作為L(zhǎng)inux用戶，我們經(jīng)常使用長(zhǎng)期運(yùn)行的背景Linux流程，稱為守護(hù)程序或服務(wù)。服務(wù)的一些常見示例是安全外殼（SSHD），網(wǎng)絡(luò)管理器（網(wǎng)絡(luò)D），音量管理器（LVM），CRON，列表還在繼續(xù)。

很多時(shí)候，我們需要監(jiān)視這些服務(wù)的日志以調(diào)試系統(tǒng)問(wèn)題。但是，主要的挑戰(zhàn)之一是這些服務(wù)會(huì)產(chǎn)生大量日志，并且在大多數(shù)情況下，通過(guò)這些日志使它變得麻煩，這是我們可以使用Tail Command的地方。

Tail命令是一個(gè)命令行實(shí)用程序，類似于讀取文件并將一個(gè)或多個(gè)文件的最后10行（內(nèi)容）打印到標(biāo)準(zhǔn)輸出的最后10行（內(nèi)容）。

在本實(shí)用指南中，我們將了解尾部命令。在本指南結(jié)束時(shí)，Linux命令行用戶將能夠有效地使用尾巴命令。

尾部命令語(yǔ)法

Tail命令的語(yǔ)法類似于其他Linux命令：

 $ tail [options] [file-1] [file-2] ...

1。在Linux中打印最后10行文件

默認(rèn)情況下， Tail命令將打印給定文件的最后10行，如圖所示。

 <strong>$ tail/var/var/log/secure</strong>


4月2日14:17:24 Tecmint SSHD [201178]：與用戶Tecmint斷開192.168.0.162端口59774
4月2日14:17:24 Tecmint SSHD [201165]：PAM_UNIX（SSHD：SESSION）：會(huì)話為用戶Tecmint關(guān)閉
4月2日14:29:12 Tecmint SSHD [201366]：Tecmint的接受密碼192.168.0.162端口56378 SSH2
APR 2 14:29:12 TECMINT SYSTEMD [201371]：PAM_UNIX（SYSTEMD-USER：session）：會(huì)話為用戶Tecmint（UID = 1002）打開（UID = 0）
APR 2 14:29:12 TECMINT SSHD [201366]：PAM_UNIX（SSHD：SESSION）：會(huì)話為用戶Tecmint（UID = 1002）打開（UID = 0）
4月2日14:29:12 Tecmint SSHD [201382]：從192.168.0.162端口56378：11：11：由用戶斷開連接
4月2日14:29:12 Tecmint SSHD [201382]：與用戶Tecmint斷開192.168.0.162端口56378
APR 2 14:29:12 TECMINT SSHD [201366]：PAM_UNIX（SSHD：SESSION）：會(huì)話為用戶Tecmint關(guān)閉
APR 2 15:12:55 TECMINT SSHD [202049]：192.168.0.162端口53334 SSH2
APR 2 15:12:55 TECMINT SSHD [202049]：PAM_UNIX（SSHD：session）：session為用戶root（uid = 0）打開（uid = 0）

在這里，我們可以看到上面的命令顯示了/var/log/secure文件的最后十行。

2。在linux中打印最后的n行。

在最后一個(gè)示例中，命令將打印給定文件的最后10行。但是，我們可以使用-n選項(xiàng)，該選項(xiàng)允許我們限制在屏幕上打印的行數(shù)，如圖所示。

 <strong>$ tail -n 3/var/log/secure</strong>

APR 2 14:29:12 TECMINT SSHD [201366]：PAM_UNIX（SSHD：SESSION）：會(huì)話為用戶Tecmint關(guān)閉
APR 2 15:12:55 TECMINT SSHD [202049]：192.168.0.162端口53334 SSH2
APR 2 15:12:55 TECMINT SSHD [202049]：PAM_UNIX（SSHD：session）：session為用戶root（uid = 0）打開（uid = 0）

