目录

1. 关于路径和通配符

2. 查看目录内容(ls和tree)

2.1 ls命令

2.2 tree命令

3. 文件的时间戳(atime/ctime/mtime)

3.1 关于relatime

4. 文件/目录的创建和删除

4.1 创建目录mkdir

4.2 创建文件touch

4.3 删除文件/目录

5. 查看文件类型file命令

6. 文件/目录复制和移动

6.1 cp命令

6.2 scp命令和执行过程分析

6.3 mv命令

6.4 mv的一个经典问题(mv的本质)

7. 查看文件内容

7.1 cat命令

7.2 tac

7.3 head

7.4 tail

7.5 nl

7.6 more和less

7.7 比较文件内容

8. 文件查找类命令

8.1 which

8.2 whereis

8.3 whatis

8.4 locate

8.5 find

1. 关于路径和通配符

Linux中分绝对路径和相对路径，绝对路径一定是从/开始写的，相对路径不从根开始写，还可能使用路径符号。

路径展开符号：

.  ：(一个点)表示当前目录
.. ：(两个点)表示上一层目录
-  ：(一个短横线)表示上一次使用的目录，例如从/tmp直接切换到/etc下，"-"就表示/tmp
~  ：(波浪符号)表示用户的家目录，例如"~account"表示account用户的家目录
/dir/和/dir：一般都表示dir目录和dir目录中的文件。但在有些地方会严格区分是否加尾
              随斜线，此时对于加了尾随斜线的表示此目录中的文件，不加尾随斜线的表示
              该目录本身和此目录中的文件

切换路径用cd命令；

显示当前所在目录用pwd命令。若当前所在目录为链接目录，使用pwd显示的将是链接自身，使用-P选项将定位到链接的原始目录。

[root@ansible6_node1 ~]# ll ; cd tmp; pwd; pwd -P
total 0
lrwxrwxrwx 1 root root 4 May 30 19:17 tmp -> /tmp
/root/tmp
/tmp

获取文件名使用basename命令，获取文件所在目录使用dirname命令。注意，这两个命令其实不太完善，它不会检查文件或目录是否存在，只要写出来了就会去获取。

[root@xuexi tmp]# basename /etc/shadow
shadow
[root@xuexi tmp]# basename /etc/
etc
[root@xuexi tmp]# dirname /etc/shadow
/etc
[root@xuexi tmp]# dirname /etc/    # 对目录使用dirname获取的是上级目录
/
[root@server1 ~]# dirname /kalsldk/kdkskks/djfjdjdjsj   # 获取不存在的目录
/kalsldk/kdkskks

bash shell通配符：

可以使用"*"、"?"、"[]"等的通配符来扩展路径或文件名。例如， ls *.log 将列出当前路径下所有以".log"字符结尾的文件名(但不包括"."开头的隐藏文件)。

默认情况下，bash提供的通配符规则比较弱，例如"*"无法匹配文件名开头的"."，无法匹配路径分隔符号(即斜线"/")，但可以通过set或shopt命令开启额外的通配功能，实现更完善的通配符规则。

例如，默认情况下，想要匹配目录/path下所有隐藏文件和非隐藏文件，如下：

ls  .*  *

开启dotglob功能，"*"就可以匹配以"."开头的文件：

shopt -s dotglob
ls *

有时想要递归到目录内部，又想要匹配文件名，例如想要递归找出多层目录/path下所有的".css"文件，这时可以开启globstar功能，使用"两星连珠"(**)就可以匹配匹配路径斜线。

shopt -s globstar       # 开启星号匹配模式
ls /path/**/*.css       # 开启后，使用两个星号**就会匹配斜线

必须要说明的是，对于非bash内置命令，有些可能也提供了自己的通配符匹配方式，它们的通配模式和shell提供的可能并不一样。例如find的"-name"选项就可以采用自己的通配符，它的星号"*"可以匹配以点开头的隐藏文件，如 find /var/log -name "*.log" 。

2. 查看目录内容(ls和tree)

ls命令列出目录中的内容，和dir命令完全等价。tree命令按树状结构递归列出目录和子目录中的内容，而ls使用-R选项时才会递归列出。

注意：ls的结果中是以制表符分隔多个文件的。

2.1 ls命令

ls的各个选项说明如下：

-l：(long)长格式显示，即显示属性等信息(包括mtime)。注意：显示的目录大小是节点所占大小。像win一样计算目录大小时包括文件大小要用du -sh

-c：列出ctime

-u：列出atime

-d：(direcorty)查看目录本身属性信息，不查看目录里面的东西。不加-d会查看里面文件的信息

-a：会显示所有文件，包括两个相对路径的文件"."和".."以及以点开头的隐藏文件

-A：会列出绝大多数文件，即忽略两个相对路径的文件"."和".."

