Linux 基础常用命令详解：文件查看与文本处理

一、为什么命令行是 Linux 的必修课

绝大多数 Linux 服务器默认运行在无图形界面的环境中，日常部署、日志排查、进程管理都依赖命令行完成。命令行不仅轻量、响应快，更重要的是每一条命令都可以写进脚本，实现自动化与批量处理。对开发者而言，掌握一批高频基础命令，就等于拿到了与服务器高效对话的“通用语言”。

本文聚焦最基础也最常用的一类命令：文件查看与文本处理。它们看似简单，却是日志分析、故障定位、数据抽查等日常工作的核心工具。

二、文件查看类命令：从整体到局部地“读”文件

1. cat：直接输出与合并文件

cat 的本意是 concatenate（串接），它会把一个或多个文件按顺序输出到标准输出。查看单个文件时直接跟文件名即可；给出多个参数时，则依次拼接输出：

cat config.txt
cat part1.log part2.log > merged.log

第二条命令演示了 cat 最经典的用法之一：配合输出重定向符号 >，把多个日志片段合并成一个完整文件。此外，cat 还经常出现在管道的首端，把文件内容“喂”给下游命令继续处理。

需要注意：cat 会一次性读取并输出整个文件，面对几百 MB 甚至更大的日志时，屏幕会被瞬间刷满并占用大量 I/O，此时应改用分页或截取类工具。

2. less / more：分页浏览大文件

more 是早期的分页器，只能向前翻页；less 是功能更强的后继者，支持前后自由滚动、关键字搜索，且采用“按需加载”的方式，打开超大文件也不会卡顿。常用操作包括：

• 空格 / f：向下翻一屏
• b：向上翻一屏
• /关键词：向下搜索，n 跳到下一个匹配
• g / G：跳到文件开头 / 结尾
• q：退出

典型用法：

less /var/log/app.log

排查长日志时，先进入 less，再用 / 搜索关键字定位问题，是最常见的操作路径。

3. head：快速预览文件开头

head 默认输出文件前 10 行，通过 -n 参数可指定行数：

head -n 20 api.log

它适合快速确认文件格式、表头或初始化信息；也可以用 -c 按字节数截取，例如 head -c 512 file.bin 查看二进制文件的头部内容。

4. tail：盯住文件末尾的实时变化

与 head 相对，tail 默认输出文件末尾 10 行，同样支持 -n 指定行数。它真正的杀手锏是 -f（follow）参数：命令会持续挂起，一旦文件有新内容写入就立即追加显示——这正是实时观察服务日志的标准姿势：

tail -f access.log
tail -n 100 -f app.log

第一条常用于盯 Web 服务的访问日志；第二条则先展示最近 100 行再进入跟随模式，兼顾“历史上下文”与“实时增量”。排查线上问题时，一个终端跑 tail -f，另一个终端复现操作，几乎是最经典的调试组合。

5. tac：倒过来看

tac 是 cat 的反向拼写，功能也正好相反：按行倒序输出。日志文件通常是追加写入的，最新记录在文件末尾，想“从最新往前看”时，tac 配合 head 非常顺手：

tac error.log | head -n 50

这条命令的含义是：把错误日志倒序排列后取前 50 行，也就是“最近发生的 50 条错误”。

三、文本处理类命令：sort 排序

sort 用于对文本行排序，默认按字典序。两个最常用的参数是：

• -n：按数值大小排序（否则 “10” 会排在 “2” 前面）
• -r：逆序，从大到小

sort -nr response_time.log

假设 response_time.log 中每行是一个接口响应耗时数值，这条命令会按耗时从高到低排列，最慢的请求一目了然。

sort 还有一些高频搭档参数：-k 指定按第几列排序（常配合 -t 指定分隔符），-u 在排序的同时去重。与 uniq、head、wc 等命令通过管道组合，可以轻松完成“Top N 统计”这类经典任务。

四、管道与重定向：让命令协作起来

单条命令能力有限，Linux 的威力在于组合。竖线 | 把前一个命令的标准输出接到后一个命令的标准输入；> 将输出写入文件（覆盖原内容），>> 则是追加。理解了这一点，前面出现过的组合就能举一反三：

# 统计文件总行数
cat access.log | wc -l
# 找出耗时最高的前 10 条记录
sort -nr response_time.log | head -n 10
# 持续观察日志中出现的异常关键字
tail -f app.log | grep --line-buffered ERROR

这种“小命令、大组合”的哲学，正是 Linux 命令行效率的根源：每个工具只做一件事并把它做好，复杂任务靠管道拼接完成。

五、实战演练：一次典型的日志排查流程

把上述命令串起来，可以还原一次常见的服务异常排查：

1. 先看最新发生了什么：tac error.log | head -n 50，倒序取出最近的错误记录；
2. 实时盯住增量：tail -n 100 -f app.log，同时复现问题操作，观察新日志滚动；
3. 进入交互式分析：less app.log，用 / 搜索关键字，上下回溯上下文；
4. 做量化统计：sort -nr response_time.log | head -n 10，确认是否存在慢请求拖垮服务；
5. 归档证据：cat 相关片段 > incident.log，把关键日志合并保存，便于后续复盘。

整个流程不需要打开任何编辑器或图形工具，全部在终端中完成，这正是命令行在运维与后端开发中不可替代的原因。

六、使用建议与小结

最后给出几条实用建议：

• 大文件优先用 less、head、tail，避免 cat 刷屏与 I/O 浪费；
• 重定向 > 会直接覆盖目标文件，执行前务必确认文件名，重要文件先备份；
• 参数不必死记，man 命令名 或 命令名 --help 可随时查阅；
• 学命令最好的方式是动手：找一份日志数据，把本文的组合命令逐一敲一遍，形成肌肉记忆。

总结一下：cat 负责直出与合并，less 负责分页深读，head/tail 负责掐头去尾，tail -f 负责实时跟踪，tac 负责倒序回看，sort 负责排序统计，再配合管道与重定向，就构成了 Linux 文本处理最基础也最高频的工具箱。打好这一层地基，后续再学习 grep、awk、sed 等更强大的文本处理工具时，会顺畅得多。