unix 中的 tail -f 和 tailf 有什么区别？

Question

我尝试显示文本文件的尾部。 如果文件很小，则没有区别。 但是，如果文件太大（~5 gB）， tailf不会响应。 另一方面， tail -f工作正常。 它们之间有什么区别？

Answer 1

我遇到了同样的问题。 日志文件大约为 47GB。 tailf只是等待几乎无限。 但是tail -f在几秒钟内开始打印输出。

我通过使用strace命令检查底层系统调用进行了更深入的strace 。 给出的结果如下：

# strace tailf /var/log/messages

(truncated)
stat("/var/log/messages", {st_mode=S_IFREG|0600, st_size=47432599401, ...}) = 0
open("/var/log/messages", O_RDONLY)     = 3
fstat(3, {st_mode=S_IFREG|0600, st_size=47432600425, ...}) = 0
mmap(NULL, 4096, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f7dba2d1000
read(3, "Nov  1 03:23:01 hostnameXXXX"..., 4096) = 4096
read(3, "0.31.148.12)\nNov  1 03:54:33 del"..., 4096) = 4096
read(3, "io.c(600) [receiver=3.0.6]\nNov  "..., 4096) = 4096
(truncated)

如您所见， tailf试图在生成输出到屏幕之前从头开始读取（缓冲）所有行。

检查下面的tail -f的输出，这里是使用系统调用lseek （C/C++）直接跳转到文件末尾并从那里开始读取：

# strace tail -f /var/log/messages

(truncated)
open("/var/log/messages", O_RDONLY)     = 3
fstat(3, {st_mode=S_IFREG|0600, st_size=47294167448, ...}) = 0
lseek(3, 0, SEEK_CUR)                   = 0
lseek(3, 0, SEEK_END)                   = 47294170917
lseek(3, 47294169088, SEEK_SET)         = 47294169088
(truncated)

Answer 2

从手册页：

   tailf  will print out the last 10 lines of a file and then wait for the
   file to grow.  It is similar to tail -f but does not  access  the  file
   when  it  is not growing.  This has the side effect of not updating the
   access time for the file, so a filesystem flush does not occur periodi-
   cally when no log activity is happening.

http://linuxcommand.org/man_pages/tailf1.html

如果它不直接访问文件，它会在处理非常大的文件时遇到一些困难，具体取决于您的机器设置。