Linux Shell错误日志分离核心是利用文件描述符（fd）和重定向操作符，需区分不同场景：cmd > out.log 2> err.log实现输出与错误完全隔离；cmd > all.log 2>&1合并写入；cmd > /dev/null 2> err.log仅保留错误；cmd 2>> error.log追加错误日志；进阶可用tee配合进程替换实现实时显示与分别记录。
Linux Shell 中错误日志分离，核心是用好 文件描述符（fd） 和 重定向操作符，不是简单加个 2>&1 就完事。关键在区分“只捕获错误”、“错误与输出分开保存”、“错误追加到日志”等不同场景。
标准输出（stdout）和标准错误（stderr）默认都是终端
Shell 启动时，fd 1（stdout）和 fd 2（stderr）默认都指向当前终端（如 tty1）。它们彼此独立，可分别重定向——这是分离日志的基础。
- fd 0：标准输入（stdin），通常键盘
- fd 1：标准输出（stdout），默认显示在终端，可用
>或>>重定向 - fd 2：标准错误（stderr），默认也显示在终端，但需显式用
2>或2>>重定向
常见错误日志分离写法及适用场景
以下写法按实用性排序，带说明和注意事项：
linux-sysadmin
下载
Linux系统管理专家，覆盖12大模块：用户权限、SSH、存储、网络、systemd、防火墙、日志监控、备份恢复、TLS证书、Ansible、容器、IaC。提供配置、验证、加固、监控、备份、自动化、故障排查、回滚闭环。关键词：useradd、sudo、sshd_config、chmod、SEL...
-
cmd > out.log 2> err.log：标准输出写入out.log，错误单独写入err.log。两文件内容完全隔离，适合调试或审计要求严格的情况。 -
cmd > all.log 2>&1：把 stderr 合并到 stdout，统一写入all.log。注意顺序不能写成2>&1 > all.log，否则 stderr 还会打到终端（因重定向从左到右解析）。 -
cmd > /dev/null 2> err.log：只保留错误日志，正常输出丢弃。常用于后台任务监控，比如检查服务是否启动失败。 -
cmd 2>> error.log：仅追加错误到日志，不碰 stdout。适合长期运行脚本的错误累积记录，避免覆盖历史。
进阶技巧：同时看屏幕又存日志
想执行命令时终端实时看到输出和错误，又各自存文件？用 tee 配合进程替换：
-
cmd 2>(tee -a err.log >&2) >(tee -a out.log)：stdout 和 stderr 分别经tee复制一份到文件，另一份仍输出到终端。 - 更简洁写法（bash/zsh）：
cmd > >(tee -a out.log) 2> >(tee -a err.log >&2)。注意>&2是让 tee 的输出重定向回 stderr，保证错误仍显示为红色（如果终端支持）。
实际脚本中推荐的健壮写法
写自动化脚本时，建议显式定义日志路径，并处理权限和初始化：
- 开头加：
exec > >(tee -a "$LOG_OUT") 2> >(tee -a "$LOG_ERR" >&2)，让后续所有输出/错误自动分流。 - 确保日志目录存在：
mkdir -p "$(dirname "$LOG_ERR")" - 避免日志爆炸：用
logrotate或脚本内判断大小后轮转，例如[[ $(stat -c%s "$LOG_ERR" 2>/dev/null || echo 0) -gt 1048576 ]] && mv "$LOG_ERR" "$LOG_ERR.$(date +%s)"
不复杂但容易忽略：重定向顺序、fd 编号、& 是否加对位置，直接决定日志分没分离成功。多试几次 echo "out"; echo "err" >&2 搭配不同重定向，就清楚了。
