查看文件内容

摘要：看文件内容是排查问题的第一步。本文讲清不同场景下该用哪个命令，尤其是 tail -f 实时看日志。

一、一次性查看

cat app.conf              # 短文件整屏显示
cat -n app.conf           # 带行号
less app.conf             # 长文件分页（空格翻页，q 退出，/ 搜索）
head -20 app.log          # 看前 20 行
tail -20 app.log          # 看最后 20 行

二、实时跟踪日志（重点）

tail -f /var/log/messages     # 实时刷新新增内容（Ctrl+C 退出）
tail -F app.log               # 文件被轮转(改名)后仍能跟踪新文件

排障常用组合

# 实时看日志，并只显示含 ERROR 的行
tail -f app.log | grep ERROR

三、对比与统计

wc -l app.log             # 统计行数
diff a.conf b.conf        # 比较两个文件差异

验证

• [ ] less 能分页并搜索
• [ ] tail -20 看到文件末尾
• [ ] tail -f 能在写入新内容时实时显示

常见坑

• 大文件用 cat 卡死：几 GB 的日志别 cat，用 less 或 tail。
• tail -f 跟丢：日志被 logrotate 改名后用 tail -F。
• 编码乱码：file app.log 看编码，必要时 iconv 转换。

参考资料

• GNU Coreutils 文档