每天一命令之file

功能:file是通过查看文件的头部内容,来获取文件的类型。
使用file命令可以知道某个文件究竟是二进制(ELF格式)的可执行文件, 还是Shell Script文件,或者是其它的什么格式。
file能识别的文件类型:目录、Shell脚本、英文文本、二进制可执行文件、C语言源文件、文本文件、DOS的可执行文件。
在Linux系统中,文件类型根据文件的权限以及文件内容类型来划分的。在linux中文件本身是不需要后缀名称的,我们习惯上添加后缀名称仅仅是便于直观了解这是哪种用途类型。
语法:file [选项] [文件]
file命令检验文件类型按以下顺序来完成:
检验文件系统(Filesystem)中支持的文件类型。
检验magic file规则。
检验文件内容的语言和字符集。
检验文件系统(Filesystem)中支持的文件类型
文件系统支持的文件类型指的是通过ls -l 中第一个字符表示的文件类型:
-(regular):正规文件(包括文本文件(ASCII,会打印text),可执行文件(会打印excutable),其他二进制文件(会打印data))
d(directory):目录
l(link):软链接(不包括硬连接,硬链接会以正规文件显示
b(block buffered special):随机存储的设备文件,如硬盘,光盘等存储设备
c(character unbuffered special):持续输入的设备文件,如鼠标,键盘
s(socket):socket文件,最常在/var/run目录下看到这类文件
p(pipe):管道文件(first-in-first-out),它的目的在解决多个程序同时存取一个文件造成的错误问题
检验magic file规则
magic file指的是那些具有特殊文件格式的文件,如C文件,它会有#include字样;tar文件的前几个字节会有特殊的规则。而检验magic file规则就是根据这些特殊的格式去判断一个文件的类型。而这些规则是保存在$HOME/.magic.mgc,$HOME/.magic,/etc/magic.mgc,/etc/magic/usr/share/misc/magic.mgc,/usr/share/misc/magic中。
*/magic文件是文本文件,而*/magic.mgc文件则是由*/magic编译后的二进制文件。同一目录下若存在*/magic.mgc则使用该文件,否则使用*/magic。
这些配置的优先级为$HOME/.magic*>/etc/magic*>/usr/share/misc/magic*。
*/magic文件内容格式
文件中的每行都指定了一个规则测试去检验文件类型,这个规则由4个域指定:
offset:指定由文件起始的第几个byte开始检验。
type:要进行检验的数据类型,即由offset那个byte开始的那个数据类型是什么。具体有哪些数据类型,可以参才magic(5)。常用的数据类型有
byte:一个byte的值
short:两个byte的值
long:四个byte的值
string:字符串。
test:检验值。用于检验offset下的type是否是这个test值。使用C语言的数值或字符表示形式。
message:用于显示检验结果的信息显示
如果type为数值类型,那么其后面可添加&value,表示先与后面的test值进行‘与’操作,再进行比较。如果type为字符串类型,则其后可跟/[Bbc]*,/b表示忽略空格,/c表示忽略字母大小写。
如果test的值为数值类型,可以数值前添加=,<,>,&,^,~,分别表示相等、小于、大于、与操作、异或操作、取反操作。如果test的值为字符串类型,可以在其前添加=、<、>。
file命令返回结果以及含义(常见)
empty 空文件
directory 目录文件
English text 英文正式文件
assembler program text 汇编语言程序的正文文件
ascii text ASCII编码的文本文件
command text 命令语言编写的命令正文程序
c program C语言正文程序
relocation text 用于连接的目标文件
executable 可执行的目标代码文件
data 数据文件
短选项 长选项 涵义
-m –magic-file LIST 指定魔法数字名
-z –uncompress 探测压缩过的文件类型
-b –brief 列出辨识结果时,不显示文件名称
-c –checking-printout 详细显示指令执行过程,便于排错或分析程序执行的情形
-e –exclude TEST 对文件列表排除TEST类型。有效的测试:ascii, apptype, compress, elf, soft, tar, tokens, troff
-f –files-from FILE 指定文件列表参数,获取该列表里面的所有文件的类型
-F –separator STRING 使用字符串作为分隔符而不是“:”
-i –mime 显示MIME类别
–apple 显示Apple CREATOR/TYPE
–mime-type 显示MIME类别
–mime-encoding 显示MIME编码
-k –keep-going 执行命令错误时不终止
-l –list list magic strength
-L –dereference 跟随符号链接(默认)
-h –no-dereference 不跟随符号链接
-n –no-buffer 没有缓冲输出
-N –no-pad do not pad output
-0 –print0 terminate filenames with ASCII NUL
-p –preserve-date preserve access times on files
-r –raw don’t translate unprintable chars to ooo
-s –special-files treat special (block/char devices) files as ordinary ones
-C –compile compile file specified by -m
-d –debug print debugging messages
file 使用实例
显示文件类型
[[email protected] lianxi]# file test
test: ASCII text
[[email protected] lianxi]# > 1 使用>输出方法创建新文件1
[[email protected] lianxi]# file 1
1: empty
[[email protected] ~]# file install.log
install.log: UTF-8 Unicode text
[[email protected] ~]# file -b install.log 不显示文件名称
UTF-8 Unicode text
file使用通配符,获取多个文件的类型
[[email protected] lianxi]# file *.lua
2.lua: ASCII text
3.lua: ASCII text
4.lua: ASCII text
-i参数,显示MIME类型
[[email protected] ~]# file -i install.log 显示MIME类别
install.log: text/plain; charset=utf-8
[[email protected] ~]# file -b -i install.log 不显示文件名称
text/plain; charset=utf-8
