『壹』 linux lsof命令詳解
lsof(list open files)是一個列出當前系統打開文件的工具。在linux環境下，任何事物都以文件的形式存在，通過文件不僅僅可以訪問常規數據，還可以訪問網路連接和硬體。所以如傳輸控制協議 (TCP) 和用戶數據報協議 (UDP) 套接字等，系統在後台都為該應用程序分配了一個文件描述符，無論這個文件的本質如何，該文件描述符為應用程序與基礎操作系統之間的交互提供了通用介面。因為應用程序打開文件的描述符列表提供了大量關於這個應用程序本身的信息，因此通過lsof工具能夠查看這個列表對系統監測以及排錯將是很有幫助的。
在終端下輸入lsof即可顯示系統打開的文件，因為 lsof 需要訪問核心內存和各種文件，所以必須以 root 用戶的身份運行它才能夠充分地發揮其功能。
直接輸入lsof部分輸出為:
每行顯示一個打開的文件，若不指定條件默認將顯示所有進程打開的所有文件。
lsof輸出各列信息的意義如下：
COMMAND：進程的名稱 PID：進程標識符
USER：進程所有者
FD：文件描述符，應用程序通過文件描述符識別該文件。如cwd、txt等 TYPE：文件類型，如孫培晌DIR、REG等
DEVICE：指定磁碟的名稱
SIZE：文件的大小
NODE：索引節點中大（文件在磁碟上的標識）
NAME：打開文件的確切名稱
FD 列中的文件描述符cwd 值表示應用程序的當前工作目錄，這是該應用程序啟動的目錄，除非它本身對這個目錄進行更改,txt 類型的文件是程序代碼，如應用程序二進制文件本身或共享庫，如上列表中顯示的 /sbin/init 程序。
其次數值表示應用程序的文件描述符，這是打開該文件時返回的一個整數。如上的最後一行文件/dev/initctl，其文件描述符為 10。u 表示該文件被打開並處於讀取/寫入模式，而不是只讀 或只寫 (w) 模式。同時還有大寫 的W 表示該應用程序具有對整個文件的寫鎖。該文件描述符用於確保每次只能打開一個應用程序實例。初始打開每個應用程序時，都具有三個文件描述符，從 0 到 2，分別表示標准輸入、輸出和錯誤流。所以大多數應用程序所打開的文件的 FD 都是從 3 開始。
與 FD 列相比，Type 列則比較直觀。文件和則鋒目錄分別稱為 REG 和 DIR。而CHR 和 BLK，分別表示字元和塊設備；或者 UNIX、FIFO 和 IPv4，分別表示 UNIX 域套接字、先進先出 (FIFO) 隊列和網際協議 (IP) 套接字。
lsof語法格式是： lsof ［options］ filename
查找誰在使用文件系統
在卸載文件系統時，如果該文件系統中有任何打開的文件，操作通常將會失敗。那麼通過lsof可以找出那些進程在使用當前要卸載的文件系統，如下： # lsof /GTES11/ COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME bash 4208 root cwd DIR 3,1 4096 2 /GTES11/ vim 4230 root cwd DIR 3,1 4096 2 /GTES11/ 在這個示例中，用戶root正在其/GTES11目錄中進行一些操作。一個 bash是實例正在運行，並且它當前的目錄為/GTES11，另一個則顯示的是vim正在編輯/GTES11下的文件。要成功地卸載/GTES11，應該在通知用戶以確保情況正常之後，中止這些進程。 這個示例說明了應用程序的當前工作目錄非常重要，因為它仍保持著文件資源，並且可以防止文件系統被卸載。這就是為什麼大部分守護進程（後台進程）將它們的目錄更改為根目錄、或服務特定的目錄（如 sendmail 示例中的 /var/spool/mqueue）的原因，以避免該守護進程阻止卸載不相關的文件系統。
恢復刪除的文件
