CentOS7下tee命令如何将输出同时保存到文件和屏幕？

在Linux系统管理中,命令行是效率的代名词，而管道（）则是连接命令、构建自动化流程的基石，管道中的数据流如同行云流水，一去不复返，如果我们希望在数据流动的过程中，既能将其传递给下一个命令处理，又能将其“截流”保存下来，这时就需要一个名为tee的工具，在CentOS 7这样的企业级服务器环境中，tee命令虽小，却扮演着不可或缺的角色，它就像管道系统中的一个“T”型三通接头，巧妙地将数据流一分为二。

tee命令的核心功能与语法

tee命令从标准输入读取数据，然后同时将数据输出到标准输出（通常是你的终端屏幕）和一个或多个指定的文件中，这一特性使其在需要实时观察处理过程并同时记录结果的场景中极为有用。

其基本语法结构非常直观：

command | tee [选项] 文件名...

• command：任何一个产生标准输出的命令。
• （管道）：将前一个命令的标准输出作为后一个命令的标准输入。
• tee：命令本身。
• [选项]：用于控制tee行为的参数。
• 文件名...：一个或多个目标文件，数据将被写入这些文件。

在CentOS 7中的实用场景与示例

tee的价值体现在解决实际问题上，以下是在CentOS 7系统管理中几个非常典型的应用场景。

实时监控与日志记录

假设你正在检查一个占用内存最高的进程,并希望将完整的进程列表保存下来备查，同时在终端上只看排名前10的进程。

ps aux --sort=-%mem | tee all_processes_memory.log | head -n 11

工作流程分析：

1. ps aux --sort=-%mem：列出所有进程，并按内存使用率降序排列。
2. | tee all_processes_memory.log：tee接收到完整的进程列表，将其写入all_processes_memory.log文件，它将这份完整的列表原封不动地通过管道传递下去。
3. | head -n 11：head命令从tee传来的数据中截取前11行（包含标题行和前10个进程）并显示在屏幕上。

执行后,你既能即时看到最消耗内存的进程，又拥有了一份完整的快照文件用于后续分析。

以提升的权限写入系统文件

这是tee最经典、最重要的用途之一，直接使用重定向（>）配合sudo often会失败，因为重定向操作是由当前的、非特权Shell执行的，而不是由sudo命令执行的。

尝试直接修改/etc/resolv.conf文件会收到权限拒绝的错误：

# 错误的方式
sudo echo "nameserver 8.8.8.8" > /etc/resolv.conf 
# bash: /etc/resolv.conf: Permission denied

正确的做法是利用tee：

# 正确的方式
echo "nameserver 8.8.8.8" | sudo tee /etc/resolv.conf

工作流程分析：

1. echo "nameserver 8.8.8.8"：普通用户执行echo，输出字符串。
2. 将字符串通过管道传递给sudo tee。
3. sudo tee /etc/resolv.conf：tee命令以root权限运行，因此它有权限向/etc/resolv.conf写入数据，它接收来自管道的输入，将其写入文件，并同时显示在屏幕上。

到日志文件

默认情况下,tee会覆盖目标文件，如果您需要向文件末尾追加内容，而不是覆盖它，可以使用-a（或--append）选项，这对于构建连续的日志文件非常有用。

date "+%Y-%m-%d %H:%M:%S - System health check started." | sudo tee -a /var/log/health_check.log
# ... 执行一系列健康检查命令 ...
date "+%Y-%m-%d %H:%M:%S - System health check completed." | sudo tee -a /var/log/health_check.log

每次执行,带有时间戳的记录都会被追加到/var/log/health_check.log文件的末尾，而不会删除之前的内容。

tee常用选项汇总

下表小编总结了tee命令最常用的几个选项，方便快速查阅。

选项	长选项	说明
-a	--append	到文件，而不是覆盖。
-i	--ignore-interrupts	忽略中断信号（如Ctrl+C）。
--help		显示帮助信息并退出。
--version		显示版本信息并退出。

---

相关问答FAQs

问题1：tee命令和重定向符号>在功能上有什么根本区别？我应该在什么时候选择使用tee？

解答： tee和>的主要区别在于两点：

1. 输出目标：>重定向到文件，屏幕上不会有任何输出（除非是错误信息），而tee写入文件的同时，还会将其输出到标准输出（即屏幕），让你能“眼观六路，耳听八方”。
2. 权限处理：在使用sudo时，>的重定向是由当前shell（非特权）处理的，因此无权写入系统保护文件，导致Permission denied错误，而通过echo "data" | sudo tee file的模式，tee进程本身以root权限运行，从而获得了写入文件的权限。

你应该在需要同时保存和查看输出，或者需要在管道中以提升权限写入文件时，选择使用tee，如果只是想简单地将命令输出保存到文件且不需要看到它，直接使用>会更简洁。

问题2：如何使用tee命令将一次输出同时写入多个不同的文件？

解答： tee命令原生支持将数据写入多个文件，操作非常简单，你只需在tee命令后面跟上所有目标文件的路径，用空格隔开即可。

你想将内核环缓冲区的消息同时保存到kernel_full.log和kernel_backup.log两个文件中，可以这样操作：

dmesg | tee kernel_full.log kernel_backup.log

执行后,dmesg的完整输出内容将会被同时写入kernel_full.log和kernel_backup.log这两个文件，并且也会显示在你的终端屏幕上，如果需要追加到多个文件，只需结合-a选项即可：dmesg | tee -a log1.txt log2.txt。