在此示例中，我們可以看到現(xiàn)在命令僅顯示最后三行而不是十行。

3。忽略linux中文件的第一n行

在這里，我們可以將plus ( )符號(hào)與-n選項(xiàng)一起使用，該符號(hào)允許我們從給定文件中控制起點(diǎn)。

要理解這一點(diǎn)，讓我們使用5值從第五行開始輸出：

 <strong>$ tail -n 5/var/log/secure</strong>

4月2日14:17:24 Tecmint SSHD [201178]：與用戶Tecmint斷開192.168.0.162端口59774
4月2日14:17:24 Tecmint SSHD [201165]：PAM_UNIX（SSHD：SESSION）：會(huì)話為用戶Tecmint關(guān)閉
4月2日14:29:12 Tecmint SSHD [201366]：Tecmint的接受密碼192.168.0.162端口56378 SSH2
APR 2 14:29:12 TECMINT SYSTEMD [201371]：PAM_UNIX（SYSTEMD-USER：session）：會(huì)話為用戶Tecmint（UID = 1002）打開（UID = 0）
APR 2 14:29:12 TECMINT SSHD [201366]：PAM_UNIX（SSHD：SESSION）：會(huì)話為用戶Tecmint（UID = 1002）打開（UID = 0）
4月2日14:29:12 Tecmint SSHD [201382]：從192.168.0.162端口56378：11：11：由用戶斷開連接
4月2日14:29:12 Tecmint SSHD [201382]：與用戶Tecmint斷開192.168.0.162端口56378
APR 2 14:29:12 TECMINT SSHD [201366]：PAM_UNIX（SSHD：SESSION）：會(huì)話為用戶Tecmint關(guān)閉
APR 2 15:12:55 TECMINT SSHD [202049]：192.168.0.162端口53334 SSH2
APR 2 15:12:55 TECMINT SSHD [202049]：PAM_UNIX（SSHD：session）：session為用戶root（uid = 0）打開（uid = 0）

4。顯示文件的最后N字符

與行類似，我們還可以使用命令使用-c選項(xiàng)顯示文件的最后N字符：如下所示：

 <strong>$ tail -c 7/var/log/secure</strong>

（uid = 0）

在此示例中，我們可以看到命令顯示給定文件的最后七個(gè)ASCII字符。

5。刪除文件的第一個(gè)n字符

同樣，我們可以將plus符號(hào)( )與-c選項(xiàng)一起跳過(guò)第一個(gè)N字符。因此，讓我們使用以下命令跳過(guò)文件的第一行：

 <strong>$ tail -c 5/var/log/secure</strong>

APR 2 03:02:59 TECMINT SUDO [162801]：root：tty = pts/2; PWD =/root;用戶= root;命令=/bin/dnf安裝r
APR 2 03:02:59 TECMINT SUDO [162801]：PAM_UNIX（sudo：session）：session為用戶root（uid = 0）打開（uid = 0）
APR 2 03:03:02 TECMINT SUDO [162801]：PAM_UNIX（sudo：session）：會(huì)話關(guān)閉用于用戶根
APR 2 03:11:17 Tecmint GroupAdd [163602]：組添加到 /etc /group：name = avahi，gid = 70
Apr 2 03:11:18 Tecmint GroupAdd [163602]：組添加到 /etc /gshadow：name = avahi
Apr 2 03:11:18 Tecmint GroupAdd [163602]：新組：名稱= Avahi，Gid = 70
APR 2 03:11:19 TECMINT USERADD [163610]：新用戶：name = avahi，uid = 70，gid = 70，home =/var/run/run/run/avahi-daemon，shell =/sbin/nologin，來(lái)自= none = none
APR 2 03:13:41 Tecmint GroupAdd [163704]：添加到 /etc /group：name = colord，gid = 986
APR 2 03:13:41 Tecmint GroupAdd [163704]：添加到 /etc /gshadow：name = colord

在這里，我們可以看到命令顯示除第一行以外的所有行。

6。顯示標(biāo)題中的文件名

我們可以指示尾部命令將當(dāng)前文件名顯示為顯示標(biāo)頭，在使用多個(gè)文件時(shí)，它派上用場(chǎng)。

因此，讓我們使用-v選項(xiàng)啟用顯示標(biāo)頭：

 <strong>$ tail -n 3 -v/var/log/secure</strong>

==>/var/log/secure <p>在上面的輸出中， <code>==> /var/log/secure 表示顯示標(biāo)頭。</code></p><h3>
<span class="ez-toc-section" id="7_Show_File_Name_as_Header_in_Multiple_Files"></span> 7。將文件名顯示為多個(gè)文件中的標(biāo)題<span class="ez-toc-section-end"></span>
</h3><p>就像任何其他文件處理命令一樣，我們也可以將多個(gè)文件與<strong>tail</strong>命令一起使用。在這種情況下，顯示標(biāo)頭用于分離文件內(nèi)容。</p><pre class="brush:php;toolbar:false"> <strong>$ tail -n 3 -v/var/log/log/secure/var/log/secure -20230402</strong>

==>/var/log/secure /var/log/secure-20230402 <p>在上面的輸出中，我們可以看到每個(gè)文件的顯示標(biāo)頭。</p><h3>
<span class="ez-toc-section" id="8_How_to_Disable_Display_Header_in_File"></span> 8。如何禁用文件中的顯示標(biāo)頭<span class="ez-toc-section-end"></span>
</h3><p>在上一個(gè)示例中，我們看到命令在使用多個(gè)文件時(shí)啟用顯示標(biāo)頭。但是，我們可以使用<code>-q</code>選項(xiàng)抑制此默認(rèn)行為。</p><pre class="brush:php;toolbar:false"> <strong>$ tail -q -n 3/var/log/log/secure/var/log/secure -20230402</strong>