當Linux計算機受到入侵時，常見的情況是日誌文件被刪除，以掩蓋攻擊者的蹤跡。管理錯誤也可能導致意外刪除重要的文件，比如在清理舊日誌時，意外地刪除了資料庫的活動事務日誌。有時可以通過lsof來恢復這些文件。 當進程打開了某個文件時，只要該進程保持打開該文件，即使將其刪除，它依然存在於磁碟中。這意味著，進程並不知道文件已經被刪除，它仍然可以向打開該文件時提供給它的文件描述符進行讀取和寫入。除了該進程之外，這個文件是不可見的，因為已經刪除了其相應的目錄索引節點。 在/proc 目錄下，其中包含了反映內核和進程樹的各種文件。/proc目錄掛載的是在內存中所映射的一塊區域，所以這些文件和目錄並不存在於磁碟中，因此當我們對這些文件進行讀取和寫入時，實際上是在從內存中獲取相關信息。大多數與 lsof 相關的信息都存儲於以進程的 PID 命名的目錄中，即 /proc/1234 中包含的是 PID 為 1234 的進程的信息。每個進程目錄中存在著各種文件，它們可以使得應用程序簡單地了解進程的內存空間、文件描述符列表、指向磁碟上的文件的符號鏈接和其他系統信息。lsof 程序使用該信息和其他關於內核內部狀態的信息來產生其輸出。所以lsof 可以顯示進程的文件描述符和相關的文件名等信息。也就是我們通過訪問進程的文件描述符可以找到該文件的相關信息。 當系統中的某個文件被意外地刪除了，只要這個時候系統中還有進程正在訪問該文件，那麼我們就可以通過lsof從/proc目錄下恢復該文件的內容。 假如由於誤操作將/var/log/messages文件刪除掉了，那麼這時要將/var/log/messages文件恢復的方法如下： 首先使用lsof來查看當前是否有進程打開/var/logmessages文件，如下： # lsof |grep /var/log/messages syslogd 1283 root 2w REG 3,3 5381017 1773647 /var/log/messages (deleted) 從上面的信息可以看到 PID 1283（syslogd）打開文件的文件描述符為 2。同時還可以看到/var/log/messages已經標記被刪除了。因此我們可以在 /proc/1283/fd/2 （fd下的每個以數字命名的文件表示進程對應的文件描述符）中查看相應的信息，如下： # head -n 10 /proc/1283/fd/2 Aug 4 13:50:15 holmes86 syslogd 1.4.1: restart. Aug 4 13:50:15 holmes86 kernel: klogd 1.4.1, log source = /proc/kmsg started. Aug 4 13:50:15 holmes86 kernel: Linux version 2.6.22.1-8 ([email protected]) (gcc version 4.2.0) #1 SMP Wed Jul 18 11:18:32 EDT 2007 Aug 4 13:50:15 holmes86 kernel: BIOS-provided physical RAM map: Aug 4 13:50:15 holmes86 kernel: BIOS-e820: 0000000000000000 - 000000000009f000 (usable) Aug 4 13:50:15 holmes86 kernel: BIOS-e820: 000000000009f000 - 00000000000a0000 (reserved) Aug 4 13:50:15 holmes86 kernel: BIOS-e820: 0000000000100000 - 000000001f7d3800 (usable) Aug 4 13:50:15 holmes86 kernel: BIOS-e820: 000000001f7d3800 - 0000000020000000 (reserved) Aug 4 13:50:15 holmes86 kernel: BIOS-e820: 00000000e0000000 - 00000000f0007000 (reserved) Aug 4 13:50:15 holmes86 kernel: BIOS-e820: 00000000f0008000 - 00000000f000c000 (reserved) 從上面的信息可以看出，查看 /proc/8663/fd/15 就可以得到所要恢復的數據。如果可以通過文件描述符查看相應的數據，那麼就可以使用 I/O 重定向將其復制到文件中，如: cat /proc/1283/fd/2 > /var/log/messages 對於許多應用程序，尤其是日誌文件和資料庫，這種恢復刪除文件的方法非常有用。
