Linuxファイル閲覧とテキスト処理コマンド - cat/less/head/tail/grep入門

1
2
3
4
5
6
7
8

# ファイルの内容を表示
cat /etc/hostname

# 複数ファイルを連結して表示
cat file1.txt file2.txt

# 行番号を付けて表示
cat -n script.sh

1
2
3
4
5

# 空行を圧縮して行番号付きで表示
cat -sn config.txt

# タブと行末を可視化（フォーマット確認に便利）
cat -A Makefile

1
2
3
4
5
6
7
8

# ファイルをlessで開く
less /var/log/syslog

# 行番号を表示
less -N /etc/passwd

# 検索パターンをハイライト
less -p "error" /var/log/syslog

1
2
3

# 複数ファイルを順番に閲覧
less file1.txt file2.txt file3.txt
# :n で次のファイル、:p で前のファイルに移動

1
2
3
4
5

# ログファイルをリアルタイム監視（Ctrl+Cで停止、qで終了）
less +F /var/log/syslog

# カラー出力をそのまま表示
ls --color=always | less -R

1
2
3
4
5

# ファイルをmoreで開く
more /etc/services

# 表示開始行を指定
more +100 /etc/services

 1
 2
 3
 4
 5
 6
 7
 8
 9
10

# 先頭10行を表示（デフォルト）
head /etc/passwd

# 先頭20行を表示
head -n 20 /etc/passwd
# または
head -20 /etc/passwd

# 先頭100バイトを表示
head -c 100 /etc/passwd

1
2
3
4
5

# 末尾5行を除いた内容を表示
head -n -5 data.txt

# 複数ファイルの先頭を確認
head -n 5 *.log

 1
 2
 3
 4
 5
 6
 7
 8
 9
10

# 末尾10行を表示（デフォルト）
tail /var/log/syslog

# 末尾50行を表示
tail -n 50 /var/log/syslog
# または
tail -50 /var/log/syslog

# 末尾100バイトを表示
tail -c 100 /var/log/syslog

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

# 11行目から末尾まで表示（ヘッダーをスキップ）
tail -n +11 data.csv

# ログファイルをリアルタイム監視
tail -f /var/log/nginx/access.log

# ログローテーション対応の監視
tail -F /var/log/syslog

# 複数ファイルを同時監視
tail -f /var/log/nginx/access.log /var/log/nginx/error.log

1
2
3
4

# アクセスログを監視
tail -f /var/log/nginx/access.log

# 終了するにはCtrl+Cを押す

1
2
3
4
5
6
7

# 100行目から110行目を表示
head -n 110 file.txt | tail -n 11

# 50行目だけを表示
sed -n '50p' file.txt
# または
head -n 50 file.txt | tail -n 1

1
2
3
4
5
6
7
8

# 基本構文
find 検索開始パス [検索条件] [アクション]

# カレントディレクトリ以下で.txtファイルを検索
find . -name "*.txt"

# /homeディレクトリ以下で.logファイルを検索
find /home -name "*.log"

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

# 7日以内に更新された設定ファイルを検索
find /etc -name "*.conf" -mtime -7

# 100MBを超えるファイルを検索
find /var -type f -size +100M

# 空のディレクトリを検索
find . -type d -empty

# 実行権限を持つファイルを検索
find /usr/local/bin -type f -perm -u+x

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

# 検索結果の詳細を表示
find /var/log -name "*.log" -ls

# 古いログファイルを削除
find /var/log -name "*.log" -mtime +90 -delete

# 検索したファイルの権限を変更
find . -type f -name "*.sh" -exec chmod +x {} \;

# 検索したファイルの内容をgrepで検索
find . -name "*.py" -exec grep -l "import os" {} \;

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

# AND条件（-a または条件を並べる）
find . -name "*.txt" -size +1M

# OR条件（-o）
find . -name "*.jpg" -o -name "*.png"

# NOT条件（!または-not）
find . -type f ! -name "*.bak"

# グループ化（エスケープが必要）
find . \( -name "*.jpg" -o -name "*.png" \) -size +1M

1
2
3
4
5
6
7
8

# パターンに一致するファイルを検索
locate nginx.conf

# 大文字小文字を区別しない検索
locate -i README

# データベースを更新（root権限が必要）
sudo updatedb

1
2
3
4
5
6
7
8

# 最初の10件だけ表示
locate -l 10 python

# マッチしたファイルの数を表示
locate -c "*.py"

