退出日志查看命令_linux系统more命令

在使敬胡厅用Linux时，经常需要查看文件内容或者log日志，通常情况，是选择cat命令，但是有时候我们的文件很长，超出了一个屏幕，这样查看上面的就不方便。虽然可以按住shift键，再按pageup、pagedown来上下翻页，但是太麻烦！这时候就可以使用more命令来查看。

more命令，功能类似 cat ，cat命令是整个文件的内容从上到下显示在屏幕上。 more会以一页一页的显示，方便逐页阅读，而最基本的指令就是按空白键（space）就往下一页显示，按 b 键就会往回（back）一页显示，同样还有按字符串搜索的功能 。

1．命令功能亮隐：

more命令和cat的功能一样都是查看文件里的内容，但有所不同的做掘是more可以按页来查看文件的内容，还支持直接跳转行等功能。

2．命令参数：

+n 从笫n行开始显示

-n 定义屏幕显示n行为一屏

+/字符串 在每个档案显示前搜寻该字串，然后从该字串前两行之后开始显示

-c 先清屏，然后显示要查看的文件或日志内容

-d 在显示内空中添加提示 “Press space to continue，’q’ to quit（按空格键继续，按q键退出）”，禁用响铃功能

-p 通过清除窗口而不是滚屏来对文件进行换页，与-c选项相似

-s 把连续的多个空行显示为一行

-u 把文件内容中的下画线去掉

3．在more查看文件或日志后常用 *** 作命令：

Enter 向下n行。默认为1行

F键 向下滚动一屏

空格键 向下滚动一屏

B键 返回上一屏

= 输出当前行的行号

V键 在使用more查看时，使用v调用vi编辑器

!命令 调用Shell，并执行命令

q 退出more

另外，在一个目录下的文件，由于内容太多，可以管道 | 结合起来进行分页显示。

例如以下命令：

ls -l | more -5

在Linux上只要打开core dump文件开关，当程序crash时系统生成相应的core文件。下面是简单的一些步骤： 1.查看当旦缺前是否已经打开了此开关 通过命令：ulimit -c 如果输出为 0 ，则代表没有打开模则辩。如果为盯锋unlimited则已经打开了,就没必要在做打开。 2....

在Linux系统中，拥有非常灵活和强大的日志功能，它几乎可以保存所有的 *** 作记录，还可以检索出我们需要的信息不仅如此，Linux系统日志还可以帮助我们解决各种各样的问题。那么Linux系统日志分为哪几种类型?

Linux系统日志的三种类型

第一种：内核及系统日志

这种日志数据由系统服务rsyslog统一管理，根据其主配置文件/etc/rsyslog.conf中的设数胡置决定将内核消息及各种系统程序消息记录到什么位置。系统中有相当一部分程序会把日志文件交由rsyslog管理，因前链而这些程序使用的日志记录也具有相似的格式。

第二种：用户日志

这种日志数据用于记录Linux *** 作系统用户登录以及退出系统的相关信息，包括用户名、登录的终端、登录时间、来源主机、正在使用的进程 *** 作等。

第三种：程序日志

有些应用程序会选择由自己独立管理一份日志文件，用于记录本程序运行过程中的各种事件信息，而不是交给rsyslog服务管理。由于这些程序只负责管理自己的日志文件，因此不同程序慧毕孙所使用的日志记录格式可能会存在较大的差异。

---