可以列出被 進程 所 打開 的 文件 的信息。被打開的文件可以是
1.普通的文件，2.目錄 3.網路文件系統的文件，4.字元設備文件 5.(函數)共享庫 6.管道，命名管道 7.符號鏈接
8.底層的socket字流，網路socket， unix 域名socket
9.在 linux 裡面，大部分的東西都是被當做文件的…..還有其他很多
怎樣使用lsof
這里主要用案例的形式來介紹lsof 命令的 使用
1.列出所有打開的文件:
lsof
備注: 如果不加任何參數，就會打開所有被打開的文件，建議加上一下參數來具體定位
2. 查看 誰正在使用某個文件
lsof /filepath/file
3.遞歸查看某個目錄的文件信息
lsof +D /filepath/filepath2/
備注: 使用了+D，對應目錄下的所有子目錄和文件都會被列出
4. 比使用+D選項，遍歷查看某個目錄的所有文件信息 的方法
lsof | grep 『/filepath/filepath2/』
5. 列出某個用戶打開的文件信息
lsof -u username
備注: -u 選項，u其實是user的縮寫
6. 列出某個程序所打開的文件信息
lsof -c mysql
備注: -c 選項將會列出所有以mysql開頭的程序的文件，其實你也可以寫成 lsof | grep mysql, 但是第一種方法明顯比第二種方法要少打幾個字元了
7. 列出多個程序多打開的文件信息
lsof -c mysql -c apache
8. 列出某個用戶以及某個程序所打開的文件信息
lsof -u test -c mysql
9. 列出除了某個用戶外的被打開的文件信息
lsof -u ^root
備註：^這個符號在用戶名之前，將會把是root用戶打開的進程不讓顯示
10. 通過某個進程號顯示該進行打開的文件
lsof -p 1
11. 列出多個進程號對應的文件信息
lsof -p 123,456,789
12. 列出除了某個進程號，其他進程號所打開的文件信息
lsof -p ^1
13 . 列出所有的網路連接
lsof -i
14. 列出所有tcp 網路連接信息
lsof -i tcp
15. 列出所有udp網路連接信息
lsof -i udp
16. 列出誰在使用某個埠
lsof -i :3306
17. 列出誰在使用某個特定的udp埠
lsof -i udp:55
特定的tcp埠
lsof -i tcp:80
18. 列出某個用戶的所有活躍的網路埠
lsof -a -u test -i
19. 列出所有網路文件系統
lsof -N
20.域名socket文件
lsof -u
21.某個用戶組所打開的文件信息
lsof -g 5555
22. 根據文件描述列出對應的文件信息
lsof -d description(like 2)
23. 根據文件描述范圍列出文件信息
lsof -d 2-3
實用命令
『貳』 如何在Linux下設置訪問控制列表來控制用戶的許可權
ACL支持多種Linux文件系統，包括， ext3， ext4， XFS， Btfrs， 等。如果你不確定你的文件系統是否支持ACL，請參考文檔。
在文件系統使ACL生效
首先，我們需要安裝工具來管理ACL。
Ubuntu/Debian 中：
$ sudo apt-get install acl
CentOS/Fedora/RHEL 中：
# yum -y install acl
Archlinux 中：
# pacman -S acl
出於演示目的，我將使用ubuntu server版本，其他版本類似。
