head与tail都是以行为单位进行数据选取的，head是取出前面，tail是取出后面的。
head（取出前面几行）
命令格式：
head [参数]... [文件]...
命令参数：
-q 隐藏文件名
-v 显示文件名
-c<字节> 显示字节数
-n<行数> 显示的行数
示例：
默认情况下，显示前10行
[root@w zdw]# head 123.log 1 2 3 4 5 6 7 8 9 10 |
显示前5行
[root@w zdw]# head -n 5 123.log 1 2 3 4 5 |
文件有21行，以下操作，只打印前面的6行，后面的15行不会打印出来
[root@w zdw]# head -n -15 123.log 1 2 3 4 5 6 |
使用-c参数，看指定大小的内容
[root@c7 app]# ls -l #下面message的文件有1149字节（12k） 总用量 2392 -rw-r--r--. 1 root root 181 11月 22 17:34 99.sh -rw-r--r--. 1 root root 1222783 10月 28 12:09 Glances-1.7.1.tar.gz -rw-------. 1 root root 11595 11月 22 14:08 messages -rw-r--r--. 1 root root 1149 11月 22 15:17 messages2.gz -rw-r--r--. 1 root root 1202 11月 22 14:36 messages.gz -rw-r--r--. 1 root root 1196607 10月 11 15:27 nginx-1.2.9.zip [root@c7 app]# head -c 121 messages #只查看121字节的内容 Nov 20 04:01:01 c7 systemd: Created slice user-0.slice. Nov 20 04:01:01 c7 systemd: Starting Session 94 of user root. Nov[root@c7 app]# head -c 1k messages #只查看1k的内容 Nov 20 04:01:01 c7 systemd: Created slice user-0.slice. Nov 20 04:01:01 c7 systemd: Starting Session 94 of user root. Nov 20 04:01:01 c7 systemd: Started Session 94 of user root. Nov 20 05:01:01 c7 systemd: Created slice user-0.slice. Nov 20 05:01:01 c7 systemd: Starting Session 95 of user root. Nov 20 05:01:01 c7 systemd: Started Session 95 of user root. Nov 20 06:01:01 c7 systemd: Created slice user-0.slice. Nov 20 06:01:01 c7 systemd: Starting Session 96 of user root. Nov 20 06:01:01 c7 systemd: Started Session 96 of user root. Nov 20 07:01:01 c7 systemd: Created slice user-0.slice. Nov 20 07:01:01 c7 systemd: Starting Session 97 of user root. Nov 20 07:01:01 c7 systemd: Started Session 97 of user root. Nov 20 08:01:01 c7 systemd: Created slice user-0.slice. Nov 20 08:01:01 c7 systemd: Starting Session 98 of user root. Nov 20 08:01:01 c7 systemd: Started Session 98 of user root. Nov 20 09:01:01 c7 systemd: Created slice user-0.slice. Nov 20 09:01:01 c7 systemd: Starting Session 99 of user root |
tail（取出后面几行）
命令格式：
tail[必要参数][选择参数][文件]
命令参数：
-f 循环读取
-q 不显示处理信息
-v 显示详细的处理信息
-c<数目> 显示的字节数
-n<行数> 显示行数
--pid=PID 与-f合用,表示在进程ID,PID死掉之后结束.
-q, --quiet, --silent 从不输出给出文件名的首部
-s, --sleep-interval=S 与-f合用,表示在每次反复的间隔休眠S秒
| tail -f这个选项特别有用。tail -f命令在按要求的行数打印完之后，不是立即退出，而是等着有新行被追加到文件末尾，再随着新行的出现打印新行----对于监视日志文件来说很有用。不过要注意，写文件的那个程序可能会缓冲它的输出。即使从逻辑上讲，新行是按有规律的时间间隔追加的，但它们可能只按1kib或者4kib的块来显示。 键入ctrl+c即可停止监视。 |
示例：
显示文件最后5行
| [root@w zdw]# tail -n 5 123.log 16 17 18 19 20 |
只列出15行以后的数据
[root@w zdw]# tail -n +15 123.log 15 16 17 18 19 20 |
使用-f参数，循环查看文件内容
[root@w zdw]# ping www.baidu.com >123.log & #把ping信息追加到123.log中 [root@w zdw]# tail -f 123.log 64 bytes from 220.181.111.188: icmp_seq=32 ttl=55 time=3.50 ms 64 bytes from 220.181.111.188: icmp_seq=33 ttl=55 time=3.67 ms 64 bytes from 220.181.111.188: icmp_seq=34 ttl=55 time=7.14 ms 64 bytes from 220.181.111.188: icmp_seq=47 ttl=55 time=3.54 ms 64 bytes from 220.181.111.188: icmp_seq=48 ttl=55 time=3.33 ms 64 bytes from 220.181.111.188: icmp_seq=49 ttl=55 time=4.24 ms ^C |
一直显示，直到按ctrl+c才终止
显示文件的第6行到第10行
[root@w zdw]# head -n 10 456.log|tail -n 5 #使用管道来操作 6 7 8 9 10 |
使用-f查询新增的内容，并显示时间，%N精确时间
[root@rsync01 shell]# tail -f 6_5.sh | while read; do echo "$(date +%T.%N) $REPLY"; done 16:26:33.322562150 ddd 16:26:33.325881031 ddd 16:26:33.330306537 ddd 16:26:33.333555193 ddd 16:27:07.573748236 123232 16:27:12.225703519 12324343 ^C |
