第七章 Linux 档案与目录管理

1.  以下是一些比较特殊的目录：

    1)  . 代表此层目录

    2)  .. 代表上一层目录

    3)  - 代表前一个工作目录

    4)  ~ 代表『目前用户身份』所在的家目录

    5)  ~account 代表 account 这个用户的家目录(account是个账号名称)

 

2.  根目录的上一层(..)与根目录自己(.)是同一个目录。

 

3.  cd path 指令是用来改变当前工作目录的( change directory之意)。如果没有加上任何路径，是代表回到自己家目录。

 

4.  pwd是Print Working Directory的缩写，也就是显示目前所在目录的指令。通常Linux提示符仅列出全路径上最后面那一个目录而已，这个时候你就可以使用pwd知道你所在的目录。-P 选项可以让我们取得真正的目录名称，而不是以链接文件的路径来显示的。

 

5.  如果想要建立新的目录，可以使用mkdir (make directory)指令: mkdir [-mp] 目录名称。在默认情况下， 你所需要的目录得一层一层地建立才行。-p 这个选项可以依序地建立起你指定路径上所有不存在的每一层目录，并且， 如果该目录已经存在，系统也不会报错。 -m 选项可以强制设定新创建的目录的相关权限。例如-m 711 给予新的目录 drwx--x--x 的权限。不过，如果没有给予 -m 选项时， 目录的权限就是系统默认的新建目录权限。

 

6. 如果要删除目录，可以使用rmdir (remove directory)指令。默认情况下，目录需要一层一层地删除才行！而且被删除的目录里面不能存在其它的目录或档案。-p 选项的作用是，如果目标目录删除后，你所指定的目标路径的上一层路径也为空时，则上层的目录也会一并删除，依此递归直到你所指定的路径的最上层目录。例如:

 

$ mkdir ll/ss/kk -p                <-- 直接建立多层目录
$ cd ll                    <-- 进入第一层目录
$ rmdir ../ll/ss/kk -p                <--  层级删除目录
rmdir: failed to remove directory '..': Directory not empty     <--  ..也会被请求删除
$ ls                <-- ll目录下的目录已经删除
$ cd ..              <-- 回到上层目录 ..
$ ls                <-- 上层目录也为空，ll目录也已被删除

 

 

7.  当我们在执行一个指令时，比如『ls』，系统会依照PATH的设定去每个PATH定义的目录下搜寻文件名为ls的可执行文件，如果在PATH定义的目录中有多个文件名为ls的可执行文件，那么先搜寻到的同名指令先被执行。PATH(一定是大写)这个变量的内容是由一堆目录所组成的，每个目录中间用冒号(:)隔开， 每个目录是有『顺序』区分的。可以用『echo $PATH』来查看PATH的内容。 echo有『显示、打印』的意思，而 PATH 前面加的 $ 表示后面接的是变量，所以会显示出目前 PATH 变量的值。

 

8.  不同身份使用者默认的PATH不同，默认能够随意执行的指令也不同。

 

9.  Linux的档案所记录的信息太多，ls 没有必要全部都列出， 所以， ls默认只显示非隐藏档的档名，并以档名排序以及以蓝色显示目录，以白色显示一般档案。更多的ls选项如下：

选项	功能
-a	全部的档案，连同隐藏档一起列出(常用)
-A	全部的档案，连同隐藏档，但不包括 . 与 .. 这两个目录
-d	仅列出目录本身，而不是列出目录内的档案数据(常用)
-f	不进行排序 (默认会以档名排序)
-F	根据档案、目录等信息，在档名后附加信息，例如： *:代表可执行文件； /:代表目录；=:代表 socket 档案； |:代表 FIFO 档案
-i	列出 inode 号码
-h	将档案容量以人类较易读的方式(例如 GB, KB 等等)列出
-l	长数据串输出，包含档案的属性与权限等等数据；(常用)
-n	列出 UID 与 GID 而非使用者与群组的名称
-r	将排序结果反向输出
-R	连同子目录内容一起列出
-S	以档案容量大小排序
-t	依最后修改时间排序
--color=never	不要依据档案特性给予颜色显示
--color=always	始终显示颜色
--color=auto	让系统自行依据设定来判断是否给予颜色
--full-time	以完整时间模式 (包含年、月、日、时、分) 输出
--time={atime,ctime}	输出 access 时间(atime)或改变权限属性时间 (ctime) 而非内容变更时间 (modification time)

