用 head 与 tail 查看文件开头与结尾的三个常用方法

在 Linux 服务器上排查问题时，经常只需要看日志文件的开头几行或结尾几行，不用把整个文件打开。head 和 tail 就是为这个场景准备的两个小命令，记住三个用法基本够用。

第一个用法是 head -n 看文件开头。默认 head 只显示前 10 行，加上 -n 可以指定行数，比如 head -n 20 /var/log/messages 会显示日志文件的前 20 行，适合快速确认配置文件开头写了什么，或者确认日志是从什么时候开始记录的。

第二个用法是 tail -n 看文件结尾。tail -n 50 /var/log/messages 显示日志的最后 50 行，刚发生的报错一般都在文件末尾，查问题时这个命令用得最多；同样也可以写成 tail -50，效果一样。

第三个用法是 tail -f 实时跟随文件末尾。tail -f /var/log/messages 会一直停留在文件末尾，有新内容写入时立刻打印出来，适合一边复现问题一边盯着日志看；按 Ctrl+C 可以退出。这个命令只读不改文件，不用担心误操作。

三个命令都很轻量，不需要安装任何软件。日常建议是：想看文件开头用 head，想看最近的记录用 tail -n，需要边操作边观察日志时用 tail -f。