tail命令，实时查看日志文件

一、前言

Linux 实时查看日志文件，最主要使用的就是tail命令。

linux tail命令用于显示文件尾部的内容，默认在屏幕上显示指定文件的末尾10行。如果给定的文件不止一个，则在显示的每个文件前面加一个文件名标题。如果没有指定文件或者文件名为“-”，则读取标准输入。

二、使用

语法格式： tail [参数]

常用参数：

参考实例：

显示文件file的最后10行：

tail file
1

显示文件file的内容，从第20行至文件末尾：

tail +20 file 
1

显示文件file的最后10个字符：

tail -c 10 file 
1

一直变化的文件总是显示后10行（使用最多）

tail -f 10 file
1

三、tailf 和 tail -f 的区别

tailf 总是从文件开头一点一点的读， 而 tail -f 则是从文件尾部开始读。

tailf check 文件增长时，使用的是文件名，用 stat 系统调用；而 tail -f 则使用的是已打开的文件描述符。注：tail 也可以做到类似跟踪文件名的效果；

但是tail总是使用fstat系统调用，而不是stat系统调用；结果就是：默认情况下，当tail的文件被偷偷删除时，tail是不知道的，而tailf是知道的

补充：
跟tail功能相似的命令还有：
cat 从第一行開始显示档案内容。
tac 从最后一行開始显示档案内容。
more 分页显示档案内容。
less 与 more 相似，但支持向前翻页
head 仅仅显示前面几行
tail 仅仅显示后面几行
n 带行号显示档案内容
od 以二进制方式显示档案内容