 

10.  很多 distribution 默认已经将 ll (L 的小写) 设定成为 ls -l 的意思了。其实，那个功能是 Bash shell 的 alias 功能。

 

11.  要复制档案，可以使用 cp (copy) 这个指令。cp 还可以建立连结档 (就是快捷方式)，比对两档案的新旧而予以更新， 以及复制整个目录等。其语法如下：

 

cp [-adfilprsu] 源文件(source) 目标文件(destination) 
cp [options] source1 source2 source3 .... directory

选项说明如下：

 

选项	功能
-a	相当于 -pdr ；(常用)
-d	若源文件为链接文件(link file)，则复制链接文件而非档案本身
-f	为强制(force)的意思，若目标档案已经存在且无法打开，则移除后再尝试一次
-i	若目标文件(destination)已经存在，在覆盖时会先询问(常用)
-l	进行硬式连结(hard link)的连结档建立，而非复制档案本身
-p	连同档案的属性一起复制过去，而非使用默认属性(备份常用)
-r	递归持续复制，用于目录的复制行为；(常用)
-s	复制成为符号链接文件 (symbolic link)，亦即『快捷方式』档案
-u	若 destination 比 source 旧才更新 destination

如果来源档有两个以上，则最后一个目标文件一定要是『目录』才行。在默认情况下， cp 的源文件与目标文件的权限是不同的，目标文件的拥有者通常会是指令操作者本身，目标文件的最后修改时间也会是指令执行的时间。-l 就是所谓癿实体链接(hard link)，至亍 -s 则是符号链接(symbolic link)

 

11.  要删除文件，可以使用rm (remove)指令。其语法如下：

 

rm [-fir] 档案或目录

 选项说明如下：

 

选项	功能
-f	就是 force 的意思，忽略不存在的档案，不会出现警告讯息
-i	互动模式，在删除前会询问使用者
-r	递归删除

通常在Linux系统下，为了怕档案被误删，所以很多 distributions 都已经默认加入 -i 这个选项了。档名最好不要使用 "-" 号开头， 因为 "-" 后面接的是选项，单纯地使用『 rm -aaa- 』就会误判。所以只能用避过首位字符是 "-" 的方法。就是加上本目录『 ./ 』即可。其实还有一种方法，那就是『 rm -- -aaa- 』。

 

12.  在指令前加上反斜杠\，可以忽略掉 alias 的指定选项。

 

13.  当你要移动档案或更名时，可以使用mv (move)指令。其语法如下：

 

mv [-fiu] source destination
mv [options] source1 source2 source3 .... directory

 选项说明如下：

选项	功能
-f	就是 force 的意思，如果目标档案已经存在，不会询问而直接覆盖
-i	若目标档案 (destination) 已经存在，就会询问是否覆盖
-u	若目标档案已经存在，且 source 比较新，才会更新 (update)

 

14.  在 Linux 下还有个指令 rename ，该指令可以对多个文件同时更名，并非针对单一档名变更，与mv不同。请man rename。

 

15.  basename 与 dirname 的用途：

 

# basename /etc/sysconfig/network
network <== 就取得最后的档名
# dirname /etc/sysconfig/network
/etc/sysconfig <== 取得的是目录名

 

 

16.  以下指令可以查阅一个档案的内容：

    cat ：由第一行开始显示档案内容。

    tac ：从最后一行开始显示，可以看出 tac 是 cat 倒着写。

    nl ：显示的时候，输出行号。

    more ：一页一页地显示档案内容。

    less ：与 more 类似，但它可以往前翻页。

    head ：只看头几行

    tail ：只看最后几行

    od ：以二进制方式显示档案内容

 

