Linux系統信息存放在文件裡，文件與普通的公務文件類似。每個文件都有自己的名字、內容、存放地址及其它一些管理信息，如文件的用戶、文件的大小等。文件可以是一封信、一個通訊錄，或者是程序的源語句、程序的數據，甚至可以包括可執行的程序和其它非正文內容。 Linux文件系統具有良好的結構，系統提供了很多文件處理程序。這裡主要介紹常用的文件處理命令。
file
1.作用
file通過探測文件內容判斷文件類型，使用權限是所有用戶。
2.格式
file [options] 文件名
3.[options]主要參數
-v：在標准輸出後顯示版本信息，並且退出。
-z：探測壓縮過的文件類型。
-L：允許符合連接。
-f name：從文件namefile中讀取要分析的文件名列表。
4.簡單說明
使用file命令可以知道某個文件究竟是二進制（ELF格式）的可執行文件, 還是Shell Script文件，或者是其它的什麼格式。file能識別的文件類型有目錄、Shell腳本、英文文本、二進制可執行文件、C語言源文件、文本文件、DOS的可執行文件。
5.應用實例
如果我們看到一個沒有後綴的文件grap，可以使用下面命令：
$ file grap
grap： English text
此時系統顯示這是一個英文文本文件。需要說明的是，file命令不能探測包括圖形、音頻、視頻等多媒體文件類型。
mkdir
1.作用
mkdir命令的作用是建立名稱為dirname的子目錄，與MS DOS下的md命令類似，它的使用權限是所有用戶。
2.格式
mkdir [options] 目錄名
3.[options]主要參數
－m, －－mode=模式：設定權限<模式>，與chmod類似。
－p, －－parents：需要時創建上層目錄；如果目錄早已存在，則不當作錯誤。
－v, －－verbose：每次創建新目錄都顯示信息。
－－version：顯示版本信息後離開。
4.應用實例
在進行目錄創建時可以設置目錄的權限，此時使用的參數是“－m”。假設要創建的目錄名是“tsk”，讓所有用戶都有rwx(即讀、寫、執行的權限)，那麼可以使用以下命令：
$ mkdir －m 777 tsk
grep
1.作用
grep命令可以指定文件中搜索特定的內容，並將含有這些內容的行標准輸出。grep全稱是Global Regular Expression Print，表示全局正則表達式版本，它的使用權限是所有用戶。
2.格式
grep [options]
3.主要參數
[options]主要參數：
－c：只輸出匹配行的計數。
－I：不區分大小寫（只適用於單字符）。
－h：查詢多文件時不顯示文件名。
－l：查詢多文件時只輸出包含匹配字符的文件名。
－n：顯示匹配行及行號。
－s：不顯示不存在或無匹配文本的錯誤信息。
－v：顯示不包含匹配文本的所有行。
pattern正則表達式主要參數：
：忽略正則表達式中特殊字符的原有含義。
^：匹配正則表達式的開始行。
$: 匹配正則表達式的結束行。
<：從匹配正則表達式的行開始。
>：到匹配正則表達式的行結束。
[ ]：單個字符，如[A]即A符合要求 。
[ - ]：范圍，如[A-Z]，即A、B、C一直到Z都符合要求 。
。：所有的單個字符。
* ：有字符，長度可以為0。
正則表達式是Linux/Unix系統中非常重要的概念。正則表達式（也稱為“regex”或“regexp”）是一個可以描述一類字符串的模式（Pattern）。如果一個字符串可以用某個正則表達式來描述，我們就說這個字符和該正則表達式匹配（Match）。這和DOS中用戶可以使用通配符“*”代表任意字符類似。在Linux系統上，正則表達式通常被用來查找文本的模式，以及對文本執行“搜索－替換”操作和其它功能。
4.應用實例
查詢DNS服務是日常工作之一，這意味著要維護覆蓋不同網絡的大量IP地址。有時IP地址會超過2000個。如果要查看nnn.nnn網絡地址，但是卻忘了第二部分中的其余部分，只知到有兩個句點，例如nnn nn..。要抽取其中所有nnn.nnn IP地址，使用[0－9 ]{3 }.[0－0{3}。含義是任意數字出現3次，後跟句點，接著是任意數字出現3次，後跟句點。
$grep '[0－9 ]{3 }.[0－0{3}' ipfile
補充說明，grep家族還包括fgrep和egrep。fgrep是fix grep，允許查找字符串而不是一個模式；egrep是擴展grep，支持基本及擴展的正則表達式，但不支持q模式范圍的應用及與之相對應的一些更加規范的模式。
dd
1.作用
dd命令用來復制文件，並根據參數將數據轉換和格式化。
2.格式
dd [options]
3.[opitions]主要參數
bs=字節：強迫 ibs=<字節>及obs=<字節>。
cbs=字節：每次轉換指定的<字節>。