-h：(human)人类可读的格式，将字节换成k,将K换成M，将M换成G

-i：(inode)权限属性的前面加上一堆数字

-p：对目录加上/标识符以作区分

-F：对不同类型的文件加上不同标识符以作区分，对目录加的文件也是/

-t：按修改时间排序内容。不加任何改变顺序的选项时，ls默认按照字母顺序排序

-r：反转排序

-R：递归显示

-S：按文件大小排序，默认降序排序

--color：显示颜色

-m：使用逗号分隔各文件，当然，只适用于未使用长格式(ls -l)的情况

-1：(数值一)，以换行符分隔文件，当然，和-m或-l(小写字母)是冲突的

-I pattern：忽略被pattern匹配到的文件

注意，ls以-h显示文件大小时，一般显示的都是不带B的单位，如K/M/G，它们的转换比例是1024，如果显示的都是带了B的，如KB/MB/GB，则它们的转换比例为1000而非1024，一般很少显示带B的大小。

不得不说，ls本身不能显示出文件的全路径名是一大缺陷，不过好在使用find命令可以很简单的就获取到。

以下是使用ls -l显示文件长格式的属性。

[root@xuexi ~]# ll /tmp
drwxr-xr-x  2 root root 4096 Mar 26 16:44 test1

可以查出7列属性。

2.2 tree命令

有可能tree命令不存在，需要安装tree包才有(安装：yum -y install tree)。

tree命令的选项说明如下：

【 匹配选项：】

-L：用于指定递归显示的深度，指定的深度必须是大于0的整数。

-P：用于显示通配符匹配模式的目录和文件，但是不管是否匹配，目录一定显示。

-I：用于显示除被通配符匹配外的所有目录和文件。

【 显示选项：】

-a：用于显示隐藏文件，默认不显示。

-d：指定只显示目录。

-f：指定显示全路径。

-i：不缩进显示。和-f一起使用很有用。

-p：用于显示权限位信息。

-h：用于显示大小。

-u：显示username或UID(当没有username时只能显示UID了)。

-g：显示groupname或GID。

-D：显示文件的最后一次Mtime。

--inodes：显示inode号。

--device：显示文件或目录所属的设备号。

-C：显示颜色。

【 输出选项：】

-o filename：指定将tree的结果输出到filename文件中。

下图是一个较全的输出结果。

?

3. 文件的时间戳(atime/ctime/mtime)

文件的时间属性有三种：atime/ctime/mtime。atime是access time，即上一次的访问时间；mtime是modify time，是文件的修改时间；ctime是change time，也是文件的修改时间，只不过这个修改时间计算的inode修改时间，也就是元数据修改时间。文件还有一个创建时间(create time)，大多数unix系统上都认为这是个无用的属性，一般工具无法获取这个时间，但是对于ext家族文件系统，通过它的底层调试工具debugfs可以获取create time。

但mtime只有修改文件内容才会改变，更准确的说是修改了它的data block部分；而ctime是修改文件属性时改变的，确切的说是修改了它的元数据部分，例如重命名文件，修改文件所有者，移动文件(移动文件没有改变datablock，只是改变了其inode指针，或文件名)等.当然，修改文件内容也一定会改变ctime(修改文件内容至少已经修改了inode记录上的mtime，这也是元数据)，也就是说mtime的改变一定会引起ctime的改变。

对目录而言，考虑目录文件的data block，可知在目录中创建、删除文件以及目录内其他任意文件操作都会改变mtime，因为目录里的任何东西都是目录中的内容；而目录的ctime，除了目录的mtime引起ctime改变之外，对目录本身的元数据修改也会改变ctime。