17.  cat 是 Concatenate （连续）的简写， 主要的功能是将一个档案的内容连续地显示在屏幕上。选项说明如下：

 

选项	功能
-A	相当于 -vET 的整合选项，可列出一些特殊字符而不是空白而已
-b	列出行号，仅针对非空白行做行号显示，空白行不标行号
-E	将结尾的断行字符 $ 显示出来
-n	打印出行号，连同空白行也会有行号，与 -b 选项不同
-T	将 [tab] 键以 ^I 显示出来
-v	列出一些看不出来的特殊字符

每一行后面都会有断行符，不过断行字符 $ 在Windows/Linux则不太相同，Windows的断行字符是 ^M$。

 

18.  nl默认显示的结果与 cat -n 有点不太一样， nl 可以将行号做比较多的显示设计，包括位数与是否自动补齐 0 等等。选项说明如下：

 

选项	功能
-b	指定空白行显示行号的方式，主要有两种： -b a ：表示不论是否为空行，也同样列出行号(类似 cat -n)； -b t ：如果有空行，空的那一行不要列出行号(默认值)；
-n	列出行号表示的方法，主要有三种： -n ln ：行号在行号显示列的最左方显示； -n rn ：行号在行号显示列的最右方显示，且不加 0 ； -n rz ：行号在行号显示列的最右方显示，且加 0 ；
-w	行号字段的占用位数

 

19.  如果 more 后面接的档案内容行数大于屏幕输出的行数时，最后一行会显示出目前显示的百分比， 而且还可以在最后一行输入一些有用的指令:

 

按键	功能
空格键 (space)	代表向下翻一页
[Enter]	代表向下翻『一行』
/字符串	代表在这个显示的内容中，向下搜寻『字符串』这个关键词
:f	立刻显示出文件名以及目前显示的行数
q	代表立刻离开 more ，不再显示该档案内容
b 或 [ctrl]-b	代表往回翻页，不过这动作只对档案有用，对管道无用

 

20.  less比more具备更多的功能：

 

按键	功能
空格键 (space)、[pagedown]	代表向下翻一页
[pageup]	代表向上翻一页
/字符串	向下搜寻『字符串』这个关键词
?字符串	向上搜寻『字符串』这个关键词
n	重复前一个搜寻 (与 / 或 ? 有关)
N	反向地重复前一个搜寻 (与 / 或 ? 有关)
q	代表立刻离开 more ，不再显示该档案内容

 

man这个指令就是呼叫 less 来显示说明文件的内容的。

 

21.  head [-n number] 档案 可以显示出一个档案的前几行。默认只显示十行。-n 选项可以指定要显示的行数，如果为负数，则表示除了最后多少行，别的都显示。例如-n -100时，代表显示文件的开头的所有行数， 但不包括最后100行。其实这里减号表示除去。

 

22.  tail [-n number] 档案 可以显示文件的最后面几行。默认显示最后十行，若要显示非十行，就加 -n 的选项即可。-n +100代表该档案从100行以后都会被显示出来。这里加号表示要显示的意思。如果要显示的文件随时会有数据写入，你想要让该文件一有新数据写入时就立刻显示到屏幕上， 就利用 -f 这个选项，它可以一直侦测这个文件，新加入的数据都会被显示到屏幕上，直到你按下[crtl]-c才会离开tail的侦测。

 

23.  如果想要显示 /etc/man.config 的第 11 到第 20 行，可以使用『 head -n 20 /etc/man.config | tail -n 10 』。

 

24.  利用od指令令可以将 data file 或者是 binary file 的内容数据显示出来。其语法如下：

 

od [-t TYPE] 档案

 TYPE的取值有如下几种：

 

    a ：利用默认的字符集来输出；

    c ：使用 ASCII 字符集输出

    d[size] ：利用十进制(decimal)来输出数据，每个整数占用 size bytes ；

    f[size] ：利用浮点数(floating)来输出数据，每个数占用 size bytes ；

    o[size] ：利用八进制(octal)来输出数据，每个整数占用 size bytes ；

    x[size] ：利用十六进制(hexadecimal)来输出数据，每个整数占用 size bytes ；

 

