Linux系統信息存放在文件里，文件與普通的公務文件類似。每個文件都有自己的名字、內容、存放地址及其它一些管理信息，如文件的用戶、文件的大小等。文件可以是一封信、一個通訊錄，或者是程序的源語句、程序的數據，甚至可以包括可執行的程序和其它非正文內容。 Linux文件系統具有良好的結構，系統提供了很多文件處理程序。這里主要介紹常用的文件處理命令。 


file 


1.作用 


file通過探測文件內容判斷文件類型，使用權限是所有用戶。 


2.格式 


file [options] 文件名 


3.[options]主要參數 


-v：在標準輸出后顯示版本信息，并且退出。 


-z：探測壓縮過的文件類型。 


-L：允許符合連接。 


-f name：從文件namefile中讀取要分析的文件名列表。 


4.簡單說明 


使用file命令可以知道某個文件究竟是二進制（ELF格式）的可執行文件, 還是Shell Script文件，或者是其它的什么格式。file能識別的文件類型有目錄、Shell腳本、英文文本、二進制可執行文件、C語言源文件、文本文件、DOS的可執行文件。 


5.應用實例 


如果我們看到一個沒有后綴的文件grap，可以使用下面命令： 


$ file grap 


grap： English text 


此時系統顯示這是一個英文文本文件。需要說明的是，file命令不能探測包括圖形、音頻、視頻等多媒體文件類型。 


mkdir 


1.作用 


mkdir命令的作用是建立名稱為dirname的子目錄，與MS DOS下的md命令類似，它的使用權限是所有用戶。 


2.格式 


mkdir [options] 目錄名 


3.[options]主要參數 


－m, －－mode=模式：設定權限<模式>;，與chmod類似。 


－p, －－parents：需要時創建上層目錄；如果目錄早已存在，則不當作錯誤。 


－v, －－verbose：每次創建新目錄都顯示信息。 


－－version：顯示版本信息后離開。 


4.應用實例 


在進行目錄創建時可以設置目錄的權限，此時使用的參數是“－m”。假設要創建的目錄名是“tsk”，讓所有用戶都有rwx(即讀、寫、執行的權限)，那么可以使用以下命令： 


$ mkdir －m 777 tsk 


grep 


1.作用 


grep命令可以指定文件中搜索特定的內容，并將含有這些內容的行標準輸出。grep全稱是Global Regular Expression Print，表示全局正則表達式版本，它的使用權限是所有用戶。 


2.格式 


grep [options] 


3.主要參數 


[options]主要參數： 


－c：只輸出匹配行的計數。 


－I：不區分大小寫（只適用于單字符）。 


－h：查詢多文件時不顯示文件名。 


－l：查詢多文件時只輸出包含匹配字符的文件名。 


－n：顯示匹配行及行號。 


－s：不顯示不存在或無匹配文本的錯誤信息。 


－v：顯示不包含匹配文本的所有行。 


pattern正則表達式主要參數： 


\：忽略正則表達式中特殊字符的原有含義。 


^：匹配正則表達式的開始行。 


$: 匹配正則表達式的結束行。 


\<：從匹配正則表達式的行開始。 


\>;：到匹配正則表達式的行結束。 


[ ]：單個字符，如[A]即A符合要求 。 


[ - ]：范圍，如[A-Z]，即A、B、C一直到Z都符合要求 。 


。：所有的單個字符。 


* ：有字符，長度可以為0。 


正則表達式是Linux/Unix系統中非常重要的概念。正則表達式（也稱為“regex”或“regexp”）是一個可以描述一類字符串的模式（Pattern）。如果一個字符串可以用某個正則表達式來描述，我們就說這個字符和該正則表達式匹配（Match）。這和DOS中用戶可以使用通配符“*”代表任意字符類似。在Linux系統上，正則表達式通常被用來查找文本的模式，以及對文本執行“搜索－替換”操作和其它功能。 


4.應用實例 


查詢DNS服務是日常工作之一，這意味著要維護覆蓋不同網絡的大量IP地址。有時IP地址會超過2000個。如果要查看nnn.nnn網絡地址，但是卻忘了第二部分中的其余部分，只知到有兩個句點，例如nnn nn..。要抽取其中所有nnn.nnn IP地址，使用[0－9 ]\{3 \}\.[0－0\{3\}\。含義是任意數字出現3次，后跟句點，接著是任意數字出現3次，后跟句點。 