安裝ACL完成後，需要激活我們磁碟分區的ACL功能，這樣我們才能使用它。
首先，我們檢查ACL功能是否已經開啟。
$ mount
你可以注意到，我的root分區中ACL屬性已經開啟。萬一你沒有開啟，你需要編輯/etc/fstab文件，在你需要開啟ACL的分區的選項前增加acl標記。
現在我們需要重新掛載分區（我喜歡完全重啟，因為我不想丟失數據），如果你對其它分區開啟ACL，你必須也重新掛載它。
$ sudo mount / -o remount
乾的不錯！現在我們已經在我們的系統中開啟ACL，讓我們開始和它一起工作。
ACL 範例
基礎ACL通過兩條命令管理：setfacl用於增加或者修改ACL，getfacl用於顯示分配完的ACL。讓我們來做一些測試。
我創建一個目錄/shared給一個假設的用戶，名叫freeuser
$ ls -lh /
我想要分享這個目錄給其他兩個用戶test和test2，一個擁有完整許可權，另一個只有讀許可權。
首先，為用戶test設置ACL：
$ sudo setfacl -m u:test:rwx /shared
現在用戶test可以隨意創建文件夾，文件和訪問在/shared目錄下的任何地方。
現在我們增加只讀許可權給用戶test2：
$ sudo setfacl -m u:test2:rx /shared
注意test2讀取目錄需要執行（x）許可權
讓我來解釋下setfacl命令格式：
-m 表示修改ACL。你可以增加新的，或修改存在的ACLu： 表示用戶。你可以使用 g 來設置組許可權test 用戶名：rwx 需要設置的許可權。
現在讓我向你展示如何讀取ACL：
$ ls -lh /shared
你可以注意到，正常許可權後多一個+標記。這表示ACL已經設置成功。要具體看一下ACL，我們需要運行：
$ sudo getfacl /shared
最後，如果你需要移除ACL：
$ sudo setfacl -x u:test /shared
如果你想要立即擦除所有ACL條目：
$ sudo setfacl -b /shared
最後，在設置了ACL文件或目錄工作時，cp和mv命令會改變這些設置。在cp的情況下，需要添加「p」參數來復制ACL設置。如果這不可行，它將會展示一個警告。mv默認移動ACL設置，如果這也不可行，它也會向您展示一個警告。
『叄』 RedhatLinux 操作系統的相關知識
Linux系統信息存放在文件里，文件與普通的公務文件類似。每個文件都有自己的名字、內容、存放地址及其它一些管理信息，如文件的用戶、文件的大小等。文件可以是一封信、一個通訊錄，或者是程序的源語句、程序的數據，甚至可以包括可執行的程序和其它非正文內容。 Linux文件系統具有良好的結構，系統提供了很多文件處理程序。這里主要介紹常用的文件處理命令。
file
1.作用
file通過探測文件內容判斷文件類型，使用許可權是所有用戶。
2.格式
file [options] 文件名
3.[options]主要參數
-v：在標准輸出後顯示版本信息，並且退出。
-z：探測壓縮過的文件類型。
-L：允許符合連接。
-f name：從文件namefile中讀取要分析的文件名列表。
4.簡單說明
使用file命令可以知道某個文件究竟是二進制（ELF格式）的可執行文件, 還是Shell Script文件，或者是其它的什麼格式。file能識別的文件類型有目錄、Shell腳本、英文文本、二進制可執行文件、C語言源文件、文本文件、DOS的可執行文件。
5.應用實例
如果我們看到一個沒有後綴的文件grap，可以使用下面命令：
$ file grap
grap： English text
此時系統顯示這是一個英文文本文件。需要說明的是，file命令不能探測包括圖形、音頻、視頻等多媒體文件類型。
mkdir
1.作用
mkdir命令的作用是建立名稱為dirname的子目錄，與MS DOS下的md命令類似，它的使用許可權是所有用戶。
2.格式
mkdir [options] 目錄名