25.  每个档案在linux底下都会记录三个主要的变动时间：

    1)  modification time (mtime)： 当该档案的『内容数据』变更时，就会更新这个时间。

    2)  status time (ctime)： 当该档案的『状态 (status)』改变时，就会更新这个时间，例如，像是权限与属性被更改了，都会更新这个时间啊。

    3)  access time (atime)： 当『该档案的内容被取用』时，就会更新这个读取时间 (access)。例如，我们使用 cat 去读取文件， 就会更新该文件的 atime 。

在默认的情况下，ls 显示的是文件的 mtime ，也就是这个文件的内容上次被更改的时间。

 

26.  你可以在一行指令当中写入多重指令，指令间以分号隔开， 这些指令可以『依序』执行。

 

27.  touch指令可以使文件的三个时间 (atime/mtime/ctime) 都变成当前的系统时间，如果档案不存在，则建立新档案。其选项如下：

 

选项	功能
-a	仅修改 access time
-c	仅修改档案的时间，若该档案不存在则不建立新档案
-d	后面可以接欲修改的日期而不用目前的日期，也可以使用 --date="日期或时间"
-m	仅修改 mtime
-t	后面可以接欲修改的时间而不用目前的时间，格式为[YYMMDDhhmm]

 

28.  在使用cp -a复制文件时，我们可以发现数据的内容与属性是被复制过来的，因此档案内容时间(mtime)与原档案相同。 但是由于这个档案是刚刚被建立的，因此状态(ctime)与读取时间(atime)就成了现在的时间。

 

29.  umask 就是指定 『目前用户在建立档案或目录时候的权限默认值』。可以直接输入 umask ，就可以看到数字型式的权限设定值， 一种则是加入 -S (Symbolic) 这个选项，就会以符号的方式来显示出权限。umask 会有四组数字，第一组是特殊权限，后三组分别是u,g,o权限。但它所表示的意思是，要从默认权限上扣除什么权限。默认权限对文件来说是 -rw-rw-rw-，对目录来说则是 drwxrwxrwx。所以，umask后三组数为022时，表示用户建立文档时，文件权限为：-rw-r--r--，目录权限为：drwxr-xr-x。直接在umask后输入权限值就可以修改umask。例如 umask 022。root 的 umask 默认是 022。

 

30.  可以用chattr改变文件的隐藏属性，其语法如下：

 

chattr [+-=][ASacdistu] 档案或目录名称

 选项与参数说明：

 

 

选项	功能
+	增加某一个特殊参数，其他原本存在的参数则不动
-	移除某一个特殊参数，其他原本存在的参数则不动
=	设定特殊参数为其后面接的参数
A	若你有存取此属性的档案(或目录)时，他的访问时间 atime 将不会被修改，可避免I/O较慢的机器过度地存取磁盘。这对速度较慢的计算机有帮助
S	一般档案是异步写入磁盘的，当具有此属性时，你所进行的任何该档案的修改都会『同步』写入磁盘中
a	具有该属性的档案将只能增加数据，而不能删除或修改数据，只有root 才能设定这个属性
c	这个属性设定后，会自动将此档案『压缩』，在读取的时候将会自动解压缩， 但是在储存的时候，将会先进行压缩后再储存
d	当dump 程序被执行的时候，设定该属性将可使该档案(或目录)不会被 dump 备份
i	具有该属性的文件『不能被删除、改名、设定连结也无法 写入或新增数据』，对于系统安全性有相当大的帮助。只有 root 能设定此属性。
s	具有该属性的档案被删除时，会被完全地移除出硬盘空间，所以如果误删了，完全无法救回来。
u	与 s 相反，具有该属性的档案被删除时，则数据内容其实还存在磁盘中，可以恢复该档案。

 

31.  可以利用 lsattr 来查阅隐藏的属性，其选项说明如下：

 

选项	功能
-a	将隐藏文件的属性也显示出来
-d	如果接的是目录，仅列出目录本身的属性而非目录内的文件
-R	连同子目录的数据也一并显示出来

 