总结下：

(1).atime只在文件被打开访问时才改变，若不是打开文件编辑内容(如重定向内容到文件中)，则ctime和mtime的改变不会引起atime的改变;

(2).mtime的改变一定引起ctime的改变，而访问文件时(例如cat)，atime不一定会改变，所以atime"改变"(这个改变是假象，见下文分析)不一定会影响ctime。(见下面的relatime说明)

3.1 关于relatime

atime/ctime/mtime是Posix标准要求操作系统维护的时间戳信息。但是每次将atime、ctime和mtime写入到硬盘中(这些不会写入缓存，只要修改就是写入磁盘，即使从缓存读取文件内容也如此)效率很低。有多低？下图是写ctime消耗的时间，几乎总要花费零点几秒。

?

mtime要被修改，必然是修改了文件内容，这时候将mtime写入到硬盘中是应该的。但是atime和ctime呢？很多情况下根本用不到atime和ctime，在频繁访问文件的时候，都要修改atime和ctime，这样效率会降低很多很多，所以mount有个noatime选项来避免这种负面影响。

CentOS6引入了一个新的atime维护机制relatime：除非两次修改atime的时间超过1天(默认设置86400秒)，或者修改了mtime，否则访问文件的inode不会引起atime的改变。换句话说，当cat一个文件的时候，它的atime可能会改变，但是你稍后再cat，它不会再改变。

由于cat文件的时候atime可能不会改变，所以可能也就不会引起ctime的改变。

relatime维护的atime是可以控制的，详见man mount的relatime和redhat官方手册

4. 文件/目录的创建和删除

4.1 创建目录mkdir

mkdir [-mp] 目录名

-m：表示创建目录时直接设置权限

-p：表示递归创建多层目录，即上层目录不存在时也会直接将其创建出来(parent)

[root@xuexi ~]# mkdir /tmp/test1                 # 在tmp目录中创建一个test1目录
[root@xuexi ~]# mkdir -m 711 /tmp/test2          # 直接创建test2时就赋予权限711
[root@xuexi ~]# mkdir -p /tmp/test3/test4/test5  # 创建test5，此时会将不存在的test3和test4目录也创建好

4.2 创建文件touch

touch file_name

[root@xuexi ~]# touch /tmp/test1/test1.txt 
[root@xuexi ~]# touch {1..10} # 创建文件名为1-10的文件

多个{}还可以交换扩展。类似(a+b)(c+d)=ac+ad+bc+bd。

[root@xuexi ~]# touch {a,b}_{c,d} # 创建a_c、a_d、b_c、b_d四个文件

touch主要是修改文件的时间戳信息，当touch的文件不存在时就自动创建该文件。可以使用 touch –c 来取消创建动作。

touch可以更改最近一次访问时间(atime)，最近一次修改时间(mtime)，文件属性修改时间(ctime)，这些时间可以通过命令stat file来查看。其中ctime是文件属性上的更改，即元数据的更改，比如修改权限。

touch -a修改atime，-m修改mtime，没有修改ctime的选项。因为使用touch改变atime或mtime，同时也都会改变ctime，虽说atime并不总是会影响ctime(如cat文件时)。

-t选项表示使用"[[CC]YY]MMDDhhmm[.ss]"格式的时间替代当前时间。

shell> touch -a -t 201212211212 file # 将file文件的atime修改为2012年12月21号12点12分

-d选项表示使用指定的字符串描述时间格式来替代当前时间，如"3 days ago","next Sunday"等很多种格式。

所以，touch命令选项说明如下：

-c：强制不创建文件

-a：修改文件access time(atime)

-m：修改文件modification time(mtime)

-t：使用"[[CC]YY]MMDDhhmm[.ss]"格式的时间替代当前时间

-d：使用字符串描述的时间格式替代当前时间

4.3 删除文件/目录

rm [-rfi] file_name

-r：表示递归删除，删除目录时需要加此参数

-i：询问是否删除(yes/no)