APR 2 14:29:12 TECMINT SSHD [201366]：PAM_UNIX（SSHD：SESSION）：會(huì)話為用戶Tecmint關(guān)閉
APR 2 15:12:55 TECMINT SSHD [202049]：192.168.0.162端口53334 SSH2
APR 2 15:12:55 TECMINT SSHD [202049]：PAM_UNIX（SSHD：session）：session為用戶root（uid = 0）打開（uid = 0）
3月31日03:50:53 Tecmint GroupAdd [156163]：新組：名稱= Docker，Gid = 987
3月31日04:46:11 Tecmint SSHD [159403]：root的接受密碼，192.168.0.162端口46480 SSH2
3月31日04:46:11 Tecmint SSHD [159403]：PAM_UNIX（SSHD：session）：session為用戶root（uid = 0）打開（uid = 0）

在這里，我們可以看到，現(xiàn)在命令在沒(méi)有任何顯示標(biāo)頭的情況下，一個(gè)接一個(gè)地顯示文件內(nèi)容。

9.如何觀看更改文件

到目前為止，我們看到尾部命令一旦處理了所需的線或字符數(shù)量，就會(huì)退出。但是，有時(shí)我們也希望查看新生成的日志。

在這種情況下，我們可以將-f選項(xiàng)與命令一起使用，這使我們可以實(shí)時(shí)監(jiān)視文件以進(jìn)行更改。

要理解這一點(diǎn)，首先，讓我們?cè)诘谝粋€(gè)終端執(zhí)行以下命令：

 <strong>$ tail -f/var/log/郵件</strong>


4月2日15:13:28 Tecmint NetworkManager [741]：[1680462808.8441]策略：SET-HOSTNAME：當(dāng)前主機(jī)名在網(wǎng)絡(luò)manager之外更改了當(dāng)前的主機(jī)名：'tecmint'
4月2日15:13:28 Tecmint Systemd [1]：?jiǎn)?dòng)網(wǎng)絡(luò)管理器腳本調(diào)度器服務(wù)...
4月2日15:13:28 Tecmint Systemd [1]：?jiǎn)?dòng)網(wǎng)絡(luò)管理器腳本調(diào)度程序服務(wù)。
4月2日15:13:37 tecmint arpwatch [11001]：重命名arp.dat--> arp.dat-：不允許操作
4月2日15:13:38 Tecmint Systemd [1]：NetworkManager-Dispatcher.Service：成功停用。
4月2日15:13:58 Tecmint Systemd [1]：Systemd-hostnamed.Service：成功停用。
4月2日15:18:03 Tecmint Systemd [1]：?jiǎn)?dòng)DNF MakeCache ...
4月2日15:18:03 Tecmint DNF [202235]：元數(shù)據(jù)緩存最近刷新。
4月2日15:18:03 Tecmint Systemd [1]：DNF-MakeCache.Service：成功停用。
4月2日15:18:03 Tecmint Systemd [1]：完成DNF MakeCache。

在這里，我們可以看到該命令在顯示最后十行之后正在無(wú)限等待：

接下來(lái)，讓我們打開另一個(gè)終端，并將某些文本附加到numbers-2.txt文件：

 $ echo“實(shí)時(shí)查看日志” >>/var/log/log/消息

現(xiàn)在，讓我們切換到第一個(gè)終端以查看新添加的文本：

 <strong>$ tail -f/var/log/郵件</strong>

4月2日15:13:28 Tecmint NetworkManager [741]：[1680462808.8441]策略：SET-HOSTNAME：當(dāng)前主機(jī)名在網(wǎng)絡(luò)manager之外更改了當(dāng)前的主機(jī)名：'tecmint'
4月2日15:13:28 Tecmint Systemd [1]：?jiǎn)?dòng)網(wǎng)絡(luò)管理器腳本調(diào)度器服務(wù)...
4月2日15:13:28 Tecmint Systemd [1]：?jiǎn)?dòng)網(wǎng)絡(luò)管理器腳本調(diào)度程序服務(wù)。
4月2日15:13:37 tecmint arpwatch [11001]：重命名arp.dat--> arp.dat-：不允許操作
4月2日15:13:38 Tecmint Systemd [1]：NetworkManager-Dispatcher.Service：成功停用。
4月2日15:13:58 Tecmint Systemd [1]：Systemd-hostnamed.Service：成功停用。
4月2日15:18:03 Tecmint Systemd [1]：?jiǎn)?dòng)DNF MakeCache ...
4月2日15:18:03 Tecmint DNF [202235]：元數(shù)據(jù)緩存最近刷新。
4月2日15:18:03 Tecmint Systemd [1]：DNF-MakeCache.Service：成功停用。
4月2日15:18:03 Tecmint Systemd [1]：完成DNF MakeCache。
<strong>實(shí)時(shí)查看日志</strong>

在這里，我們可以看到tail命令顯示新添加的文本。

您是否知道Linux中Tail Command的其他最佳示例？在下面的評(píng)論中讓我們知道您的觀點(diǎn)。

以上是如何在linux中使用tail命令與示例的詳細(xì)內(nèi)容。更多信息請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！