32.  当 s 这个标志出现在档案拥有者的 x 权限上时，例如 /usr/bin/passwd 这个档案的权限状态是：『-rwsr-xr-x』，此时就被称为 Set UID，简称为 SUID 的特殊权限。 基本上SUID有如下功能：

    1)  SUID 权限仅对二进制程序(binary program)有效；

    2)  执行者对于该程序需要具有 x 的可执行权限；

    3)  本权限仅在执行该程序的过程中有效 (run-time)；

    4)  执行者将具有该程序拥有者 (owner) 的权限。

例如，所有账号的密码都记录在 /etc/shadow 这个档案里面，这个档案的权限为：『-r-------- 1 root root』，意思是这个档案仅有root可读且仅有root可以强制写入而已。但一般用户还是可以输入『passwd』这个指令来修改自己的密码，其原因如下：

    1)  一般用户对于 /usr/bin/passwd 这个程序具有 x 权限

    2)  passwd 的拥有者是 root 这个账号；

    3)  一般用户在执行 passwd 的过程中，会『暂时』获得 root 的权限；

 

    4)  /etc/shadow 就可以被一般用户所执行的 passwd 所修改。

SUID 仅可用在binary program 上， 不能够用在 shell script 上面，SUID 对于目录也是无效的。

 

33.  s 在群组的 x 权限出现时则称为 Set GID 或SGID，SGID 可以针对档案或目录来设定：

    1)  SGID 对二进制程序有用；

    2)  程序执行者对于该程序来说，需具备 x 的权限；

    3)  执行者在执行的过程中将会获得该程序群组的支持；

当一个目录设定了 SGID 的权限后，他将具有如下的功能：

    1)  用户若对于此目录具有 r 与 x 的权限时，该用户能够进入此目录；

    2)  用户在此目录下的有效群组(effective group)将会变成该目录的群组；

    3)  用途：若用户在此目录下具有 w 的权限(可以新建档案)，则使用者所建立的新档案，该新档案的群组与此目录的群组相同。

 

34.  Sticky Bit, SBIT 目前只针对目录有效，对于档案已经没有效果了。 SBIT 对于目录的作用是：当用户对于此目录具有 w, x 权限时，用户在该目录下建立档案或目录时，仅有自己与 root 才有权力删除该档案。例如：/tmp 本身的权限是『drwxrwxrwt』，在这样的权限下，任何人都可以在 /tmp 内新增、修改档案，但仅有该档案/目录的建立者与 root 能够删除自己的目录或档案。

 

35.  数字型式更改权限的方式为『三个数字』的组合， 那么如果在这三个数字之前再加上一个数字的话，最前面的那个数字就代表SUID, SGID, SBIT了。例如：chmod 6755 test表示加入SUID和SGID权限。也可以通过符号方式设定这些权限，其中 SUID 为 u+s ，而 SGID 为 g+s ，SBIT 则是 o+t。

 

36.  file指令可以查看某个档案的基本数据，例如是属于 ASCII 或者是 data 档案，或者是 binary ，且其中有没有使用到动态函数库 (share library) 等等的信息。

 

37.  which指令是根据『PATH』这个环境变量所指定的路径，去搜寻『执行档』的档名的。且 which 后面接的是『完整档名』，若加上 -a 选项，则可以列出所有的可以找到的同名执行文件，而非仅显示第一个找到的而已。cd 是『bash 内建的指令』，但是 which 默认是找 PATH 内所设定的目录，所以一定找不到，我们可以透过 type 这个指令找到它。

 

38.  find 不很常用的，因为速度慢之外， 也很费硬盘。通常我们都是先使用 whereis 或者是 locate 来查找文件，如果真的找不到了，才以 find 来搜寻。因为 whereis 与 locate 是利用数据库来搜寻数据并没有实际地搜寻硬盘，比较省时间。Linux 系统会将系统内的所有档案都记录在一个数据库档案里面， 而当使用 whereis 或者是 locate 时，都会以此数据库档案的内容为准， 因此，有的时候你还会发现使用这两个执行档时，会找到已经被删除的档案，而且也找不到最新建立的档案。