# 正規表現で検索
locate -r "nginx.*\.conf$"

1
2
3
4
5

# Ubuntu/Debian
sudo apt install mlocate

# RHEL/CentOS/AlmaLinux
sudo dnf install mlocate

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

# 基本構文
grep [オプション] パターン [ファイル...]

# ファイル内で"error"を含む行を検索
grep "error" /var/log/syslog

# 複数ファイルを検索
grep "TODO" *.py

# 大文字小文字を区別せずに検索
grep -i "error" /var/log/syslog

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

# 大文字小文字を区別しない検索
grep -i "warning" /var/log/syslog

# マッチしない行を表示（除外フィルタ）
grep -v "DEBUG" app.log

# 単語として"the"を検索（"then"や"there"はマッチしない）
grep -w "the" document.txt

# 複数パターンのOR検索
grep -e "error" -e "warning" /var/log/syslog

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

# 行番号付きで表示
grep -n "function" script.py

# マッチした行数をカウント
grep -c "error" /var/log/syslog

# エラーを含むファイル名だけをリスト
grep -l "error" /var/log/*.log

# マッチした部分だけを抽出
grep -o "[0-9]\+\.[0-9]\+\.[0-9]\+\.[0-9]\+" access.log

1
2
3
4
5
6
7
8

# マッチ行とその後の3行を表示
grep -A 3 "Exception" error.log

# マッチ行とその前の2行を表示
grep -B 2 "FATAL" error.log

# マッチ行の前後5行を表示
grep -C 5 "segfault" /var/log/syslog

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

# カレントディレクトリ以下を再帰検索
grep -r "TODO" .

# Pythonファイルのみを検索
grep -r --include="*.py" "import" .

# node_modulesを除外して検索
grep -r --exclude-dir="node_modules" "console.log" .

# 複数のパターンを除外
grep -r --exclude-dir={node_modules,dist,build} "function" .

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

# 行頭が#で始まるコメント行を検索
grep "^#" config.conf

# 行末が:で終わる行を検索
grep ":$" /etc/passwd

# IPアドレスパターンを検索
grep "[0-9]\+\.[0-9]\+\.[0-9]\+\.[0-9]\+" access.log

# 空行を検索
grep "^$" file.txt

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

# 拡張正規表現を使用
grep -E "error|warning|critical" /var/log/syslog

# 電話番号パターン（080, 090で始まる）
grep -E "^0[89]0-[0-9]{4}-[0-9]{4}$" contacts.txt

# メールアドレスパターン
grep -E "[a-zA-Z0-9._%+-]+@[a-zA-Z0-9.-]+\.[a-zA-Z]{2,}" emails.txt

# HTTPステータスコード（4xxまたは5xx）
grep -E "HTTP/[0-9.]+ [45][0-9]{2}" access.log

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17

# Apacheアクセスログから404エラーを抽出
grep " 404 " /var/log/apache2/access.log

# 特定IPアドレスからのアクセスを検索
grep "^192\.168\.1\.100" /var/log/apache2/access.log

# 認証失敗のログを検索
grep -i "authentication failure" /var/log/auth.log

# プロセスリストから特定のプロセスを検索（grep自身を除外）
ps aux | grep "[n]ginx"

# 設定ファイルからコメント行と空行を除外して表示
grep -v "^#" config.conf | grep -v "^$"

# 特定のパターンを含むファイル数をカウント
grep -r -l "deprecated" src/ | wc -l

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19

# コマンド出力をファイルに保存（上書き）
ls -la > filelist.txt

# コマンド出力をファイルに追記
echo "New entry" >> log.txt

# エラー出力をファイルに保存
find / -name "*.conf" 2> errors.txt

# 標準出力と標準エラー出力を別々のファイルに
command > output.txt 2> errors.txt

# 標準出力と標準エラー出力を同じファイルに
command > all_output.txt 2>&1
# または（bash 4.0以降）
command &> all_output.txt