3.[options]主要參數
－m, －－mode=模式：設定許可權<模式>，與chmod類似。
－p, －－parents：需要時創建上層目錄；如果目錄早已存在，則不當作錯誤。
－v, －－verbose：每次創建新目錄都顯示信息。
－－version：顯示版本信息後離開。
4.應用實例
在進行目錄創建時可以設置目錄的許可權，此時使用的參數是「－m」。假設要創建的目錄名是「tsk」，讓所有用戶都有rwx(即讀、寫、執行的許可權)，那麼可以使用以下命令：
$ mkdir －m 777 tsk
grep
1.作用
grep命令可以指定文件中搜索特定的內容，並將含有這些內容的行標准輸出。grep全稱是Global Regular Expression Print，表示全局正則表達式版本，它的使用許可權是所有用戶。
2.格式
grep [options]
3.主要參數
[options]主要參數：
－c：只輸出匹配行的計數。
－I：不區分大小寫（只適用於單字元）。
－h：查詢多文件時不顯示文件名。
－l：查詢多文件時只輸出包含匹配字元的文件名。
－n：顯示匹配行及行號。
－s：不顯示不存在或無匹配文本的錯誤信息。
－v：顯示不包含匹配文本的所有行。
pattern正則表達式主要參數：
\\：忽略正則表達式中特殊字元的原有含義。
^：匹配正則表達式的開始行。
$: 匹配正則表達式的結束行。
\\<：從匹配正則表達式的行開始。
\\>：到匹配正則表達式的行結束。
[ ]：單個字元，如[A]即A符合要求 。
[ - ]：范圍，如[A-Z]，即A、B、C一直到Z都符合要求 。
。：所有的單個字元。
* ：有字元，長度可以為0。
正則表達式是Linux/Unix系統中非常重要的概念。正則表達式（也稱為「regex」或「regexp」）是一個可以描述一類字元串的模式（Pattern）。如果一個字元串可以用某個正則表達式來描述，我們就說這個字元和該正則表達式匹配（Match）。這和DOS中用戶可以使用通配符 「*」代表任意字元類似。在Linux系統上，正則表達式通常被用來查找文本的模式，以及對文本執行「搜索－替換」操作和其它功能。
4.應用實例
查詢DNS服務是日常工作之一，這意味著要維護覆蓋不同網路的大量IP地址。有時IP地址會超過2000個。如果要查看nnn.nnn網路地址，但是卻忘了第二部分中的其餘部分，只知到有兩個句點，例如nnn nn..。要抽取其中所有nnn.nnn IP地址，使用[0－9 ]\\{3 \\}\\.[0－0\\{3\\}\\。含義是任意數字出現3次，後跟句點，接著是任意數字出現3次，後跟句點。
$grep '[0－9 ]\\{3 \\}\\.[0－0\\{3\\}\\' ipfile
補充說明，grep家族還包括fgrep和egrep。fgrep是fix grep，允許查找字元串而不是一個模式；egrep是擴展grep，支持基本及擴展的正則表達式，但不支持\\q模式范圍的應用及與之相對應的一些更加規范的模式。
dd
1.作用
dd命令用來復制文件，並根據參數將數據轉換和格式化。
2.格式
dd [options]
3.[opitions]主要參數
bs=位元組：強迫 ibs=<位元組>及obs=<位元組>。
cbs=位元組：每次轉換指定的<位元組>。
conv=關鍵字：根據以逗號分隔的關鍵字表示的方式來轉換文件。
count=塊數目：只復制指定<塊數目>的輸入數據。
ibs=位元組：每次讀取指定的<位元組>。
if=文件：讀取<文件>內容，而非標准輸入的數據。
obs=位元組：每次寫入指定的<位元組>。
of=文件：將數據寫入<文件>，而不在標准輸出顯示。
seek=塊數目：先略過以obs為單位的指定<塊數目>的輸出數據。
skip=塊數目：先略過以ibs為單位的指定<塊數目>的輸入數據。
4.應用實例
dd命令常常用來製作Linux啟動盤。先找一個可引導內核，令它的根設備指向正確的根分區，然後使用dd命令將其寫入軟盤：
$ rdev vmlinuz /dev/hda