 

39.  whereis 指令可以搜索指定文件名的文件，其选项如下：

 

选项	功能
-b	只找 binary 格式的档案
-m	只找在说明文件 manual 路径下的档案
-s	只找 source 源文件
-u	搜寻不在上述三个项目中的其他特殊档案

 

40.  直接在locate指令后面输入『档案的部分名称』后，就能够搜索档案。 例如，输入 locate passwd ，那么在完整文件名 (包含路径名称) 中，只要有 passwd 在其中， 就会被显示出来。-i 选项可以忽略大小写的差异； -r 选项后面可接正则表达式来搜索文件。locate 寻找癿数据是由『已建立的数据库 /var/lib/mlocate/』 里面的数据所搜寻到的，而数据库的建立默认是在每天执行一次 (每个 distribution 都不同）。而updatedb指令会根据 /etc/updatedb.conf 的设定去搜寻系统硬盘内的文件名，并更新 /var/lib/mlocate 内的数据库档案。

 

41.  find指令的语法如下：

 

find [PATH] [option] [action]

 选项说明如下：

 

 

 

选项	功能
与时间有关的选项：
-mtime n	列出在 n 天之前的『那一天内』被改动过内容的档案
-mtime +n	列出在 n 天之前(不含 n 天本身)被改动过内容的档案
-mtime -n	列出在 n 天之内(含 n 天本身)被更改过内容的档案
-newer file	file 为一个存在的档案，列出比 file 还要新的档案
时间参数的含意：
与使用者或组名有关的选项：
-uid n	n为用户的账号 ID，亦即 UID。列出拥有者为指定UID的档案 这个 UID 是记录在 /etc/passwd 里面与账号名称对应的数字
-gid n	n是组名的 ID，亦即 GID。列出所属组为指定GID的档案 这个 GID 记录在 /etc/group
-user name	功能与-uid n相同，name 为使用者账号名称
-group name	功能与-gid n相同，name 为组名称
-nouser	寻找拥有者不存在于 /etc/passwd 里的档案
-nogroup	寻找档案的群组不存在于 /etc/group 里的档案
与档案权限及名称有关的选项：
-name filename	搜寻文件名为 filename 的档案
-size [+-]SIZE	搜寻比 SIZE 还要大(+)或小(-)癿档案 SIZE 的规格有： c: 代表 byte， k: 代表kB
-type TYPE	搜寻档案的类型为 TYPE 的档案，档案类型有： 一般正规档案 (f), 装置档案 (b, c), 目录 (d), 连结档 (l), socket (s), 及 FIFO (p) 等
-perm mode	搜寻档案权限『刚好等亍』 mode 的档案
-perm -mode	搜寻档案权限『必须要全部囊括 mode 权限』的档案
-perm +mode	搜寻档案权限『必须包含 mode 权限中的某一权限』的档案
额外可进行的动作：
-exec command	command 为其它指令，-exec 后面可再接额外的指令来处理搜寻到的结果， 这里接的指令不支持命令别名。 例如：find / -perm +7000 -exec ls -l {} \; {} 代表的是『由 find 找到的内容』，-exec 与 \; 是关键词，代表 find 额外 动作的开始 (-exec) 到结束 (\;) ，在这中间的就是 find 指令的额外动作。   因为『 ; 』在 bash 环境下是有特殊意义的，因此利用反斜杠来转意。
-print	将结果打印到屏幕上，这个动作是默认的

 

find 后面可以接多个目录来进行搜寻， find 本来就会搜寻子目录。

 

42.  找出 /etc 底下，档案大小介于 50K 到 60K 之间的档案，并将权限完整地列出 (ls -l)：

find /etc -size +50k -a -size -60k -exec ls -l {} \;

-a 是 and 癿意忠，为符合两者才算成功。-o则是or的意思。

找出 /etc 底下，档案容量大于 50K 且档案所属人不是 root 的档名，并将权限完整地列出 (ls -l)：

find /etc -size +50k -a ! -user root -exec ls -ld {} \;

那个 ! 代表癿是反向选择