在Linux服务器上排查问题时常常面对几十MB甚至几GB的日志文件。如果直接使用cat读取屏幕瞬间被刷满终端窗口还会出现大量无关输出甚至把内存和IO拖高。此时需要的是一个分页查看器more和less就是这类工具的代表。less是现代Linux发行版中更常用的选择但只掌握less而不认识more往往会在迁移到精简系统或容器镜像时发现more仍然是基础工具。接下来的内容会围绕这两个命令的功能定位、交互操作、参数用法、大文件查看性能与生产排错场景展开目标是让读者在看完后能够根据实际场景正确选择工具并能排查常见的分页查看问题。适合阅读本文的读者包括刚接触Linux命令行的初学者需要排查日志、查看配置文件的运维人员在容器或精简系统里发现more仍然存在而less未安装的开发人员。读完本文你应该能回答以下几个问题more和less分别是什么什么时候该用more、什么时候该用less如何高效地在大文件中定位目标内容碰到less打开文件慢、搜索不生效、中文乱码时该怎么办生产环境查看日志和本机调试有什么不同。1. 先理解分页查看器解决了什么问题1.1 直接查看大文件的三个典型痛点在命令行里查看文件最简单的命令是cat。cat的本意是连接文件并输出到标准输出但很多人用cat单独查看文件。这样做在小文件上没有问题一旦文件变大会暴露三个典型痛点。第一个痛点是终端输出过多真正想看的内容根本留不住。文件内容会从第一行一直滚动到文件末尾除非你开启终端回滚缓冲区并手动滚动否则无法轻易回到前面的内容。终端缓冲区如果不够大前面的输出甚至直接被丢弃。第二个痛点是性能问题。cat会把整个文件内容连续读入并在终端渲染文件越大屏幕刷新越慢。如果文件是几GB的二进制或异常格式日志甚至可能导致终端卡死。需要明确的是cat本身读取文件并不一定会把整个文件加载进内存标准输出管道会阻塞但终端渲染的负担很大而且用户无法暂停只能等或按CtrlC。第三个痛点是搜索困难。cat没有交互式搜索能力想找某个关键字只能靠眼睛扫或先使用grep过滤后再输出但这样又会丢失上下文。grep -C能带上下文但要查看大文件的全部内容时仍然不便。正是因为这三个痛点Linux提供了分页查看工具。分页查看的核心价值是一次只读取并显示一屏内容进入交互界面后用户可以按需向下翻、向上翻、搜索和跳转。more是这个思路的早期实现less是后来更完善的分页查看器。1.2 more与less的设计目标more诞生于20世纪80年代初设计目标很简单让用户在终端里一屏一屏地看文件内容。它支持向下翻页、指定行数显示、简单搜索但它的历史包袱也很明显默认只能向下翻向上翻的支持非常有限。在很多more版本中用户只能通过b键向上翻一屏且不能自由按行或按百分比定位。less是在1983到1985年间由Mark Nudelman开发的名称既是“less”这个英文单词也暗含“less is more”的双关。less不仅延续了more中一屏屏显示的思想还加入了很多more不具备的能力自由向上和向下滚动、向前和向后搜索、按行号跳转、多个文件切换、命令行历史、标记位置、不同高亮主题等。less的启动速度也很快因为它是按需读取文件内容而不是把整个文件加载进内存。在实际项目中可以这样区分more是基础的分页查看器功能更简单、占用更小适合在最小化环境里快速浏览less是功能更完整的分页查看器适合日常开发、日志排查和交互式查看。绝大多数现代Linux发行版默认安装了less但在某些精简版容器、嵌入式系统、远古系统或没有安装less的环境中more仍然是最可靠的后备方案。1.3 学习这些命令时容易产生的误区第一个误区是“less比more好所以只需要学less”。这个判断在功能层面没错但实际环境不一定支持。很多Docker镜像、BusyBox环境、最小化安装只有more没有less。掌握more的基本交互能让你在裸环境中也能完成基本分页查看。第二个误区是“分页查看工具只能用来查看文本文件”。less实际上支持查看二进制文件、压缩文件配合zless、tar包内容配合less的管道处理more也能通过管道处理其他命令的输出。只是查看二进制文件时会有乱码和特殊字符问题需要额外参数处理。第三个误区是“分页查看是本地工具不能用于远程服务器”。事实上通过SSH登录远程服务器后less和more都能正常使用只是在远程会话中需要特别注意终端类型、环境变量TERM、字符编码和网络延迟对显示的影响。2. more命令最基础的分页翻页器2.1 more命令的语法和常用参数more的基本语法为more [选项] [文件名...]