-f：强制删除，不进行询问

[root@xuexi ~]# rm -rf /tmp/test2

删除空目录时还可以使用rmdir。

在删除文件之前，一定一定要确定是否真的删除。最好使用rm -i(默认已经在~/.bashrc中定义了该别名)，除非在脚本中，否则不要轻易使用-f选项。已经有非常多的人不小心rm -rf *和rm -rf /NNNNN了。例如想删除"rm –rf /abc*"，结果习惯性的多敲了一个空格"rm –rf /abc *"，完了。

5. 查看文件类型file命令

这是一个简单查看文件类型的命令，查看文件是属于二进制文件还是数据文件还是ASCII文件。

[root@xuexi tmp]# file /etc/aliases.db
/etc/aliases.db: Berkeley DB (Hash, version 9, native byte-order)  # 数据文件

[root@xuexi tmp]# file ~/.bashrc
/root/.bashrc: ASCII text    # ASCII文件

[root@xuexi tmp]# file /bin/ls
/bin/ls: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.18, stripped

除了基本的查看文件类型的功能外，file还有一个"-s"选项，是一个超强力的选项，可以查看设备的文件系统类型。像有些分区工具如parted在分区时是可以指定文件系统的(虽然不建议这么做，CentOS 7的parted版本中已经取消了该功能)，但在分区后格式化前，一般是比较难查看该分区的文件系统类型的，但使用file可以查看到。

[root@server1 ~]# file -s /dev/sda1
/dev/sda1: Linux rev 1.0 ext4 filesystem data (needs journal recovery) (extents) (huge files)

[root@server1 ~]# file -s /dev/sda
/dev/sda: x86 boot sector; GRand Unified Bootloader, stage1 version 0x3, boot drive 0x80, 1st sector stage2 0x7f86, GRUB version 0.94; partition 1: ID=0x83, 
active, starthead 32, startsector 2048, 512000 sectors; partition 2: ID=0x83, starthead 254, startsector 514048, 37332992 sectors; partition 3: ID=0x82, 
starthead 254, startsector 37847040, 4096000 sectors, code offset 0x48

6. 文件/目录复制和移动

6.1 cp命令

cp [-apdriulfs] src dest # 复制单文件或单目录

cp [-apdriuslf] src1 src2 src3......dest_dir # 复制多文件、目录到一个目录下

选项说明：

-p： 文件的属性(权限、属组、时间戳)也复制过去。如果不指定p选项，谁执行复制动作，文件所有者和组就是谁。

-r或-R：递归复制，常用于复制非空目录。

-d：复制的源文件如果是链接文件，则复制链接文件而不是指向的文件本身。即保持链接属性，复制快捷方式本身。如果不指定-d，则复制的是链接所指向的文件。

-a：a=pdr三个选项。归档拷贝，常用于备份。

-i：复制时如果目标文件已经存在，询问是否替换。

-u：(update)若目标文件和源文件同名，但属性不一样(如修改时间，大小等)，则覆盖目标文件。

-f：强制复制，如果目标存在，不会进行-i选项的询问和-u选项的考虑，直接覆盖。

-l：在目标位置建立硬链接，而不是复制文件本身。

-s：在目标位置建立软链接，而不是复制文件本身(软链接或符号链接相当于windows的快捷方式)。

一般使用cp -a即可，对于目录加上-r选项即可。

注意，bash内置命令在进行通配符匹配文件的时候，"*"、"?"、"[]"是无法匹配到以"."开头的文件的，所以"*"不会匹配隐藏文件。要通配隐藏文件，使用"."代替上述几种通配元字符即可，它能匹配除了"."和".."这两个特殊目录外的所有文件。它并非通配符，而是表示当前目录，显然直接复制目录，是可以将隐藏文件复制走的。

例如，复制/etc/skel目录下所有文件包括隐藏文件到/tmp目录下。

cp -a /etc/skel/. /tmp

如果有重复文件，则即使加上-f选项，也一样会交互式询问。解决方法可以是使用"yes"这个工具，它会不断的生成y字母直到进程被杀掉，当然也可以自行指定要生成的字符串。

yes | cp -a /etc/skel/. /tmp

6.2 scp命令和执行过程分析

scp是基于ssh的安全拷贝命令(security copy)，它是从古老的远程复制命令rcp改变而来，实现的是在host与host之间的拷贝，可以是本地到远程的、本地到本地的，甚至可以远程到远程复制。注意，scp可能会询问密码。