数据文件类型(某些程序专用的数据格式)
[[email protected] lianxi]# file /var/log/lastlog
/var/log/lastlog: data
Python脚本文件
[[email protected] lianxi]# file print.py
print.py: a /bin/python script text executable
-z 参数,可以获取用gzip、zip压缩过的文件的类型
[[email protected] lianxi]# gzip print.py
[[email protected] lianxi]# ls print.py.gz
print.py.gz
[[email protected] lianxi]# zip -r print.py.zip print.py.gz
adding: print.py.gz (stored 0%)
[[email protected] lianxi]# ls print.py.zip
print.py.zip
[[email protected] lianxi]# file print.py.*
print.py.gz: gzip compressed data, was “print.py”, from Unix, last modified: Fri Jun 14 20:48:14 2013
print.py.zip: Zip archive data, at least v1.0 to extract
-L 参数,获取软链指向的文件的类型。默认是返回软链本身类型
[[email protected] lianxi]# ln -s test test.soft
[[email protected] lianxi]# ls -l test*
-rw-r–r– 1 root root 25 Jun 14 20:09 test
lrwxrwxrwx 1 root root 4 Jun 14 20:51 test.soft -> test
[[email protected] lianxi]# file test.soft
test.soft: symbolic link to ‘test’
[[email protected] lianxi]# file -L test.soft
test.soft: ASCII text
[[email protected] ~]# ls -l /var/mail
lrwxrwxrwx 1 root root 10 08-13 00:11 /var/mail -> spool/mail
[[email protected] ~]# file /var/mail
/var/mail: symbolic link to ‘spool/mail’
[[email protected] ~]# file -L /var/mail
/var/mail: directory
[[email protected] ~]# file /var/spool/mail
/var/spool/mail: directory
[[email protected] ~]# file -L /var/spool/mail
/var/spool/mail: directory
-f 参数,获取一个文件名列表的所有文件的类型
[[email protected] dir]# ls
1 2 3
[[email protected] dir]# ls > a
[[email protected] dir]# cat a
1
2
3
a
[[email protected]er dir]# file -f a
1: ASCII text
2: ASCII text
3: empty
a: ASCII text
file 列出全部文件类型
[[email protected] root]# file *
1.sh: ASCII text
1.txt: empty
20080308xzmf.txt: ASCII text, with CRLF line terminators
448FD15874B0DC51.wav: RIFF (little-endian) data, WAVE audio, ITU G.711 a-law, mono 8000 Hz
449110BA327B23C6.vox: 8086 relocatable (Microsoft)
600d.wav: RIFF (little-endian) data, WAVE audio, Microsoft PCM, 16 bit, stereo 44100 Hz
anaconda-ks.cfg: ASCII English text
banner.swf: data
commons-beanutils.jar: Zip archive data, at least v1.0 to extract
cvs_accept.sh: Bourne shell script text executable
data: directory
employer0605.txt: Non-ISO extended-ASCII text
GetFirstFile.class: compiled Java class data, version 49.0
GetFirstFile.java: ASCII Java program text
HELPFILE: C++ program text
httptunnel.zip: Zip archive data, at least v2.0 to extract
iptables_man.txt: ASCII English text, with overstriking
lnx61su_171.tar.gz: gzip compressed data, from Unix
megamgr.bin.filepart: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), for GNU/Linux 2.0.0, statically linked, stripped
MegaPR_Linux_A02.tar.gz: gzip compressed data, was “MegaPR_Linux_A02.tar”, from Win/32
mess0429.txt: ISO-8859 text, with very long lines
smartmontools-5.36.tar.gz: gzip compressed data, from Unix, max compression
sms.qunfa: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), for GNU/Linux 2.2.5, dynamically linked (uses shared libs), not stripped
sms.vip.cfg: ISO-8859 text, with very long lines
top.txt: ASCII text, with CRLF, LF line terminators
voice20061128.rar: RAR archive data
vox2amr.sh: Bourne-Again shell script text executable
[[email protected] root]#
from http://www.lampweb.org/linux/2/20.html