unix 中的 tail -f 和 tailf 有什么區別？

Question

我嘗試顯示文本文件的尾部。 如果文件很小，則沒有區別。 但是，如果文件太大（~5 gB）， tailf不會響應。 另一方面， tail -f工作正常。 它們之間有什么區別？

Answer 1

我遇到了同樣的問題。 日志文件大約為 47GB。 tailf只是等待幾乎無限。 但是tail -f在幾秒鍾內開始打印輸出。

我通過使用strace命令檢查底層系統調用進行了更深入的strace 。 給出的結果如下：

# strace tailf /var/log/messages

(truncated)
stat("/var/log/messages", {st_mode=S_IFREG|0600, st_size=47432599401, ...}) = 0
open("/var/log/messages", O_RDONLY)     = 3
fstat(3, {st_mode=S_IFREG|0600, st_size=47432600425, ...}) = 0
mmap(NULL, 4096, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f7dba2d1000
read(3, "Nov  1 03:23:01 hostnameXXXX"..., 4096) = 4096
read(3, "0.31.148.12)\nNov  1 03:54:33 del"..., 4096) = 4096
read(3, "io.c(600) [receiver=3.0.6]\nNov  "..., 4096) = 4096
(truncated)

如您所見， tailf試圖在生成輸出到屏幕之前從頭開始讀取（緩沖）所有行。

檢查下面的tail -f的輸出，這里是使用系統調用lseek （C/C++）直接跳轉到文件末尾並從那里開始讀取：

# strace tail -f /var/log/messages

(truncated)
open("/var/log/messages", O_RDONLY)     = 3
fstat(3, {st_mode=S_IFREG|0600, st_size=47294167448, ...}) = 0
lseek(3, 0, SEEK_CUR)                   = 0
lseek(3, 0, SEEK_END)                   = 47294170917
lseek(3, 47294169088, SEEK_SET)         = 47294169088
(truncated)

Answer 2

從手冊頁：

   tailf  will print out the last 10 lines of a file and then wait for the
   file to grow.  It is similar to tail -f but does not  access  the  file
   when  it  is not growing.  This has the side effect of not updating the
   access time for the file, so a filesystem flush does not occur periodi-
   cally when no log activity is happening.

http://linuxcommand.org/man_pages/tailf1.html

如果它不直接訪問文件，它會在處理非常大的文件時遇到一些困難，具體取決於您的機器設置。