同时使用管道时格式为命令 | more [选项]more常用参数整理如下参数含义使用注意num从第num行开始显示例如more 100 file.log从100行开始显示-num每屏显示num行默认根据终端大小决定可通过-10设置每屏10行-d显示提示信息提示用户按空格继续、按q退出适合交互式提示-c使用清屏方式翻页而不是滚动方式性能稍好避免屏幕闪烁-s将连续的多个空行压缩为一个空行显示查看日志时更清爽-f不对长行进行换行处理适用于包含特殊字符的行-p不滚动屏幕而是每屏都先清屏再显示类似-c查看文件时最常见的用法是more -d /var/log/messages这条命令会打开日志文件并显示“等待用户按键”的提示。使用-d的好处是交互提示更友好初学者不容易迷路。除了直接查看文件more也经常用来分页显示命令输出dmesg | more ls -l | more cat /etc/passwd | more不过需要注意more的管道输入模式与查看文件模式有所不同。管道输入模式下more会从标准输入读取数据并分页显示但由于输入流来自前一个命令more不能重新打开文件或跳转到末尾只能按顺序消费输入。也就是说在管道模式下more无法执行向上翻页或随机跳转等操作因为数据并没有全部保存在某个可随机访问的文件里。2.2 more的交互操作打开more后文件会从第一屏开始显示屏幕底部会出现类似--More--(xx%)的提示表示当前已经浏览到文件的百分之多少。此时用户可以使用以下按键按键作用空格键向下滚动一屏回车键向下滚动一行b向上回翻一屏部分版本支持显示当前行号:f显示当前文件名和行号/pattern向后搜索匹配pattern的行n重复上一次搜索q退出moreh查看帮助信息取决于版本在大多数more版本中向上翻页只能一次回翻一屏无法精确回到某一特定行。搜索功能也相对简单只支持向下搜索搜索到目标后会定位到匹配行的开头但不会像less那样高亮所有匹配项。如果希望从文件的第1000行开始查看可以执行more 1000 /var/log/app.log这对于处理开头有大量无用信息的大日志文件很实用不需要先翻几十屏直接跳到中间或靠后的位置。但需要注意more的num是从第num行开始显示不是跳到第num行的同时展示上下文所以看到的就是该行及以后的内容。2.3 more的局限与适用场景more最大的局限在于交互能力不足向上翻页能力差很多版本只能通过b回翻一屏而且回翻后不能继续自由向上滚动。搜索功能弱不支持向上搜索不支持正则高级特性。不支持行号显示、不支持标记位置、不支持多文件切换。在管道模式下无法回看已经滚过的内容。因此more更多用于快速查看较短的输出或者在只有more的极简环境中应急使用。如果在生产环境中排查几个GB的日志仍然推荐使用less。不过掌握more仍然有意义因为有些第三方工具的交互式分页界面就是模仿more实现的比如man命令在某些环境下的默认分页器就是more当man的内容过长时它也是通过more的交互方式展示的。2.4 more在脚本和兼容场景中的使用建议在脚本或自动化场景中使用more时需要避免依赖交互按键。脚本中一般使用more分页输出没有意义因为脚本不应该在运行时等待用户按键如果确实需要在脚本里把长输出分页展示建议在交互式终端中运行脚本并使用more -d让提示更明确。另一个兼容性问题是more的版本差异。BusyBox、Solaris、macOS等平台上的more选项并不完全一致跨平台脚本中不要使用-d、-c等非POSIX标准选项。如果只是查看文件也可以直接使用cat -n加管道的方式做简单分页或者用less代替但需要确认less已安装。3. less命令适合大文件的分页查看器3.1 为什么less更适合大文件less最大的特点是“按需读取”。打开文件时它并不会把整个文件读入内存而是只读取当前屏幕上需要显示的那部分并在用户滚动或跳转时再继续读取。这与cat等直接输出整个文件的命令有本质区别即使文件有几GBless的启动速度也很快内存占用也基本稳定在几十MB以内。不过需要注意less在读取大文件时也不是完全没有开销。终端窗口的宽高会影响它渲染每屏内容的时间如果同时开启行号-N、语法高亮通过外部脚本或高亮所有搜索匹配-i等处理速度会明显下降。因此大文件查看时一般建议关闭行号或避免复杂的正则搜索。less的另一个优势是支持向前和向后滚动。more的向上翻页十分有限而less可以通过方向键、PageUp、PageDown、空格、b等自由移动。这种自由度在查看日志时非常实用例如先读到异常位置再向上回看上下文。