如果scp拷贝的源文件在目标位置上已经存在时(文件同名)，scp会替换已存在目标文件中的内容，但保持其inode号。

如果scp拷贝的源文件在目标位置上不存在，则会在目标位置上创建一个空文件，然后将源文件中的内容填充进去。

之所以解释上面的两句，是为了理解scp的机制，scp拷贝本质是只是填充内容的过程，它不会去修改目标文件的很多属性，对于从远程复制到另一远程时，其机制见后文。

scp [-12BCpqrv] [-l limit] [-o ssh_option] [-P port] [[user@]host1:]file1 ... [[user@]host2:]file2

选项说明：

-1：使用ssh v1版本，这是默认使用协议版本

-2：使用ssh v2版本

-C：拷贝时先压缩，节省带宽

-l limit：限制拷贝速度，Kbit/s.

-o ssh_option：指定ssh连接时的特殊选项，一般用不上。偶尔在连接过程中等待提示输入密码较慢时，可以设置GSSAPIAuthentication为no

-P port：指定目标主机上ssh端口，大写的字母P，默认是22端口

-p：拷贝时保持源文件的mtime,atime,owner,group,privileges

-r：递归拷贝，用于拷贝目录。注意，scp拷贝遇到链接文件时，会拷贝链接的源文件内容填充到目标文件中(scp的本质就是填充而非拷贝)

-v：输出详细信息，可以用来调试或查看scp的详细过程，分析scp的机制

示例：

1.把本地文件/home/a.tar.tz拷贝到远程服务器192.168.0.2上的/home/tmp，连接时使用远程的root用户：

scp /home/a.tar.tz root@192.168.0.2:/home/tmp/

2.目标主机不写路径时，表示拷贝到对方的家目录下：

scp /home/a.tar.tz root@192.168.0.2

3.把远程文件/home/a.tar.gz拷贝到本机：

scp root@192.168.0.2:/home/a.tar.tz # 不接本地目录表示拷贝到当前目录

scp root@192.168.0.2:/home/a.tar.tz /tmp # 拷贝到本地/tmp目录下

4.拷贝远程机器的/home/目录到本地/tmp目录下。

scp -r root@192.168.0.2:/home/ /tmp

5.从远程主机192.168.100.60拷贝文件到另一台远程主机192.168.100.62上。

scp root@192.168.100.60:/tmp/copy.txt root@192.168.100.62:/tmp

在远程复制到远程的过程中，例如在本地执行scp命令将A主机(192.168.100.60)上的/tmp/copy.txt复制到B主机(192.168.100.62)上的/tmp目录下，如果使用-v选项查看调试信息的话，会发现它的步骤类似是这样的。

# 以下是从结果中提取的过程

# 首先输出本地要执行的命令

Executing: /usr/bin/ssh -v -x -oClearAllForwardings yes -t -l root 192.168.100.60 scp -v /tmp/copy.txt root@192.168.100.62:/tmp

# 从本地连接到A主机

debug1: Connecting to 192.168.100.60 [192.168.100.60] port 22.

debug1: Connection established.

# 要求验证本地和A主机之间的连接

debug1: Next authentication method: password

root@192.168.100.60's password:

# 将scp命令行修改后发送到A主机上

debug1: Sending command: scp -v /tmp/copy.txt root@192.168.100.62:/tmp

# 在A主机上执行scp命令

Executing: program /usr/bin/ssh host 192.168.100.62, user root, command scp -v -t /tmp

# 验证A主机和B主机之间的连接

debug1: Next authentication method: password

root@192.168.100.62's password:

# 从A主机上拷贝源文件到最终的B主机上

debug1: Sending command: scp -v -t /tmp

Sending file modes: C0770 24 copy.txt

Sink: C0770 24 copy.txt

copy.txt 100% 24 0.0KB/s

# 关闭本地主机和A主机的连接

Connection to 192.168.100.60 closed.

也就是说，远程主机A到远程主机B的复制，实际上是将scp命令行从本地传递到主机A上，由A自己去执行scp命令。也就是说，本地主机不会和主机B有任何交互行为，本地主机就像是一个代理执行者一样，只是帮助传送scp命令行以及帮助显示信息。

其实从本地主机和主机A上的~/.ssh/know_hosts文件中可以看出，本地主机只是添加了主机A的信息，并没有添加主机B的信息，而在主机A上则添加了主机B的信息。

?

