作為Linux用戶，我們經(jīng)常使用長期運行的背景Linux流程，稱為守護程序或服務。服務的一些常見示例是安全外殼（SSHD），網(wǎng)絡管理器（網(wǎng)絡D），音量管理器（LVM），CRON，列表還在繼續(xù)。

很多時候，我們需要監(jiān)視這些服務的日誌以調(diào)試系統(tǒng)問題。但是，主要的挑戰(zhàn)之一是這些服務會產(chǎn)生大量日誌，並且在大多數(shù)情況下，通過這些日誌使它變得麻煩，這是我們可以使用Tail Command的地方。

Tail命令是一個命令行實用程序，類似於讀取文件並將一個或多個文件的最後10行（內(nèi)容）打印到標準輸出的最後10行（內(nèi)容）。

在本實用指南中，我們將了解尾部命令。在本指南結(jié)束時，Linux命令行用戶將能夠有效地使用尾巴命令。

尾部命令語法

Tail命令的語法類似於其他Linux命令：

 $ tail [options] [file-1] [file-2] ...

1。在Linux中打印最後10行文件

默認情況下， Tail命令將打印給定文件的最後10行，如圖所示。

 <strong>$ tail/var/var/log/secure</strong>


4月2日14:17:24 Tecmint SSHD [201178]：與用戶Tecmint斷開192.168.0.162端口59774
4月2日14:17:24 Tecmint SSHD [201165]：PAM_UNIX（SSHD：SESSION）：會話為用戶Tecmint關(guān)閉
4月2日14:29:12 Tecmint SSHD [201366]：Tecmint的接受密碼192.168.0.162端口56378 SSH2
APR 2 14:29:12 TECMINT SYSTEMD [201371]：PAM_UNIX（SYSTEMD-USER：session）：會話為用戶Tecmint（UID = 1002）打開（UID = 0）
APR 2 14:29:12 TECMINT SSHD [201366]：PAM_UNIX（SSHD：SESSION）：會話為用戶Tecmint（UID = 1002）打開（UID = 0）
4月2日14:29:12 Tecmint SSHD [201382]：從192.168.0.162端口56378：11：11：由用戶斷開連接
4月2日14:29:12 Tecmint SSHD [201382]：與用戶Tecmint斷開192.168.0.162端口56378
APR 2 14:29:12 TECMINT SSHD [201366]：PAM_UNIX（SSHD：SESSION）：會話為用戶Tecmint關(guān)閉
APR 2 15:12:55 TECMINT SSHD [202049]：192.168.0.162端口53334 SSH2
APR 2 15:12:55 TECMINT SSHD [202049]：PAM_UNIX（SSHD：session）：session為用戶root（uid = 0）打開（uid = 0）

在這裡，我們可以看到上面的命令顯示了/var/log/secure文件的最後十行。

2。在linux中打印最後的n行。

在最後一個示例中，命令將打印給定文件的最後10行。但是，我們可以使用-n選項，該選項允許我們限制在屏幕上打印的行數(shù)，如圖所示。

 <strong>$ tail -n 3/var/log/secure</strong>

APR 2 14:29:12 TECMINT SSHD [201366]：PAM_UNIX（SSHD：SESSION）：會話為用戶Tecmint關(guān)閉
APR 2 15:12:55 TECMINT SSHD [202049]：192.168.0.162端口53334 SSH2
APR 2 15:12:55 TECMINT SSHD [202049]：PAM_UNIX（SSHD：session）：session為用戶root（uid = 0）打開（uid = 0）

