如何简单实现读取一个 txt 日志文件的前十行并删掉这十行，同时不能影响这个日志文件的实时写入，这个日志文件大概 1～ 2G 左右？

[frozenway]

用 fread 先读出来，去掉再 fwrire 覆盖原来的，会不会造成期间写入文件的日志信息？

[jmc891205]

说说看为什么会有这种需求
可能有更好的解决办法

[frozenway]

@jmc891205 想逐行分析 nginx 日志，看看访客的详细信息

[littlewing]

@frozenway 那为什么要删掉前几行？

[frozenway]

@littlewing 不删掉，下次再读取前十行还是它啊

[ic2y]

那为什么不用 fseek

[Jooooooooo]

既然是读取分析的需求, 那分析的时候跳过前十行不就行了?

[eason1874]

fseek + fgets 分块读取就行了，用不着动文件。

比如一次读 100KB，如果最后一行不完整就留着，下次读取块之后加在前面就行。

[jimmyismagic]

千万不要多线程处理文件，会乱掉的，哈哈

[sanggao]

sed

[frozenway]

@ic2y @eason1874 这个应该怎么写？
@Jooooooooo 不是跳过那么简单

[frozenway]

@sanggao sed 是 shell 命令吧？

[leido]

tail -n +11 path_to_file > newfile
mv newfile path_to_file

[frozenway]

@leido 这个只是删除前十行吧，我还要读取前十行呢

[vk42]

保存上次读完 10 行之后的位置，下次 fseek 不就行了，为啥要费劲删 10 行

[frozenway]

“array_shift — 将数组开头的单元移出数组” ，有没有类似这样的文件出栈的功能函数？

[frozenway]

@vk42 因为不想文件越来越大

[beastk]

按天生成日志不就得了

[ipwx]

@frozenway 首先必须说明，我没听说过操作系统会提供“删掉文件前多少字节”这种功能。所以大概率楼主你的字面需求是完成不了的。

但是解决方案有很多。比如：

1 、固定文件大小，把整个文件当做一个 circular buffer 用（记满了从尾巴跳到开头再开始写，直接覆盖老的内容）。然后用一个额外的小文件记录你有效的起始指针和尾指针的文职。
2 、不要用行这么大的粒度，粗略一点。比如每 500KB 换一个文件写。文件太多了就把老的文件删掉一个。
3 、上数据库。
4 、模仿数据库，自己用 B+ 树管理每一行的精确位置，自己管理文件被废弃的部分的回收再利用，自己管理文件存储碎片。也就是自己创造一种“数据库”。

[cholerae]

日志库不都有设置单个文件大小和 rotate 文件的功能吗？

[cholerae]

说回你的这个需求本身，有个系统调用是 fallocate，fallocate 支持一个参数叫 FALLOC_FL_PUNCH_HOLE，这个东西支持把指定 fd 的偏移区间的块给释放掉，这样就不占空间了。不过不会改文件的元信息，所以你去 ls 还是看到原本的大小，需要你自己维护一个偏移量。