3.2 less的基本语法和常用参数less的基本语法为less [选项] [文件名...]less的常用参数如下参数含义典型场景-N显示行号需要引用具体行号时-i忽略搜索时的大小写日志关键字大小写混合时-I忽略大小写且搜索时也忽略需要严格匹配时用-I反而会影响-S关闭自动换行超长行水平滚动查看长配置文件时-F如果文件只有一屏则直接退出用来模拟cat的部分行为-R输出ANSI颜色转义序列查看彩色日志时-X退出时不清屏退出后保留历史输出-g只高亮当前搜索匹配的词提高大文件搜索速度-p pattern打开文件后直接搜索指定pattern快速定位关键字-e在文件末尾时自动退出避免反复按q-m显示百分比进度类似more的百分比提示-M显示更详细的提示信息包括文件名、行号、百分比调试时使用其中与more相关的历史参数是-mless默认不显示百分比如果想获得类似--More--(xx%)的提示可以加-m或-M。打开文件时最常用的写法是less /var/log/syslog less -N /etc/nginx/nginx.conf less -S /var/log/long-line.log使用管道时ps aux | less tar -tvf package.tar | lessless也能打开多个文件并通过:n切换到下一个文件通过:p切换回上一个文件。例如同时查看多个日志less /var/log/syslog /var/log/auth.log进入less后按:n查看auth.log按:p回到syslog按:q退出。3.3 less的交互操作全集与定位技巧less打开文件后进入交互模式常用按键分为几类。滚动类按键作用空格键 / f / PageDown向下滚动一屏b / PageUp向上滚动一屏回车键 / e / j向下滚动一行y / k向上滚动一行d向下滚动半屏u向上滚动半屏g跳到文件第一行G跳到文件最后一行数字 g跳到指定行数字 G跳到指定行数字 百分比 p 或数字%跳到文件的指定百分比位置左箭头 / 右箭头水平滚动用于-S模式搜索类按键作用/pattern向后搜索匹配pattern的行?pattern向前搜索匹配pattern的行n跳转到下一个匹配N跳转到上一个匹配/^ERROR搜索以ERROR开头的行pattern后加$搜索以pattern结尾的行记住位置按键作用m后跟一个字母将当前位置标记为指定字母后跟字母跳转到之前标记的位置例如在日志中先看到第一处异常按ma标记为a继续向下翻后来想回到这处异常按a即可。显示信息按键作用显示当前文件和行信息:f显示当前文件名和行号v使用默认编辑器打开当前文件通常是vih查看less帮助q/ Q退出less退出less时较多新手会直接关闭终端或按CtrlC。实际上less将CtrlC作为中断当前操作的方式例如搜索到大量结果时按CtrlC可以停止搜索但不会退出less。要退出需要按q。3.4 大文件场景下的性能优化和配置示例在查看几个GB的日志时默认的less配置常常不是最优的。建议按实际场景设置环境变量LESS或直接在命令中使用参数。推荐配置示例export LESS-i -R -S -F -X解释每个参数-i搜索忽略大小写查日志时不必反复切换大小写。-R保留ANSI颜色终端彩色日志能正常显示。-S不换行长日志行不会自动折成多行避免屏幕滚动混乱配合方向键左右查看。-F如果文件只有一屏自动退出避免多按一次q。-X退出时不清屏方便看到最后输出的上下文。如果希望打开日志时同时关闭行号不需要特意加参数因为行号默认关闭。但如果需要显示行号建议只在中小文件上使用-N大文件打开时会增加渲染开销。对于查看超大文件且明确知道目标关键字的场景可以在打开时直接搜索less -p 01/Jan/2024 /var/log/app.log这样less会定位到第一个匹配“01/Jan/2024”的位置比进入后再逐一搜索更快。如果遇到less打开文件速度很慢还可以尝试用-f强制打开特殊文件或先检查文件是不是被某个进程持续写入、文件系统是否异常排查链路会在第5章展开。3.5 more与less的全面对比对比维度moreless向上滚动有限部分版本仅b回翻一屏支持方向键、PageUp、b向下滚动空格、回车空格、f、回车、方向键行号显示无-N百分比显示默认显示需-m或-M向后搜索支持支持向前搜索不支持支持?大小写忽略搜索有限-i/-I多文件切换不支持可指定多个文件但切换不便:n、:p标记位置不支持m字母跳转到指定百分比不支持数字%管道输入支持但滚动受限支持滚动受限二进制文件处理有限有限但更宽容典型环境精简系统、BusyBox日常开发、日志排查这个表格是选择工具时的速查参考。