$dd if＝vmlinuz of＝/dev/fd0
上面代碼說明，使用rdev命令將可引導內核vmlinuz中的根設備指向/dev/hda，請把「hda」換成自己的根分區，接下來用dd命令將該內核寫入軟盤。
find
1.作用
find命令的作用是在目錄中搜索文件，它的使用許可權是所有用戶。
2.格式
find [path][option*][**pression]
path指定目錄路徑，系統從這里開始沿著目錄樹向下查找文件。它是一個路徑列表，相互用空格分離，如果不寫path，那麼默認為當前目錄。
3.主要參數
[options]參數：
－depth：使用深度級別的查找過程方式，在某層指定目錄中優先查找文件內容。
－maxdepth levels：表示至多查找到開始目錄的第level層子目錄。level是一個非負數，如果level是0的話表示僅在當前目錄中查找。
－mindepth levels：表示至少查找到開始目錄的第level層子目錄。
－mount：不在其它文件系統（如Msdos、Vfat等）的目錄和文件中查找。
－version：列印版本。
[expression]是匹配表達式，是find命令接受的表達式，find命令的所有操作都是針對表達式的。它的參數非常多，這里只介紹一些常用的參數。
—name：支持統配符*和?。
－atime n：搜索在過去n天讀取過的文件。
－ctime n：搜索在過去n天修改過的文件。
－group grpoupname：搜索所有組為grpoupname的文件。
－user 用戶名：搜索所有文件屬主為用戶名（ID或名稱）的文件。
－size n：搜索文件大小是n個block的文件。
－print：輸出搜索結果，並且列印。
4.應用技巧
find命令查找文件的幾種方法：
（1）根據文件名查找
例如，我們想要查找一個文件名是lilo.conf的文件，可以使用如下命令：
find / －name lilo.conf
find命令後的「/」表示搜索整個硬碟。
（2）快速查找文件
根據文件名查找文件會遇到一個實際問題，就是要花費相當長的一段時間，特別是大型Linux文件系統和大容量硬碟文件放在很深的子目錄中時。如果我們知道了這個文件存放在某個目錄中，那麼只要在這個目錄中往下尋找就能節省很多時間。比如smb.conf文件，從它的文件後綴「.conf」可以判斷這是一個配置文件，那麼它應該在/etc目錄內，此時可以使用下面命令：
find /etc －name smb.conf
這樣，使用「快速查找文件」方式可以縮短時間。
（3）根據部分文件名查找方法
有時我們知道只某個文件包含有abvd這4個字，那麼要查找系統中所有包含有這4個字元的文件可以輸入下面命令：
find / －name '*abvd*'
輸入這個命令以後，Linux系統會將在/目錄中查找所有的包含有abvd這4個字元的文件（其中*是通配符），比如abvdrmyz等符合條件的文件都能顯示出來。
(4) 使用混合查找方式查找文件
find命令可以使用混合查找的方法，例如，我們想在/etc目錄中查找大於500000位元組，並且在24小時內修改的某個文件，則可以使用-and (與)把兩個查找參數鏈接起來組合成一個混合的查找方式。
find /etc -size +500000c -and -mtime +1
mv
1.作用
mv命令用來為文件或目錄改名，或者將文件由一個目錄移入另一個目錄中，它的使用許可權是所有用戶。該命令如同DOS命令中的ren和move的組合。
2.格式
mv[options] 源文件或目錄 目標文件或目錄
3.[options]主要參數
－i：交互方式操作。如果mv操作將導致對已存在的目標文件的覆蓋，此時系統詢問是否重寫，要求用戶回答「y」或「n」，這樣可以避免誤覆蓋文件。
－f：禁止交互操作。mv操作要覆蓋某個已有的目標文件時不給任何指示，指定此參數後i參數將不再起作用。
4.應用實例
（1）將/usr/cbu中的所有文件移到當前目錄（用「.」表示）中：
$ mv /usr/cbu/ * .