$grep '[0－9 ]\{3 \}\.[0－0\{3\}\' ipfile 


補充說明，grep家族還包括fgrep和egrep。fgrep是fix grep，允許查找字符串而不是一個模式；egrep是擴展grep，支持基本及擴展的正則表達式，但不支持\q模式范圍的應用及與之相對應的一些更加規范的模式。 


dd 


1.作用 


dd命令用來復制文件，并根據參數將數據轉換和格式化。 


2.格式 


dd [options] 


3.[opitions]主要參數 


bs=字節：強迫 ibs=<字節>;及obs=<字節>;。 


cbs=字節：每次轉換指定的<字節>;。 


conv=關鍵字：根據以逗號分隔的關鍵字表示的方式來轉換文件。 


count=塊數目：只復制指定<塊數目>;的輸入數據。 


ibs=字節：每次讀取指定的<字節>;。 


if=文件：讀取<文件>;內容，而非標準輸入的數據。 


obs=字節：每次寫入指定的<字節>;。 


of=文件：將數據寫入<文件>;，而不在標準輸出顯示。 


seek=塊數目：先略過以obs為單位的指定<塊數目>;的輸出數據。 


skip=塊數目：先略過以ibs為單位的指定<塊數目>;的輸入數據。 


4.應用實例 


dd命令常常用來制作Linux啟動盤。先找一個可引導內核，令它的根設備指向正確的根分區，然后使用dd命令將其寫入軟盤： 


$ rdev vmlinuz /dev/hda 


$dd if＝vmlinuz of＝/dev/fd0 


上面代碼說明，使用rdev命令將可引導內核vmlinuz中的根設備指向/dev/hda，請把“hda”換成自己的根分區，接下來用dd命令將該內核寫入軟盤。 

find 


1.作用 


find命令的作用是在目錄中搜索文件，它的使用權限是所有用戶。 


2.格式 


find [path][options][expression] 


path指定目錄路徑，系統從這里開始沿著目錄樹向下查找文件。它是一個路徑列表，相互用空格分離，如果不寫path，那么默認為當前目錄。 


3.主要參數 


[options]參數： 


－depth：使用深度級別的查找過程方式，在某層指定目錄中優先查找文件內容。 


－maxdepth levels：表示至多查找到開始目錄的第level層子目錄。level是一個非負數，如果level是0的話表示僅在當前目錄中查找。 


－mindepth levels：表示至少查找到開始目錄的第level層子目錄。 


－mount：不在其它文件系統（如Msdos、Vfat等）的目錄和文件中查找。 


－version：打印版本。 


[expression]是匹配表達式，是find命令接受的表達式，find命令的所有操作都是針對表達式的。它的參數非常多，這里只介紹一些常用的參數。 


—name：支持統配符*和?。 


－atime n：搜索在過去n天讀取過的文件。 


－ctime n：搜索在過去n天修改過的文件。 


－group grpoupname：搜索所有組為grpoupname的文件。 


－user 用戶名：搜索所有文件屬主為用戶名（ID或名稱）的文件。 


－size n：搜索文件大小是n個block的文件。 


－print：輸出搜索結果，并且打印。 


4.應用技巧 


find命令查找文件的幾種方法： 


（1）根據文件名查找 


例如，我們想要查找一個文件名是lilo.conf的文件，可以使用如下命令： 


find / －name lilo.conf 


find命令后的“/”表示搜索整個硬盤。 


（2）快速查找文件 


根據文件名查找文件會遇到一個實際問題，就是要花費相當長的一段時間，特別是大型Linux文件系統和大容量硬盤文件放在很深的子目錄中時。如果我們知道了這個文件存放在某個目錄中，那么只要在這個目錄中往下尋找就能節省很多時間。比如smb.conf文件，從它的文件后綴“.conf”可以判斷這是一個配置文件，那么它應該在/etc目錄內，此時可以使用下面命令： 


find /etc －name smb.conf 


這樣，使用“快速查找文件”方式可以縮短時間。 


（3）根據部分文件名查找方法 


有時我們知道只某個文件包含有abvd這4個字，那么要查找系統中所有包含有這4個字符的文件可以輸入下面命令： 


find / －name '*abvd*' 


輸入這個命令以后，Linux系統會將在/目錄中查找所有的包含有abvd這4個字符的文件（其中*是通配符），比如abvdrmyz等符合條件的文件都能顯示出來。 


(4) 使用混合查找方式查找文件 


find命令可以使用混合查找的方法，例如，我們想在/etc目錄中查找大于500000字節，并且在24小時內修改的某個文件，則可以使用-and (與)把兩個查找參數鏈接起來組合成一個混合的查找方式。 


find /etc -size +500000c -and -mtime +1 


mv