摘要
详解Linux文件查看基础命令：stat显示inode/时间戳，head查看文件头部，tail监控日志尾部。涵盖基础用法、组合技巧与实战场景，帮助快速掌握文件分析核心技能。
一、命令定位与核心功能
| 命令 | 核心功能 | 典型应用场景 |
|---|
stat | 显示文件元数据 | 查看inode、时间戳 |
head | 查看文件头部内容 | 快速预览日志开头 |
tail | 查看文件尾部内容 | 实时监控日志更新 |
二、stat：文件元数据透视
2.1 基础语法与输出解析
stat file.txt
输出示例：
File: file.txtSize: 4096 Blocks: 8 IO Block: 4096 regular file
Device: 802h/2050d Inode: 265737 Links: 1
Access: 2025-04-17 10:00:00.000000000 +0800
Modify: 2025-04-17 11:00:00.000000000 +0800
Change: 2025-04-17 12:00:00.000000000 +0800
2.2 关键元数据说明
| 字段 | 含义说明 | 查看命令变体 |
|---|
| Access Time | 最后访问时间（atime） | stat -c %x file |
| Modify Time | 内容修改时间（mtime） | stat -c %y file |
| Change Time | 元数据变更时间（ctime） | stat -c %z file |
| Inode | 文件唯一标识 | stat -c %i file |
| 权限 | 八进制权限值 | stat -c %a file |
三、head：头部内容查看
3.1 基础用法
# 查看文件前10行（默认）
head file.log# 查看前N行（例如5行）
head -n 5 access.log
# 等效简写
head -5 access.log
3.2 高级技巧
# 结合管道筛选数据
ps aux | head -n 10 # 显示前10个进程
# 排除文件首行（标题行）
tail -n +2 data.csv | head -n 5 # 显示第2-6行
四、tail：尾部内容追踪
4.1 基础用法
# 查看文件末尾10行（默认）
tail error.log# 查看末尾N行（例如20行）
tail -n 20 debug.log
# 等效简写
tail -20 debug.log
4.2 实时监控（核心功能）
# 实时追踪日志更新（Ctrl+C退出）
tail -f app.log
# 同时显示行号
tail -nf app.log
# 监控多个文件
tail -f app.log error.log
五、组合使用实战
5.1 日志分析案例
# 查看最新错误信息（最后100行中的ERROR关键词）
tail -n 100 system.log | grep "ERROR"# 对比文件首尾差异（前10行 vs 后10行）
head -10 config.conf > head.txt
tail -10 config.conf > tail.txt
diff head.txt tail.txt
5.2 系统监控案例
# 实时监控新增进程
ps aux | tail -f -n 0 | grep "nginx"# 统计CPU使用率TOP5进程
ps aux --sort=-%cpu | head -n 6
六、参数速查表
| 命令 | 常用参数 | 功能说明 |
|---|
| stat | -c | 自定义输出格式 |
| head | -n / -数字 | 指定显示行数 |
| tail | -f | 实时追踪文件变化 |
-F | 文件重命名后仍追踪 |
-s | 设置监控间隔（秒） |
