Linuxのテキスト処理入門｜cat・less・grep・headで初心者がファイルの中身を読む方法

この記事のポイント

・catは小さなファイルの全表示、lessは大きなファイルをスクロールして読む
・headとtailで先頭・末尾だけ素早く確認できる
・grepで特定の文字列を含む行だけを絞り込んで表示できる
・5つを組み合わせるとログ解析・設定確認が劇的に速くなる

# ファイルの内容を表示する
$ cat /etc/hostname
my-server

# 行番号を付けて表示する（-n オプション）
$ cat -n /etc/hosts
     1	127.0.0.1   localhost
     2	127.0.1.1   my-server
     3	
     4	# The following lines are desirable for IPv6 capable hosts
     5	::1     ip6-localhost ip6-loopback

# ファイルをlessで開く
$ less /var/log/syslog

# 開いた後の操作
# スペースキー または f キー：次のページへ
# b キー：前のページへ戻る
# / キー → 文字列入力 → Enter：前方検索
# n キー：次の検索結果へ
# q キー：lessを終了する

# lessを開いてからErrorを検索する場合
$ less /var/log/syslog
# → 開いた後に /Error と入力してEnter
# → n キーで次のErrorへ移動する

# デフォルトで先頭10行を表示する
$ head /etc/ssh/sshd_config
#	: sshd_config,v 1.104 2021/07/02 05:11:21 dtucker Exp $

# This is the sshd server system-wide configuration file.
# See sshd_config(5) for more information.

# This sshd was compiled with PATH=/usr/bin:/bin:/usr/sbin:/sbin

# The strategy used for options in the default sshd_config shipped with
# OpenSSH is to specify options with their default value where
# possible, but leave them commented out.

# 先頭5行だけ表示する（-n オプション）
$ head -n 5 /etc/ssh/sshd_config

# デフォルトで末尾10行を表示する
$ tail /var/log/auth.log
Jun 28 03:01:01 my-server CRON[12345]: pam_unix(cron:session): session opened for user root
Jun 28 03:01:01 my-server CRON[12345]: pam_unix(cron:session): session closed for user root

# 末尾20行を表示する
$ tail -n 20 /var/log/auth.log

# リアルタイムでログを監視する（-f オプション）
$ tail -f /var/log/auth.log
# → Ctrl+C で終了する

# ファイルの中からErrorを含む行を表示する
$ grep Error /var/log/syslog
Jun 28 02:15:33 my-server kernel: [12345.678] Error reading device

# 大文字小文字を区別しない（-i オプション）
$ grep -i error /var/log/syslog

# マッチした行の前後3行も表示する（-C オプション）
$ grep -C 3 Error /var/log/syslog

# 行番号付きで表示する（-n オプション）
$ grep -n Error /var/log/syslog
1523:Jun 28 02:15:33 my-server kernel: [12345.678] Error reading device

# 末尾100行の中からErrorを含む行だけ表示する
$ tail -n 100 /var/log/syslog | grep Error

# 設定ファイルのコメント行（#始まり）を除外して表示する（-v オプション）
$ grep -v '^#' /etc/ssh/sshd_config | grep -v '^$'
PermitRootLogin yes
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
PasswordAuthentication yes
UsePAM yes
X11Forwarding yes
PrintMotd no
AcceptEnv LANG LC_*
Subsystem sftp /usr/lib/openssh/sftp-server

# ステップ1: ログファイルが存在するか確認する
$ ls -la /var/log/nginx/
-rw-r--r-- 1 root root 24819 Jun 28 03:00 access.log
-rw-r--r-- 1 root root  1352 Jun 28 02:55 error.log

# ステップ2: エラーログの末尾20行を確認する
$ tail -n 20 /var/log/nginx/error.log
2026/06/28 02:55:01 [emerg] 1234#0: bind() to 0.0.0.0:80 failed (98: Address already in use)
2026/06/28 02:55:01 [emerg] 1234#0: still could not bind()

# ステップ3: エラーメッセージが何件あるか確認する
$ grep -c 'emerg' /var/log/nginx/error.log
5

# ステップ1: 設定ファイルの先頭を確認して全体像を把握する
$ head -n 20 /etc/nginx/nginx.conf

# ステップ2: lessで全体をスクロールしながら読む
$ less /etc/nginx/nginx.conf

# ステップ3: grepでserver_nameの設定だけを抽出する
$ grep 'server_name' /etc/nginx/nginx.conf
    server_name example.com www.example.com;

# WSL2のUbuntu 24.04での実行例
$ cat /etc/os-release
PRETTY_NAME="Ubuntu 24.04.2 LTS"
NAME="Ubuntu"
VERSION_ID="24.04"
VERSION="24.04.2 LTS (Noble Numbat)"

# システムログをgrepでエラーだけ表示する
$ sudo grep -i 'error\|fail' /var/log/syslog | tail -n 10

# lessでスクロールしながらシステムログを読む
$ sudo less /var/log/syslog

# 権限エラーが出た場合
$ cat /var/log/auth.log
cat: /var/log/auth.log: Permission denied

# sudoを付けて実行する
$ sudo cat /var/log/auth.log
Jun 28 03:01:01 my-server sshd[1234]: ...

# 大文字小文字を区別せずに検索する
$ grep -i error /var/log/syslog