Linux 如何查看文件内容？cat/less/head/tail 怎么选？

Question

仓乃文 · Accepted Answer

查看文件内容是 Linux 最基本的操作，但 cat/less/head/tail 各有适用场景。选错命令可能卡住终端（cat 大文件）或看不到想要的内容。

命令选择指南：
```
| 命令  | 用途              | 适合文件大小  | 特点              |
|------|-------------------|-------------|-------------------|
| cat  | 查看完整内容       | 小文件（<1MB）| 一次输出全部       |
| less | 分页浏览          | 任意大小      | 可上下翻页、搜索    |
| head | 看开头 N 行        | 任意大小      | 默认前 10 行       |
| tail | 看末尾 N 行/实时跟踪 | 任意大小     | 看日志必备         |
| more | 分页浏览（旧版）   | 任意大小      | 只能往下翻，已过时  |
```

cat：
```bash
# 查看小文件
cat /etc/hosts
cat config.yml

# 查看多个文件（拼接输出）
cat file1.txt file2.txt

# 显示行号
cat -n file.txt

# 压缩空行
cat -s file.txt

# 危险：不要 cat 大文件！
cat /var/log/large.log   # 终端会卡住
```

less：
```bash
# 分页浏览大文件
less /var/log/syslog

# 常用快捷键：
# 空格/f    下一页
# b         上一页
# /keyword  向下搜索
# ?keyword  向上搜索
# n         下一个搜索结果
# N         上一个搜索结果
# g         跳到文件开头
# G         跳到文件末尾
# q         退出

# 带行号
less -N file.txt

# 不换行显示长行
less -S file.txt

# 从管道输入
ps aux | less
```

head：
```bash
# 默认前 10 行
head file.txt

# 指定行数
head -20 file.txt        # 前 20 行
head -n 20 file.txt      # 同上

# 看配置文件开头（通常有注释说明）
head -30 nginx.conf
```

tail（最常用）：
```bash
# 默认最后 10 行
tail file.txt

# 指定行数
tail -100 file.txt       # 最后 100 行
tail -n 100 file.txt     # 同上

# 实时跟踪（看日志必备！）
tail -f /var/log/app.log
# 新日志实时显示，Ctrl+C 退出

# 实时跟踪 + 显示最后 100 行
tail -100f /var/log/app.log

# 实时跟踪多个文件
tail -f app.log error.log

# 只看包含关键字的行
tail -f app.log | grep ERROR
tail -f app.log | grep --line-buffered ERROR
# --line-buffered 让 grep 行缓冲，否则可能延迟
```

实战组合：
```bash
# 查看日志中最近的错误
tail -1000 app.log | grep -i error

# 实时监控多个服务的日志
tail -f /var/log/nginx/access.log /var/log/nginx/error.log

# 看配置文件的关键部分
head -50 config.yml     # 开头的默认配置
tail -20 config.yml     # 末尾的自定义配置

# 统计日志中各状态码数量
cat access.log | awk "{print \$9}" | sort | uniq -c | sort -rn
```

补充说明：
- 规则：小文件用 cat，大文件用 less，看日志用 tail -f
- 千万不要 cat 大文件，会刷屏卡终端
- less 比 more 功能强，优先用 less
- tail -f 是运维看日志的神器，必须掌握
- Ctrl+C 退出 tail -f，Ctrl+Z 是挂起不是退出