（2）將文件cjh.txt重命名為wjz.txt：
$ mv cjh.txt wjz.txt
ls
1.作用
ls命令用於顯示目錄內容，類似DOS下的dir命令，它的使用許可權是所有用戶。
2.格式
ls [options][filename]
3.options主要參數
－a, －－all：不隱藏任何以「.」 字元開始的項目。
－A, －－almost－all：列出除了「 . 」及 「.. 」以外的任何項目。
－－author：印出每個文件著作者。
－b, －－escape：以八進制溢出序列表示不可列印的字元。
－－block－size=大小：塊以指定<大小>的位元組為單位。
－B, －－ignore－backups：不列出任何以 ~ 字元結束的項目。
－f：不進行排序，－aU參數生效，－lst參數失效。
－F, －－classify：加上文件類型的指示符號 (*/=@| 其中一個)。
－g：like －l, but do not list owner。
－G, －－no－group：inhibit display of group information。
－i, －－inode：列出每個文件的inode號。
－I, －－ignore=樣式：不印出任何符合Shell萬用字元<樣式>的項目。
－k：即－－block－size=1K。
－l：使用較長格式列出信息。
－L, －－dereference：當顯示符號鏈接的文件信息時，顯示符號鏈接所指示的對象，而並非符號鏈接本身的信息。
－m：所有項目以逗號分隔，並填滿整行行寬。
－n, －－numeric－uid－gid：類似－l，但列出UID及GID號。
－N, －－literal：列出未經處理的項目名稱，例如不特別處理控制字元。
－p, －－file－type：加上文件類型的指示符號 (/=@| 其中一個)。
－Q, －－quote－name：將項目名稱括上雙引號。
－r, －－reverse：依相反次序排列。
－R, －－recursive：同時列出所有子目錄層。
－s, －－size：以塊大小為序。
4.應用舉例
ls命令是Linux系統使用頻率最多的命令，它的參數也是Linux命令中最多的。使用ls命令時會有幾種不同的顏色，其中藍色表示是目錄，綠色表示是可執行文件，紅色表示是壓縮文件，淺藍色表示是鏈接文件，加粗的黑色表示符號鏈接，灰色表示是其它格式文件。ls最常使用的是ls- l，見圖1所示。
圖1 使用ls-l命令
文件類型開頭是由10個字元構成的字元串。其中第一個字元表示文件類型，它可以是下述類型之一：－（普通文件）、d（目錄）、l（符號鏈接）、b（塊設備文件）、c（字元設備文件）。後面的9個字元表示文件的訪問許可權，分為3組，每組3位。第一組表示文件屬主的許可權，第二組表示同組用戶的許可權，第三組表示其他用戶的許可權。每一組的三個字元分別表示對文件的讀（r）、寫（w）和執行許可權（x）。對於目錄，表示進入許可權。s表示當文件被執行時，把該文件的 UID或GID賦予執行進程的UID（用戶ID）或GID（組 ID）。t表示設置標志位（留在內存，不被換出）。如果該文件是目錄，那麼在該目錄中的文件只能被超級用戶、目錄擁有者或文件屬主刪除。如果它是可執行文件，那麼在該文件執行後，指向其正文段的指針仍留在內存。這樣再次執行它時，系統就能更快地裝入該文件。接著顯示的是文件大小、生成時間、文件或命令名稱。
diff
1.作用
diff命令用於兩個文件之間的比較，並指出兩者的不同，它的使用許可權是所有用戶。
2.格式
diff [options] 源文件 目標文件
3.[options]主要參數
-a：將所有文件當作文本文件來處理。
-b：忽略空格造成的不同。
-B：忽略空行造成的不同。
-c：使用綱要輸出格式。
-H：利用試探法加速對大文件的搜索。
-I：忽略大小寫的變化。
-n --rcs：輸出RCS格式。
cmp
1.作用
cmp（「compare」的縮寫）命令用來簡要指出兩個文件是否存在差異，它的使用許可權是所有用戶。
2.格式
cmp[options] 文件名
3.[options]主要參數
-l: 將位元組以十進制的方式輸出，並方便將兩個文件中不同的以八進制的方式輸出。
cat
1.作用
cat（「concatenate」的縮寫）命令用於連接並顯示指定的一個和多個文件的有關信息，它的使用許可權是所有用戶。
2.格式
cat [options] 文件1 文件2……
3.[options]主要參數
－n：由第一行開始對所有輸出的行數編號。
