Linux命令-tac（反向显示文件内容）

tac是cat的反转版本，按行将文件内容从最后一行到第一行反向输出。它得名于将cat倒过来拼写，功能也恰好相反。tac在处理日志文件（查看最新条目优先）、倒序处理文本等场景中非常实用。

快速参考

tac[选项][文件...]

tac默认按行反转（以\n为分隔符），但可以通过-s选项指定其他分隔符，实现按段落、按记录的反转输出。

基本用法

# 反向显示文件（最后一行先输出）tacfile.txt# 反向显示多个文件tacfile1.txt file2.txt file3.txt# 从标准输入读取echo-e"第一行\n第二行\n第三行"|tac# 输出:# 第三行# 第二行# 第一行# 反向显示 /etc/passwd 的前几行tac/etc/passwd|head-5# 查看文件最后修改的部分（倒序）tacconfig.yml|head-20

实际应用场景

# 场景1: 查看日志文件最新内容（类似 tail）tac/var/log/syslog|head-30# 场景2: 反向显示历史命令（最新命令在前）tac~/.bash_history|head-20# 场景3: 查看配置文件最后的条目tac/etc/fstab|head-5# 场景4: 反转 CSV 文件（最新记录在前）tacdata.csv|head-10# 场景5: 反向查看 crontab 条目sudotac/var/spool/cron/crontabs/root|head-10

分隔符模式

# -s 指定分隔符（默认为换行符）# 以空行为分隔符，按段落反转tac-s'^\n$'-rparagraphs.txt# 以 "---" 为分隔符反转tac-s'^---$'-rrecords.txt# 以逗号为分隔符反转echo"a,b,c,d,e"|tac-s','-r# 以制表符分隔printf"name\tvalue\nage\t25\ncity\tBJ\n"|tac-s'\t'-r# 以分号分隔echo"cmd1;cmd2;cmd3;cmd4"|tac-s';'-r

正则表达式分隔符

# -r 使用正则表达式匹配分隔符# 按空行分隔段落并反转tac-r-s'^$'document.txt# 按多个连续空行分隔tac-r-s'^\n\n+'document.txt# 按 HTTP 请求分隔（空行分隔 header 和 body）tac-r-s'\r\n\r\n'http_requests.txt# 按日期行分隔tac-r-s'^## \['changelog.md# 按行首标记分隔tac-r-s'^---'yaml_content.txt

before/after 上下文

# -b 在分隔符前匹配tac-b-s'---'records.txt# 在分隔符后匹配（默认行为）tac-a-s'---'records.txt# 组合使用tac-ab-s'\n\n'paragraphs.txt

与其他命令配合

# tac + grep: 从文件末尾开始搜索tacerror.log|grep-m5"ERROR"# tac + head: 获取最后 N 行的另一种方式tacfile.txt|head-5# 等效于 tail -n 5# tac + awk: 反向处理并重新编号tacdata.txt|awk'{print NR": "$0}'|tac# tac + sort: 先反转再排序tacnames.txt|sort|tac# tac + sed: 反转后修改tacaccess.log|sed's/GET/POST/'|tac>modified.log# tac 过滤空白行（从末尾开始）tacfile.txt|sed'/^$/d'|tac>no_blanks.txt# 反向去重tacfile.txt|awk'!seen[$0]++'|tac

实战脚本

#!/bin/bash# 日志分析脚本 - 从最新记录开始分析# 用法: ./analyze_recent.sh error.logLOG_FILE="${1:-/var/log/syslog}"LINES="${2:-50}"echo"===== 最近${LINES}条日志 ====="echo""# 从最新记录开始查看tac"$LOG_FILE"|head-n"$LINES"|tacecho""echo"===== 错误统计（最近${LINES}条） ====="# 统计最近 N 条中的错误类型tac"$LOG_FILE"|head-n"$LINES"|grep-i"error\|warn\|fail"|\awk-F:'{print $1}'|sort|uniq-c|sort-rn

#!/bin/bash# 反向显示文件并添加行号# 用法: ./rtac.sh file.txtFILE="${1:-/dev/stdin}"TOTAL=$(wc-l<"$FILE")# 方法1: 使用 awkawk-vn=$(wc-l<"$FILE")'{print n": "$0; n--}'"$FILE"# 方法2: 使用 tac + nl + tactac"$FILE"|nl|tac

对比 tac 与其他反向方法

# 方法1: tac（最快）timetaclarge_file.txt>/dev/null# 方法2: tail -r（BSD 系统）timetail-rlarge_file.txt>/dev/null2>&1# 方法3: sed（不推荐大文件）timesed'1!G;h;$!d'large_file.txt>/dev/null# 方法4: awktimeawk'{a[NR]=$0} END{for(i=NR;i>0;i--) print a[i]}'large_file.txt>/dev/null# 方法5: Perltimeperl-e'print reverse <>'large_file.txt>/dev/null

选项速查

tac是 GNU coreutils 中的小巧工具，但其在日志分析和文本处理中有着不可替代的地位。当你需要"从末尾开始"处理文件时，tac是最高效的选择。