conv=關鍵字：根據以逗號分隔的關鍵字表示的方式來轉換文件。
count=塊數目：只復制指定<塊數目>的輸入數據。
ibs=字節：每次讀取指定的<字節>。
if=文件：讀取<文件>內容，而非標准輸入的數據。
obs=字節：每次寫入指定的<字節>。
of=文件：將數據寫入<文件>，而不在標准輸出顯示。
seek=塊數目：先略過以obs為單位的指定<塊數目>的輸出數據。
skip=塊數目：先略過以ibs為單位的指定<塊數目>的輸入數據。
4.應用實例
dd命令常常用來制作Linux啟動盤。先找一個可引導內核，令它的根設備指向正確的根分區，然後使用dd命令將其寫入軟盤：
$ rdev vmlinuz /dev/hda
$dd if＝vmlinuz of＝/dev/fd0
上面代碼說明，使用rdev命令將可引導內核vmlinuz中的根設備指向/dev/hda，請把“hda”換成自己的根分區，接下來用dd命令將該內核寫入軟盤。
find
1.作用
find命令的作用是在目錄中搜索文件，它的使用權限是所有用戶。
2.格式
find [path][options][expression]
path指定目錄路徑，系統從這裡開始沿著目錄樹向下查找文件。它是一個路徑列表，相互用空格分離，如果不寫path，那麼默認為當前目錄。
3.主要參數
[options]參數：
－depth：使用深度級別的查找過程方式，在某層指定目錄中優先查找文件內容。
－maxdepth levels：表示至多查找到開始目錄的第level層子目錄。level是一個非負數，如果level是0的話表示僅在當前目錄中查找。
－mindepth levels：表示至少查找到開始目錄的第level層子目錄。
－mount：不在其它文件系統（如Msdos、Vfat等）的目錄和文件中查找。
－version：打印版本。
[expression]是匹配表達式，是find命令接受的表達式，find命令的所有操作都是針對表達式的。它的參數非常多，這裡只介紹一些常用的參數。
—name：支持統配符*和？。
－atime n：搜索在過去n天讀取過的文件。
－ctime n：搜索在過去n天修改過的文件。
－group grpoupname：搜索所有組為grpoupname的文件。
－user 用戶名：搜索所有文件屬主為用戶名（ID或名稱）的文件。
－size n：搜索文件大小是n個block的文件。
－print：輸出搜索結果，並且打印。
4.應用技巧
find命令查找文件的幾種方法：
（1）根據文件名查找
例如，我們想要查找一個文件名是lilo.conf的文件，可以使用如下命令：
find / －name lilo.conf
find命令後的“/”表示搜索整個硬盤。
（2）快速查找文件
根據文件名查找文件會遇到一個實際問題，就是要花費相當長的一段時間，特別是大型Linux文件系統和大容量硬盤文件放在很深的子目錄中時。如果我們知道了這個文件存放在某個目錄中，那麼只要在這個目錄中往下尋找就能節省很多時間。比如smb.conf文件，從它的文件後綴“.conf”可以判斷這是一個配置文件，那麼它應該在/etc目錄內，此時可以使用下面命令：
find /etc －name smb.conf
這樣，使用“快速查找文件”方式可以縮短時間。
（3）根據部分文件名查找方法
有時我們知道只某個文件包含有abvd這4個字，那麼要查找系統中所有包含有這4個字符的文件可以輸入下面命令：
find / －name '*abvd*'
輸入這個命令以後，Linux系統會將在/目錄中查找所有的包含有abvd這4個字符的文件（其中*是通配符），比如abvdrmyz等符合條件的文件都能顯示出來。
(4) 使用混合查找方式查找文件
find命令可以使用混合查找的方法，例如，我們想在/etc目錄中查找大於500000字節，並且在24小時內修改的某個文件，則可以使用-and (與)把兩個查找參數鏈接起來組合成一個混合的查找方式。
find /etc -size +500000c -and -mtime +1
mv
1.作用
mv命令用來為文件或目錄改名，或者將文件由一個目錄移入另一個目錄中，它的使用權限是所有用戶。該命令如同DOS命令中的ren和move的組合。
2.格式
mv[options] 源文件或目錄 目標文件或目錄
3.[options]主要參數
－i：交互方式操作。如果mv操作將導致對已存在的目標文件的覆蓋，此時系統詢問是否重寫，要求用戶回答“y”或“n”，這樣可以避免誤覆蓋文件。
－f：禁止交互操作。mv操作要覆蓋某個已有的目標文件時不給任何指示，指定此參數後i參數將不再起作用。
4.應用實例
（1）將/usr/cbu中的所有文件移到當前目錄（用“.”表示）中：
$ mv /usr/cbu/ * .