－b：和－n相似，只不過對於空白行不編號。
－s：當遇到有連續兩行以上的空白行時，就代換為一行的空白行。
4.應用舉例
（1）cat命令一個最簡單的用處是顯示文本文件的內容。例如，我們想在命令行看一下README文件的內容，可以使用命令：
$ cat README
（2）有時需要將幾個文件處理成一個文件，並將這種處理的結果保存到一個單獨的輸出文件。cat命令在其輸入上接受一個或多個文件，並將它們作為一個單獨的文件列印到它的輸出。例如，把README和INSTALL的文件內容加上行號（空白行不加）之後，將內容附加到一個新文本文件File1 中：
$ cat README INSTALL File1
（3）cat還有一個重要的功能就是可以對行進行編號，見圖2所示。這種功能對於程序文檔的編制，以及法律和科學文檔的編制很方便，列印在左邊的行號使得參考文檔的某一部分變得容易，這些在編程、科學研究、業務報告甚至是立法工作中都是非常重要的。
圖2 使用cat命令/etc/named.conf文件進行編號
對行進行編號功能有-b（只能對非空白行進行編號）和-n（可以對所有行進行編號）兩個參數：
$ cat -b /etc/named.conf
ln
1.作用
ln命令用來在文件之間創建鏈接，它的使用許可權是所有用戶。
2.格式
ln [options] 源文件 [鏈接名]
3.參數
－f：鏈結時先將源文件刪除。
－d：允許系統管理者硬鏈結自己的目錄。
－s：進行軟鏈結(Symbolic Link)。
－b：將在鏈結時會被覆蓋或刪除的文件進行備份。
鏈接有兩種，一種被稱為硬鏈接（Hard Link），另一種被稱為符號鏈接（Symbolic Link）。默認情況下，ln命令產生硬鏈接。
硬連接指通過索引節點來進行的連接。在Linux的文件系統中，保存在磁碟分區中的文件不管是什麼類型都給它分配一個編號，稱為索引節點號(Inode Index)。在Linux中，多個文件名指向同一索引節點是存在的。一般這種連接就是硬連接。硬連接的作用是允許一個文件擁有多個有效路徑名，這樣用戶就可以建立硬連接到重要文件，以防止「誤刪」的功能。其原因如上所述，因為對應該目錄的索引節點有一個以上的連接。只刪除一個連接並不影響索引節點本身和其它的連接，只有當最後一個連接被刪除後，文件的數據塊及目錄的連接才會被釋放。也就是說，文件才會被真正刪除。
與硬連接相對應，Lnux系統中還存在另一種連接，稱為符號連接（Symbilc Link），也叫軟連接。軟鏈接文件有點類似於Windows的快捷方式。它實際上是特殊文件的一種。在符號連接中，文件實際上是一個文本文件，其中包含的有另一文件的位置信息。
動手聯系
上面我們介紹了Linux文件處理命令，下面介紹幾個實例，大家可以動手練習一下剛才講過的命令。
1.利用符號鏈接快速訪問關鍵目錄
符號鏈接是一個非常實用的功能。假設有一些目錄或文件需要頻繁使用，但由於Linux的文件和目錄結構等原因，這個文件或目錄在很深的子目錄中。比如， Apache Web伺服器文檔位於系統的/usr/local/httpd/htdocs中，並且不想每次都要從主目錄進入這樣一個長的路徑之中(實際上，這個路徑也非常不容易記憶)。
為了解決這個問題，可以在主目錄中創建一個符號鏈接，這樣在需要進入該目錄時，只需進入這個鏈接即可。
為了能方便地進入Web伺服器(/usr/local/httpd/htdocs)文檔所在的目錄，在主目錄下可以使用以下命令：
$ ln -s /usr/local/httpd/htdocs gg
這樣每次進入gg目錄就可訪問Web伺服器的文檔，以後如果不再訪問Web伺服器的文檔時，刪除gg即可，而真正的Web伺服器的文檔並沒有刪除。
2.使用dd命令將init.rd格式的root.ram內容導入內存
dd if=/dev/fd0 of=floppy.fd
dd if=root.ram of=/dev/ram0 #
3.grep命令系統調用
grep是Linux/Unix中使用最廣泛的命令之一，許多Linux系統內部都可以調用它。
(1)如果要查詢目錄列表中的目錄，方法如下：
$ ls -l | grep '∧d'
(2)如果在一個目錄中查詢不包含目錄的所有文件，方法如下：
$ ls -l | grep '∧[∧d]'
(3)用find命令調用grep，如所有C源代碼中的「Chinput」，方法如下：
$find /ZhXwin -name *.c -exec grep -q -s Chinput {} \\;-print