在此示例中，我們可以看到現(xiàn)在命令僅顯示最後三行而不是十行。

3。忽略linux中文件的第一n行

在這裡，我們可以將plus ( )符號與-n選項一起使用，該符號允許我們從給定文件中控制起點。

要理解這一點，讓我們使用5值從第五行開始輸出：

 <strong>$ tail -n 5/var/log/secure</strong>

4月2日14:17:24 Tecmint SSHD [201178]：與用戶Tecmint斷開192.168.0.162端口59774
4月2日14:17:24 Tecmint SSHD [201165]：PAM_UNIX（SSHD：SESSION）：會話為用戶Tecmint關(guān)閉
4月2日14:29:12 Tecmint SSHD [201366]：Tecmint的接受密碼192.168.0.162端口56378 SSH2
APR 2 14:29:12 TECMINT SYSTEMD [201371]：PAM_UNIX（SYSTEMD-USER：session）：會話為用戶Tecmint（UID = 1002）打開（UID = 0）
APR 2 14:29:12 TECMINT SSHD [201366]：PAM_UNIX（SSHD：SESSION）：會話為用戶Tecmint（UID = 1002）打開（UID = 0）
4月2日14:29:12 Tecmint SSHD [201382]：從192.168.0.162端口56378：11：11：由用戶斷開連接
4月2日14:29:12 Tecmint SSHD [201382]：與用戶Tecmint斷開192.168.0.162端口56378
APR 2 14:29:12 TECMINT SSHD [201366]：PAM_UNIX（SSHD：SESSION）：會話為用戶Tecmint關(guān)閉
APR 2 15:12:55 TECMINT SSHD [202049]：192.168.0.162端口53334 SSH2
APR 2 15:12:55 TECMINT SSHD [202049]：PAM_UNIX（SSHD：session）：session為用戶root（uid = 0）打開（uid = 0）

4。顯示文件的最後N字符

與行類似，我們還可以使用命令使用-c選項顯示文件的最後N字符：如下所示：

 <strong>$ tail -c 7/var/log/secure</strong>

（uid = 0）

在此示例中，我們可以看到命令顯示給定文件的最後七個ASCII字符。

5。刪除文件的第一個n字符

同樣，我們可以將plus符號( )與-c選項一起跳過第一個N字符。因此，讓我們使用以下命令跳過文件的第一行：

 <strong>$ tail -c 5/var/log/secure</strong>

APR 2 03:02:59 TECMINT SUDO [162801]：root：tty = pts/2; PWD =/root;用戶= root;命令=/bin/dnf安裝r
APR 2 03:02:59 TECMINT SUDO [162801]：PAM_UNIX（sudo：session）：session為用戶root（uid = 0）打開（uid = 0）
APR 2 03:03:02 TECMINT SUDO [162801]：PAM_UNIX（sudo：session）：會話關(guān)閉用於用戶根
APR 2 03:11:17 Tecmint GroupAdd [163602]：組添加到 /etc /group：name = avahi，gid = 70
Apr 2 03:11:18 Tecmint GroupAdd [163602]：組添加到 /etc /gshadow：name = avahi
Apr 2 03:11:18 Tecmint GroupAdd [163602]：新組：名稱= Avahi，Gid = 70
APR 2 03:11:19 TECMINT USERADD [163610]：新用戶：name = avahi，uid = 70，gid = 70，home =/var/run/run/run/avahi-daemon，shell =/sbin/nologin，來自= none = none
APR 2 03:13:41 Tecmint GroupAdd [163704]：添加到 /etc /group：name = colord，gid = 986
APR 2 03:13:41 Tecmint GroupAdd [163704]：添加到 /etc /gshadow：name = colord

在這裡，我們可以看到命令顯示除第一行以外的所有行。

6。顯示標題中的文件名

我們可以指示尾部命令將當前文件名顯示為顯示標頭，在使用多個文件時，它派上用場。

因此，讓我們使用-v選項啟用顯示標頭：

 <strong>$ tail -n 3 -v/var/log/secure</strong>

==>/var/log/secure <p>在上面的輸出中， <code>==> /var/log/secure 表示顯示標頭。</code></p><h3>
<span class="ez-toc-section" id="7_Show_File_Name_as_Header_in_Multiple_Files"></span> 7。將文件名顯示為多個文件中的標題<span class="ez-toc-section-end"></span>
</h3><p>就像任何其他文件處理命令一樣，我們也可以將多個文件與<strong>tail</strong>命令一起使用。在這種情況下，顯示標頭用於分離文件內(nèi)容。</p><pre class="brush:php;toolbar:false"> <strong>$ tail -n 3 -v/var/log/log/secure/var/log/secure -20230402</strong>

==>/var/log/secure /var/log/secure-20230402 <p>在上面的輸出中，我們可以看到每個文件的顯示標頭。</p><h3>
<span class="ez-toc-section" id="8_How_to_Disable_Display_Header_in_File"></span> 8。如何禁用文件中的顯示標頭<span class="ez-toc-section-end"></span>
</h3><p>在上一個示例中，我們看到命令在使用多個文件時啟用顯示標頭。但是，我們可以使用<code>-q</code>選項抑制此默認行為。</p><pre class="brush:php;toolbar:false"> <strong>$ tail -q -n 3/var/log/log/secure/var/log/secure -20230402</strong>