（2）將文件cjh.txt重命名為wjz.txt：
$ mv cjh.txt wjz.txt
ls
1.作用
ls命令用於顯示目錄內容，類似DOS下的dir命令，它的使用權限是所有用戶。
2.格式
ls [options][2004108174040.htm]
3.options主要參數
－a, －－all：不隱藏任何以“.” 字符開始的項目。
－A, －－almost－all：列出除了“ . ”及 “.. ”以外的任何項目。
－－author：印出每個文件著作者。
－b, －－escape：以八進制溢出序列表示不可打印的字符。
－－block－size=大小：塊以指定<大小>的字節為單位。
－B, －－ignore－backups：不列出任何以 ~ 字符結束的項目。
－f：不進行排序，－aU參數生效，－lst參數失效。
－F, －－classify：加上文件類型的指示符號 (*/=@| 其中一個)。
－g：like －l, but do not list owner。
－G, －－no－group：inhibit display of group information。
－i, －－inode：列出每個文件的inode號。
－I, －－ignore=樣式：不印出任何符合Shell萬用字符<樣式>的項目。
－k：即－－block－size=1K。
－l：使用較長格式列出信息。
－L, －－dereference：當顯示符號鏈接的文件信息時，顯示符號鏈接所指示的對象，而並非符號鏈接本身的信息。
－m：所有項目以逗號分隔，並填滿整行行寬。
－n, －－numeric－uid－gid：類似－l，但列出UID及GID號。
－N, －－literal：列出未經處理的項目名稱，例如不特別處理控制字符。
－p, －－file－type：加上文件類型的指示符號 (/=@| 其中一個)。
－Q, －－quote－name：將項目名稱括上雙引號。
－r, －－reverse：依相反次序排列。
－R, －－recursive：同時列出所有子目錄層。
－s, －－size：以塊大小為序。
4.應用舉例
ls命令是Linux系統使用頻率最多的命令，它的參數也是Linux命令中最多的。使用ls命令時會有幾種不同的顏色，其中藍色表示是目錄，綠色表示是可執行文件，紅色表示是壓縮文件，淺藍色表示是鏈接文件，加粗的黑色表示符號鏈接，灰色表示是其它格式文件。ls最常使用的是ls- l，見圖1所示。
圖1 使用ls-l命令
文件類型開頭是由10個字符構成的字符串。其中第一個字符表示文件類型，它可以是下述類型之一：－（普通文件）、d（目錄）、l（符號鏈接）、b（塊設備文件）、c（字符設備文件）。後面的9個字符表示文件的訪問權限，分為3組，每組3位。第一組表示文件屬主的權限，第二組表示同組用戶的權限，第三組表示其他用戶的權限。每一組的三個字符分別表示對文件的讀（r）、寫（w）和執行權限（x）。對於目錄，表示進入權限。s表示當文件被執行時，把該文件的UID或GID賦予執行進程的UID（用戶ID）或GID（組 ID）。t表示設置標志位（留在內存，不被換出）。如果該文件是目錄，那麼在該目錄中的文件只能被超級用戶、目錄擁有者或文件屬主刪除。如果它是可執行文件，那麼在該文件執行後，指向其正文段的指針仍留在內存。這樣再次執行它時，系統就能更快地裝入該文件。接著顯示的是文件大小、生成時間、文件或命令名稱。
