Linux 实时查看日志文件（tail命令）

Linux 实时查看日志文件，最主要使用的就是tail命令。
linux tail命令用于显示文件尾部的内容，默认在屏幕上显示指定文件的末尾10行。如果给定的文件不止一个，则在显示的每个文件前面加一个文件名标题。如果没有指定文件或者文件名为“-”，则读取标准输入。

语法格式：tail [参数]

常用参数：

--retry	即是在tail命令启动时，文件不可访问或者文件稍后变得不可访问，都始终尝试打开文件。使用此选项时需要与选项“——follow=name”连用
-c或--bytes=	输出文件尾部的N（N为整数）个字节内容
-f	--follow：显示文件最新追加的内容
-F	与选项“-follow=name”和“--retry”连用时功能相同
-n或--line=	输出文件的尾部N（N位数字）行内容
--pid=<进程号>	与“-f”选项连用，当指定的进程号的进程终止后，自动退出tail命令
--help	显示指令的帮助信息
--version	显示指令的版本信息

参考实例：

显示文件file的最后10行：

tail file

显示文件file的内容，从第20行至文件末尾：

tail +20 file 

显示文件file的最后10个字符：

tail -c 10 file 

一直变化的文件总是显示后10行（使用最多）：

tail -f 10 file

显示帮助信息：

tail --help

tailf 和 tail -f 的区别：

tailf 总是从文件开头一点一点的读， 而 tail -f 则是从文件尾部开始读。

tailf check 文件增长时，使用的是文件名，用 stat 系统调用；而 tail -f 则使用的是已打开的文件描述符。注：tail 也可以做到类似跟踪文件名的效果；

但是tail总是使用fstat系统调用，而不是stat系统调用；结果就是：默认情况下，当tail的文件被偷偷删除时，tail是不知道的，而tailf是知道的

补充：
跟tail功能相似的命令还有：
cat 从第一行開始显示档案内容。
tac 从最后一行開始显示档案内容。
more 分页显示档案内容。
less 与 more 相似，但支持向前翻页
head 仅仅显示前面几行
tail 仅仅显示后面几行
n 带行号显示档案内容
od 以二进制方式显示档案内容