APR 2 14:29:12 TECMINT SSHD [201366]：PAM_UNIX（SSHD：SESSION）：會話為用戶Tecmint關(guān)閉
APR 2 15:12:55 TECMINT SSHD [202049]：192.168.0.162端口53334 SSH2
APR 2 15:12:55 TECMINT SSHD [202049]：PAM_UNIX（SSHD：session）：session為用戶root（uid = 0）打開（uid = 0）
3月31日03:50:53 Tecmint GroupAdd [156163]：新組：名稱= Docker，Gid = 987
3月31日04:46:11 Tecmint SSHD [159403]：root的接受密碼，192.168.0.162端口46480 SSH2
3月31日04:46:11 Tecmint SSHD [159403]：PAM_UNIX（SSHD：session）：session為用戶root（uid = 0）打開（uid = 0）

在這裡，我們可以看到，現(xiàn)在命令在沒有任何顯示標頭的情況下，一個接一個地顯示文件內(nèi)容。

9.如何觀看更改文件

到目前為止，我們看到尾部命令一旦處理了所需的線或字符數(shù)量，就會退出。但是，有時我們也希望查看新生成的日誌。

在這種情況下，我們可以將-f選項與命令一起使用，這使我們可以實時監(jiān)視文件以進行更改。

要理解這一點，首先，讓我們在第一個終端執(zhí)行以下命令：

 <strong>$ tail -f/var/log/郵件</strong>


4月2日15:13:28 Tecmint NetworkManager [741]：[1680462808.8441]策略：SET-HOSTNAME：當前主機名在網(wǎng)絡manager之外更改了當前的主機名：'tecmint'
4月2日15:13:28 Tecmint Systemd [1]：啟動網(wǎng)絡管理器腳本調(diào)度器服務...
4月2日15:13:28 Tecmint Systemd [1]：啟動網(wǎng)絡管理器腳本調(diào)度程序服務。
4月2日15:13:37 tecmint arpwatch [11001]：重命名arp.dat--> arp.dat-：不允許操作
4月2日15:13:38 Tecmint Systemd [1]：NetworkManager-Dispatcher.Service：成功停用。
4月2日15:13:58 Tecmint Systemd [1]：Systemd-hostnamed.Service：成功停用。
4月2日15:18:03 Tecmint Systemd [1]：啟動DNF MakeCache ...
4月2日15:18:03 Tecmint DNF [202235]：元數(shù)據(jù)緩存最近刷新。
4月2日15:18:03 Tecmint Systemd [1]：DNF-MakeCache.Service：成功停用。
4月2日15:18:03 Tecmint Systemd [1]：完成DNF MakeCache。

在這裡，我們可以看到該命令在顯示最後十行之後正在無限等待：

接下來，讓我們打開另一個終端，並將某些文本附加到numbers-2.txt文件：

 $ echo“實時查看日誌” >>/var/log/log/消息

現(xiàn)在，讓我們切換到第一個終端以查看新添加的文本：

 <strong>$ tail -f/var/log/郵件</strong>

4月2日15:13:28 Tecmint NetworkManager [741]：[1680462808.8441]策略：SET-HOSTNAME：當前主機名在網(wǎng)絡manager之外更改了當前的主機名：'tecmint'
4月2日15:13:28 Tecmint Systemd [1]：啟動網(wǎng)絡管理器腳本調(diào)度器服務...
4月2日15:13:28 Tecmint Systemd [1]：啟動網(wǎng)絡管理器腳本調(diào)度程序服務。
4月2日15:13:37 tecmint arpwatch [11001]：重命名arp.dat--> arp.dat-：不允許操作
4月2日15:13:38 Tecmint Systemd [1]：NetworkManager-Dispatcher.Service：成功停用。
4月2日15:13:58 Tecmint Systemd [1]：Systemd-hostnamed.Service：成功停用。
4月2日15:18:03 Tecmint Systemd [1]：啟動DNF MakeCache ...
4月2日15:18:03 Tecmint DNF [202235]：元數(shù)據(jù)緩存最近刷新。
4月2日15:18:03 Tecmint Systemd [1]：DNF-MakeCache.Service：成功停用。
4月2日15:18:03 Tecmint Systemd [1]：完成DNF MakeCache。
<strong>實時查看日誌</strong>

在這裡，我們可以看到tail命令顯示新添加的文本。

您是否知道Linux中Tail Command的其他最佳示例？在下面的評論中讓我們知道您的觀點。

以上是如何在linux中使用tail命令與示例的詳細內(nèi)容。更多資訊請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！