Linux less 命令：文件分页

介绍

在本教程中，你将学习如何在 Linux 中使用 less 命令高效地浏览和分析大型日志文件。less 命令是一个强大的工具，用于在终端中查看文本文件，允许用户滚动浏览内容、搜索特定信息以及逐页查看文件内容。

假设你是一名系统管理员，负责调查一系列服务器错误。你可以访问一个包含系统事件信息的大型日志文件，但该文件太大，无法在常规文本编辑器中打开。这时，less 命令就变得非常有用。

Skills Graph

访问日志文件

首先，让我们导航到包含日志文件的目录并查看其内容。

1. 打开终端。默认情况下，你应该位于 /home/labex/project 目录中。

2. 列出目录内容：

ls

你应该会看到一个名为 server_log.txt 的文件。

3. 要使用 less 命令查看此文件的内容，请输入：

less server_log.txt

此命令使用 less 打开 server_log.txt 文件。你现在可以查看文件的内容。

注意：你看到的内容可能与以下示例不同，因为日志文件是动态生成的。

2023-11-05 08:00:01 INFO: Server startup complete
2023-11-05 08:15:23 WARNING: High CPU usage detected
2023-11-05 08:30:45 ERROR: Database connection failed
2023-11-05 08:31:02 INFO: Retrying database connection
2023-11-05 08:31:05 INFO: Database connection established
...

要退出 less 视图，请按 q 键。

浏览文件内容

现在我们已经打开了文件，让我们学习如何浏览它。

1. 再次使用 less 打开日志文件：

less server_log.txt

2. 使用以下按键进行导航：
   • 按 Space 或 Page Down 向前移动一页
   • 按 b 或 Page Up 向后移动一页
   • 使用 Up 和 Down 方向键逐行移动
   • 按 G (Shift + g) 跳转到文件末尾
   • 按 g 跳转到文件开头

尝试这些导航命令，熟悉如何在文件中移动。

3. 完成浏览后，按 q 退出 less。

搜索特定内容

作为系统管理员，你经常需要快速查找特定信息。less 命令提供了强大的搜索功能。

1. 再次打开日志文件：

less server_log.txt

2. 要搜索单词 "ERROR"，请输入 /ERROR 并按 Enter 键。这将高亮显示文件中所有 "ERROR" 的出现位置。
3. 按 n 移动到下一个 "ERROR" 出现的位置，或按 N 移动到上一个 "ERROR" 出现的位置。
4. 现在，让我们搜索一个特定日期。假设今天是 2021-09-01，你可以搜索 "2021-08-31"。输入 /2021-08-31 并按 Enter 键。
5. 使用 n 和 N 在此日期的出现位置之间导航。
6. 完成搜索后，按 q 退出 less。

显示行号

在分析日志时，显示行号可以作为参考，非常有用。

1. 打开日志文件并显示行号：

less -N server_log.txt

-N 选项告诉 less 显示行号。

2. 你现在应该会在每行的左侧看到行号：

     1 2023-11-05 08:00:01 INFO: Server startup complete
     2 2023-11-05 08:15:23 WARNING: High CPU usage detected
     3 2023-11-05 08:30:45 ERROR: Database connection failed
     4 2023-11-05 08:31:02 INFO: Retrying database connection
     5 2023-11-05 08:31:05 INFO: Database connection established
...

3. 像之前一样浏览文件。注意行号如何帮助你跟踪文件中的位置。

4. 完成后，按 q 退出 less。

从特定模式开始查看

有时，你可能希望从文件的特定位置开始查看。less 命令可以轻松实现这一点。

1. 假设你希望从第一个数据库错误开始查看文件。使用以下命令：

less +/ERROR:.*Database server_log.txt

此命令告诉 less 打开文件并立即跳转到包含 "ERROR:" 后跟 "Database" 的第一行。

2. 你现在应该会看到文件从第一个数据库错误处打开：

2023-11-05 08:30:45 ERROR: Database connection failed
2023-11-05 08:31:02 INFO: Retrying database connection
2023-11-05 08:31:05 INFO: Database connection established
...

3. 你可以像之前一样从该位置继续浏览文件。

4. 完成后，按 q 退出 less。

总结

在本教程中，你学习了如何使用 less 命令高效地浏览和分析大型日志文件。你练习了打开文件、滚动浏览内容、搜索特定信息、显示行号以及从文件中的特定模式开始查看。

这些技能对于系统管理员和开发人员至关重要，因为他们经常需要快速分析大型日志文件以排查问题或监控系统性能。

本教程未涵盖的其他有用的 less 参数包括：

• -i：在搜索中忽略大小写
• -F：如果整个文件可以在一屏内显示，则退出
• -S：截断长行而不是换行
• +F：持续读取文件，显示新内容（类似于 tail -f）