# エラーを破棄（/dev/nullに捨てる）
find / -name "*.conf" 2>/dev/null

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12

# ファイルから入力
sort < unsorted.txt

# ヒアドキュメント
cat << EOF > config.txt
server=localhost
port=8080
debug=true
EOF

# ヒアストリング
grep "pattern" <<< "This is a pattern test"

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

# 基本的なパイプ
ls -la | less

# ファイル一覧から".log"ファイルだけを抽出
ls -la | grep "\.log$"

# プロセスの数をカウント
ps aux | wc -l

# ディスク使用量の多い順にソート
du -sh * | sort -rh | head -10

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17

# アクセスログから上位10のIPアドレスを集計
cat access.log | awk '{print $1}' | sort | uniq -c | sort -rn | head -10

# 実行中のプロセスをメモリ使用量順に表示
ps aux | sort -k 4 -rn | head -10

# ファイル内の単語出現頻度を集計
cat document.txt | tr -s ' ' '\n' | sort | uniq -c | sort -rn | head -20

# CSVファイルから特定の列を抽出してソート
cat data.csv | cut -d',' -f2 | sort -u

# ログファイルから特定時間帯のエラーを抽出
cat /var/log/syslog | grep "Jan  7 1[0-2]:" | grep -i error

# 大きなファイルトップ10を検索
find / -type f -size +100M 2>/dev/null | head -10

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

# 出力を画面表示しながらファイルにも保存
ls -la | tee filelist.txt

# 複数ファイルに同時に出力
echo "Log entry" | tee file1.txt file2.txt

# ファイルに追記
echo "New log" | tee -a log.txt

# パイプラインの途中でデータを保存
cat access.log | grep "error" | tee errors.txt | wc -l

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

# 検索結果のファイルを削除
find /tmp -name "*.tmp" | xargs rm

# ファイル名にスペースが含まれる場合の安全な処理
find . -name "*.txt" -print0 | xargs -0 cat

# 並列実行（4プロセス）
find . -name "*.jpg" | xargs -P 4 -I {} convert {} -resize 50% resized_{}

# 検索結果を1つずつ処理
find . -name "*.log" | xargs -I {} grep -l "error" {}

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

# Nginxエラーログをリアルタイム監視しながらerrorをハイライト
tail -f /var/log/nginx/error.log | grep --color=always -i error

# 特定時間帯のアクセスログを分析
cat /var/log/nginx/access.log | grep "07/Jan/2026:1[0-5]:" | grep -v "200 " | less

# 認証失敗のIPアドレスを抽出
grep "Failed password" /var/log/auth.log | grep -oE "[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+" | sort | uniq -c | sort -rn

# 直近1時間のエラー件数
grep "$(date '+%b %e %H')" /var/log/syslog | grep -ci error

1
2
3
4
5
6
7
8

# コメントと空行を除外して有効な設定だけを表示
grep -vE "^#|^$|^[[:space:]]*#" /etc/nginx/nginx.conf

# 設定ファイル内の特定設定を検索
find /etc -name "*.conf" -exec grep -l "max_connections" {} \; 2>/dev/null

# 設定値の比較
diff <(grep -v "^#" file1.conf | sort) <(grep -v "^#" file2.conf | sort)

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14

# 関数定義を検索
grep -rn "def " --include="*.py" .

# TODOコメントを検索
grep -rn "TODO\|FIXME\|XXX" --include="*.js" --exclude-dir=node_modules .

# 特定のimport文を含むファイルを検索
grep -rl "import pandas" --include="*.py" .

# 未使用の変数候補を検索（定義はあるが使用箇所が1件のみ）
for var in $(grep -ohE "\b[a-z_][a-z0-9_]*\b" *.py | sort -u); do
  count=$(grep -c "\b$var\b" *.py)
  [ "$count" -eq 1 ] && echo "$var"
done