tail 是 Linux 中用于查看文件末尾内容的命令，常用于日志监控和大文件快速浏览。以下是其核心用法及常见选项：

基本语法

tail [选项] 文件名

常用选项

显示末尾行数

-n <行数> 或 --lines=<行数>

指定显示文件的最后若干行（默认 10 行）： 

tail -n 20 file.log   # 显示最后20行                                                                                             

 -n +<行号>

从指定行号开始显示到文件末尾： 

tail -n +5 file_0314.txt  # 从第 5 行显示到末尾 

 

 

 实时跟踪文件更新（日志监控）

 -f 或 --follow
持续输出文件新增内容（按 Ctrl+C 退出）：

tail -f /var/log/syslog

-F

跟踪文件名变化（适合日志轮转场景）： 

tail -F /var/log/app.log  # 即使文件被重命名或重建，仍持续跟踪 

按字节显示内容 

-c <字节数> 或 --bytes=<字节数> 

 显示文件末尾的指定字节数：        

tail -c 100 data.bin    # 显示最后 100 字节 

显示文件名（-v）
始终显示文件名标题： 

 tail -v file1 file2

 

 其他选项

 -s <秒数>
与 -f 配合使用，设置检查文件更新的间隔时间：

 tail -f -s 5 log.txt    # 每 5 秒检查一次更新

 

注意事项

• 高效处理大文件：tail 直接定位到文件末尾附近，无需全文件读取，适合处理大文件。

• 日志轮转：使用 -F 而非 -f 跟踪可能被轮转（如 logrotate 处理）的日志文件。

• 字节与行数：-c 按字节计算，-n 按行计算，根据需求选择。

掌握 tail 可显著提升日志分析和实时监控效率，是 Linux 系统管理的必备工具之一。