Linux 日志不会查?这 13 个命令先练熟

cat：快速查看文件内容

cat 适合查看短文件，也能合并多个文件内容；文件很大时别硬 cat，容易刷屏，换 less 或 tail 更稳。

less / more：分页阅读大文件

less / more 像给大文件加了翻页器，查日志时比 cat 友好；less 里用 /关键词 搜索，按 q 退出。

head / tail：查看文件头尾

head 看开头，tail 看结尾，tail -f 是实时追日志的常用姿势；线上排查时可以配合 -n 控制初始输出行数。

wc：统计行数、字数、字节数

wc 用来做文件数量感知，像给文本做体检；最常用 wc -l 统计行数，排查日志量和数据量时很顺手。

find：按条件查找文件

find 是服务器文件定位主力，可以按名称、大小、时间、属主、权限查；带 -exec 执行删除前务必先只查不删，确认范围再动手。

locate：快速定位文件名

locate 依赖索引数据库，所以查得快；如果新文件搜不到，先 updatedb 更新索引，这个坑很常见。

which / whereis / type：定位命令来源

这组命令用来搞清楚一个命令到底从哪来；type 能识别 shell 内建命令，排查 PATH 和别名问题很好用。

grep：文本搜索与上下文定位

grep 是日志排查核心，-r 递归、-n 显示行号、-v 反向过滤；查异常时常配 -A/-B/-C 带出上下文，别只看孤零零一行。

sort：对文本行排序

sort 像给文本行排队，默认按字母，-n 按数字，-k 指定列；处理 CSV 时记得用 -t 指定分隔符。

uniq：去除连续重复行

uniq 只处理连续重复行，所以通常先 sort 再 uniq；统计重复次数时 sort file.txt | uniq -c 是很经典的组合。

diff：比较文件差异

diff 用来比较两个文件或目录的不同，像给文本做变更对账；看补丁风格输出时优先用 diff -u。

chmod：修改文件权限

chmod 负责改读写执行权限，数字法 7/6/5/4 要熟；生产环境别随手 chmod 777，够用原则更安全。

chown：修改所有者和所属组

chown 用来调整文件归属，常见于 Web 目录和部署目录；递归 -R 很方便，但也要先确认路径，别把系统目录属主改乱。