tail -n 100 是查看系统错误日志最后100行最直接可靠的方式，需结合具体日志文件（如syslog/messages/kern.log）、sudo权限、-f或-f实时跟踪，并注意journalctl替代方案及兼容性问题。
tail -n 100 是查看系统错误日志最后 100 行最直接、最可靠的方式，但具体用哪个文件、是否需要权限、要不要实时跟踪——得看你的场景。
怎么找对系统错误日志文件
Linux 没有统一的“系统错误日志”单一文件，常见位置有：
-
/var/log/syslog（Debian/Ubuntu 系统主流错误和系统日志） -
/var/log/messages（RHEL/CentOS/Fedora 等传统发行版） -
/var/log/kern.log（内核相关错误，尤其硬件或驱动问题） -
/var/log/journal/下的内容需用journalctl查，不能直接tail
不确定时，先运行：ls -l /var/log/*log | grep -E "(syslog|messages|kern)"，看哪些文件最近被写入；或者用 sudo journalctl --disk-usage 判断是否启用了 journald。
权限不足时 tail 直接静默失败
很多系统日志默认只允许 root 或 adm 组读取。你执行 tail -n 100 /var/log/messages 却没输出，也不报错？大概率是权限被拒了。
验证方式：strace -e trace=openat tail -n 10 /var/log/messages 2>&1 | grep ENOENT\|EACCES，看到 EACCES 就确认是权限问题。
解决办法只有两个：
- 加
sudo：例如sudo tail -n 100 /var/log/messages - 临时加用户到
adm组：sudo usermod -aG adm $USER，登出重进生效（不推荐在生产环境随意改组）
tail -n 100 和 tail -100 有区别吗
功能完全一样，但兼容性差一截。
Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq（Cortex‑A9/A53 + FPGA）Linux 环境，调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查，支持 PetaLinux 开发。
tail -100 是历史简写，tail -n 100 才是 POSIX 标准写法。
在 Alpine Linux、BusyBox、某些嵌入式设备或 CI 容器里，tail -100 可能直接报错：invalid number of lines。
更坑的是：tail -n100（中间没空格）或 tail -n=100 都会失败——必须严格保持 -n 和数字之间有空格。
想边看边等新错误？别只用 -f
tail -f /var/log/syslog 只追加新内容，开头一片空白，根本不知道当前状态。
真正有用的组合是：tail -n 100 -f /var/log/syslog —— 先吐最后 100 行，再持续刷新。
但注意：如果日志被 logrotate 轮转（比如 syslog → syslog.1），普通 -f 会卡死不动。换用大写 -F：tail -n 100 -F /var/log/syslog，它能自动检测文件重建并继续跟踪。
tail 直接读文件可能已经“过期”了。