大多数日常场景可以直接选择less只在环境限制或脚本兼容要求下使用more。3.6 LESS环境变量与自定义按键映射除了命令行参数less还可以通过环境变量LESS统一设置默认参数。把第3.4节的参数写入~/.bashrc后每次打开less都自动生效export LESS-i -R -S -F -X如果希望进一步自定义按键可以使用lesskey工具。less的按键映射配置文件一般位于~/.lesskey示例内容如下# 定义下箭头向下滚动两行 # 语法命令 按键 动作 # 实际格式请参考 lesskey(1)编写后执行lesskey生成~/.less文件。这个功能适合有特殊按键习惯的用户普通场景默认按键已经足够。需要注意的是lesskey配置在不同版本间有差异跨环境使用前要确认兼容性。4. 在真实场景中查看大文件的完整实践4.1 查看系统日志文件的操作流程假设你的服务器上有一个增长中的日志文件/var/log/app.log大小已经达到2GB需要定位某个时间段内出现的错误。第一步确认文件大小和基本属性ls -lh /var/log/app.log第二步用less打开文件优先使用参数组合less -iR /var/log/app.log这里省略了-S因为日志中可能有很长的异常堆栈关闭换行后查看堆栈反而需要左右滚动不便于阅读。第三步先跳到文件末尾确认最近的日志时间G如果日志文件中最新的条目在末尾可以直接查看最近的错误/ERROR找到第一处错误后按?可以向前搜索按n继续往后按N回退。如果想在指定的日期范围搜索例如搜索包含“2024-06-01”的行可以输入/2024-06-01如果搜索结果为0次先检查日志时间格式例如是否带时区、是否使用T分隔符必要时使用正则片段比如/2024-06-01 10:这样定位到6月1日上午10点到10点59分之间的日志。第四步查看异常上下文。当看到某行出现ERROR时先按m再按字母e标记位置然后向上翻几屏查看这之前的相关信息最后按e回到异常行。如果确认异常前后多行的内容都是需要的可以后续用sed -n导出。第五步退出并导出分析结果。在less中并不能直接把当前区域导出成文件通常的做法是记住起始行号和结束行号退出后用sed提取sed -n 1200,1300p /var/log/app.log error_ctx.log或者使用grep带上下文grep -n -B 5 -A 10 ERROR /var/log/app.log | less得到结果后可以进一步使用awk、sort、uniq做统计但这已超出less本身的范畴。4.2 从管道中使用less和more管道是Linux命令组合的常见用法。例如find / -name *.conf 2/dev/null | less这条命令把find的结果交给less分页显示。管道模式下的less或more不能向上滚动因为输入数据是不断生成的流后续输出还没有产生无法回看已经消费的数据。但less仍然可以使用搜索功能可以在已经收到的数据中搜索只是搜索范围不包含尚未输出的部分。在管道模式下less的一个常见坑是按F键进入“跟随模式”时只有从管道读取时才有意义。如果直接打开文件并按Fless会像tail -f一样持续跟踪文件末尾新增的内容按CtrlC停止跟随返回普通模式。但管道模式下按F会等待更多输入如果要模拟tail -f查看滚动日志建议直接使用tail -f或者用less F /var/log/app.log。对于更复杂的管道需求例如在大量文件中搜索关键字后分页grep -n OutOfMemory /var/log/app.log*.gz | less这里使用less查看grep结果比直接输出到终端更安全。如果担心压缩日志文件可以使用zgrepzgrep -n OutOfMemory /var/log/app.log*.gz | less但在查看单个压缩文件时还有更轻量的方案less /var/log/app.log.gz现代less默认通过gzip相关工具处理压缩文件如果less编译时支持可以直接打开.gz文件。4.3 查看长格式、二进制和特殊字符文件less查看文本文件最理想。如果文件中有超长行比如JSON单行、状态机生成的配置文件建议使用-S模式less -S /etc/nginx/nginx.conf less -S huge_single_line.log-S关闭自动换行一行内容即使超过屏幕宽度也显示在同一行右边界被截断。