在 Linux 系统中，tail 命令用于显示文件末尾的内容，特别适用于查看日志、监控实时更新或快速定位最新数据。它默认输出文件的最后 10 行，是系统管理员和开发人员日常调试与运维的得力工具。

基本用法

$ tail state.txt

• 显示 state.txt 文件的最后 10 行。

• 适用于快速查看最近添加的数据（如日志末尾的错误信息）。

常用选项与实战示例

1. -n：指定显示行数

控制输出的行数，是最常用的选项。

语法

tail -n <行数> 文件名
# 或简写为：
tail -<行数> 文件名

示例

$ tail -n 3 state.txt
# 或
$ tail -3 state.txt

进阶技巧：使用 + 号从指定行开始输出到文件末尾（类似“跳过前 N-1 行”）：

$ tail +25 state.txt

• 从第 25 行开始显示至文件结束（包含第 25 行）。

• 相当于“跳过前 24 行”。

2. -c：按字节显示内容

以字节为单位截取文件末尾内容，适用于处理二进制文件或精确控制输出长度。

语法

tail -c <字节数> 文件名        # 显示最后 N 字节
tail -c +<字节数> 文件名      # 跳过前 N 字节，显示剩余部分

示例

# 显示文件最后 7 个字节（包括换行符）
$ tail -c 7 state.txt
# 或
$ tail -c -7 state.txt

# 跳过前 263 字节，显示之后的所有内容
$ tail -c +263 state.txt

注意：每个换行符 \n 占 1 字节，计算时需计入。

3. -q：静默模式

多文件时隐藏文件名

当同时查看多个文件时，默认会在每段输出前打印文件名。使用 -q 可抑制文件名显示。

不使用 -q：

$ tail state.txt capital.txt
==> state.txt <==
...

==> capital.txt <==
...

使用 -q：

$ tail -q state.txt capital.txt
...

适用于将多个文件末尾内容合并处理（如日志聚合）。

4. -f：实时跟踪文件更新

持续监控文件变化，自动输出新增内容，常用于日志监控。

$ tail -f logfile.log

• 启动后保持运行，每当文件有新行追加，立即显示。

• 按 Ctrl + C 退出。

实际场景

# 实时查看 Web 服务器访问日志
$ tail -f /var/log/nginx/access.log

# 监控系统错误日志
$ tail -f /var/log/syslog

提示：结合 grep 可过滤关键信息：

tail -f app.log | grep "ERROR"

5. -v：强制显示文件名

即使只查看一个文件，也在输出前加上文件名标题。

与 -q 互为反向操作，适用于脚本中明确标识来源。

6. --version：查看命令版本

$ tail --version
tail (GNU coreutils) 9.1
...

用于确认系统中 tail 的实现版本（通常是 GNU coreutils 的一部分）。

与管道命令组合使用

tail 可通过管道（|）与其他命令协同工作，实现复杂数据处理。

示例 1：倒序显示最后 7 行

$ tail -n 7 state.txt | sort -r

输出（按字母倒序）：

示例 2：提取中间某段内容

# 先取前 20 行，再从中取最后 5 行 → 相当于第 16~20 行
$ cat state.txt | head -n 20 | tail -n 5 > list.txt
$ cat list.txt

重点总结

思考题

1. 如何使用 tail 命令查看某个日志文件的最后 100 行，并实时监控后续新增内容？

2. 为什么 tail -c +1 file 和 cat file 的输出可能不完全相同？

3. 在脚本中，如何安全地使用 tail -f 避免无限阻塞？（提示：可结合 timeout 命令）

掌握 tail 命令，尤其是 -f 实时监控功能，能极大提升你在 Linux 环境下的问题排查效率。无论是追踪应用日志、分析系统行为，还是处理大数据流，tail 都是你终端工具箱中不可或缺的利器。