此时通过左箭头、右箭头或、可以水平移动。注意在一些旧版本less中水平移动的按键是和但更通用的是左右方向键。如果遇到包含大量控制字符、二进制内容的文件less默认会按原始字节显示可能产生乱码。此时可以尝试less -R /path/to/binary-R会把ANSI转义序列解释成颜色但其他控制字符依然会显示为^加字符的形式。如果只想看到可打印字符可以先用strings提取strings /usr/bin/less | less不过这在绝大多数场景中不是必需的查看二进制文件更推荐hexdump、xxd等工具。4.4 与grep、tail、find等命令的组合技巧less和more的价值不只是单独查看文件它们可以作为终端输出的“安全阀”。下面是几个实用的组合查看进程列表并定位特定进程ps aux | grep java | less查看磁盘挂载情况df -h | less查看网络socket状态本地测试环境ss -tunap | less查找大文件并分页查看结果find / -type f -size 100M -exec ls -lh {} \; 2/dev/null | less这些组合的本质都是“把前置命令的标准输出交给分页器”能避免输出过多导致前面内容丢失。与tail配合的典型场景是先用tail快速确认日志尾部再用less定位中间内容。例如tail -n 200 /var/log/app.log如果尾部内容也不是最新的说明日志可能被轮转或者应用没有写到这里此时再用less排查ls -l /var/log/app.log* less /var/log/app.log.14.5 同时查看多个文件并对比当一个进程同时产生多个日志文件时比如访问日志、错误日志、业务日志使用less同时打开多个文件可以节省不少切换时间less /var/log/access.log /var/log/error.log打开后按:n从access.log切换到error.log按:p回到access.log。在多个文件之间切换时less会保留每个文件的搜索位置这意味着在access.log中按G跳到末尾再切到error.log查看时不会影响之前的位置。如果需要在多个文件中搜索相同关键字可以使用grep先汇总grep -n Timeout /var/log/access.log /var/log/error.log | less这样一次就能看到两个文件中的匹配行并且文件名会作为前缀显示。5. less和more常见问题排查5.1 打开大文件卡顿或显示异常现象执行less打开一个1GB以上的日志时等待时间较长或者滚动时明显卡顿。可能原因和排查顺序终端软件本身渲染缓慢。XShell、SecureCRT、VSCode集成终端等重新绘制大量文本时都可能卡顿。可以先在本地终端执行stty -a检查终端设置再看是否使用了-S关闭换行减少渲染工作量。less开启了行号或复杂高亮。-N会在每个显示行前计算行号行数较多时开销大。可以去掉-N再试。搜索使用了超大范围的重复匹配。例如搜索.会匹配每一行高亮所有匹配会让渲染变慢。可以用-g只高亮当前匹配或改用更精确的pattern。文件系统I/O变慢。用iostat、dstat观察磁盘读写负载确认是否因为其他进程大量读写导致。文件本身没有换行符。单行文件会让less试图把整行作为一屏的一部分进行排版-S模式下会尝试一次性读取超长行性能下降明显。这种情况下可以先使用fold或cut拆行或者在less中开启-S来避免自动换行。推荐命令less -S -g /var/log/app.log如果仍有问题可以尝试用tail -n 5000 /var/log/app.log | less先看尾部再逐步扩大量级。5.2 搜索不生效或匹配不到内容现象在less中输入/error回车后提示Pattern not found或没有高亮但用grep能找到。可能原因大小写不同。less默认区分大小写error无法匹配Error或ERROR。可以用-i参数或搜索时输入大写/ERROR。文件是二进制或包含特殊字符。less把特定字节当作控制字符搜索文本可能被特殊字符截断。可使用less -I或先strings提取可打印字符串。搜索模式被当成正则表达式。less的搜索默认使用正则表达式如果包含.、*等字符会被解释为正则。如果要按普通文本搜索建议使用/后输入转义后的字符串或者使用grep -F先过滤。文件太大搜索需要很长时间屏幕看似无反应。可以等待也可以设置环境变量LESS中的-g或按Ctrl