6.3 mv命令

mv命令移动文件和目录，还可以用于重命名文件或目录。

mv [-iuf] src dest # 移动单个文件或目录

mv [-iuf] src1 src2 src3 dest_dir # 移动多个文件或目录

选项说明：

--backup[=CONTROL]：如果目标文件已存在，则对该文件做一个备份，默认备份文件是在文件名后加上波浪线，如/b.txt~

-b：类似于--backup，但不接受参数, 默认备份文件是在文件名后加上波浪线，如/b.txt~

-f：如果目标文件已存在，则强制覆盖文件

-i：如果目标文件已存在，则提示是否要覆盖，这是alias mv的默认选项

-n：如果目标文件已存在，则不覆盖已存在的文件

如果同时指定了-f/-i/-n，则后指定的生效

-u：(update)如果源文件和目标文件不同，则移动，否则不移动

mv默认已经是递归移动,不需要-r参数。

6.4 mv的一个经典问题(mv的本质)

该问题涉及文件系统操作文件的机制，若不理解，请先深入学习文件系统。

mv不能实现里层同名目录覆盖外层同名目录。如/tmp下有a目录，a目录里还有a目录，将不能实现/tmp/a/a移动到/tmp。

[root@toystory tmp]# tree -L 3 a -fC

a
└── a/a
├── a/a/a
2 directories, 1 file

[root@toystory tmp]# mv a/* .
mv: overwrite `./a'? y
mv: cannot move `a/a' to `./a': Directory not empty

[root@toystory tmp]# mv -f /tmp/a/* /tmp
mv: cannot move `/tmp/a/a' to `/tmp/a': Directory not empty

要解释为何会如此，先说明移动和覆盖动作的本质。

同文件系统下移动文件实际上是修改目标文件所在目录的data block，向其中添加一行指向inode table中待移动文件的inode的指针，如果目标路径下有同名文件，则会提示是否覆盖，实际上是覆盖指向该同名文件的inode指针，由于同名文件的inode记录指针被覆盖，就无法再找到该文件的data block，所以该文件被标记为删除。

跨文件系统移动文件的本质：如果目标路径下没有同名文件，则先为此文件分配一个inode号，并在目标目录的data block中添加一条指向该inode号的新记录(是全新的)，然后将文件复制到目标位置，复制成功则删除源文件，复制失败则保留源文件；如果目标路径下有同名文件，则提示是否要覆盖，如果选择覆盖，则将该同名文件的inode指针指向新分配的inode号，然后将文件复制到目标位置，复制成功则删除源文件，复制失败则保留源文件。

?

也就是说，同文件系统下移动文件时，inode记录不变(如inode号)，当然，时间戳是一定会改变的，因为移动过程中修改了inode指向data block的指针。而跨文件系统下移动文件时，inode记录完全改变，它是新添加的记录。

再考虑上面的问题，同文件系统下移动文件时先在目标位置/tmp的data block中添加一条记录，如果同名则提示覆盖，覆盖时会先删除/tmp的data block中的a对应的记录，再添加将要移动文件的记录。从上面的结果也可以看出是先提示覆盖再提示目录非空的错误。

设想下，如果/tmp/a/a移动到/tmp下并重命名为b，则其动作是直接向/tmp的data block中添加b的记录，如果此时正好/tmp下已有b目录，则先删除/tmp的data block中b目录对应的记录，再添加移动后的b记录。

但是现在不是重命名为b，而是覆盖/tmp/a，此时的动作按原理应该是先提示是否覆盖，如果是，则删除/tmp的data block中a对应的记录，但由于此时/tmp/a目录中还有文件，该记录无法删除(因为如果要删除了该记录，代表删除了/tmp/a整个目录，而删除整个/tmp/a目录需要删除里面所有的文件，在删除它们之前的一个动作是把/tmp/a中的所有目录和文件的inode号标记为未使用，但此刻要移动的源目录/tmp/a/a是在使用当中的)，所以提示目录非空而无法删除，这里所指的非空目录指的是/tmp/a，而非是/tmp/a/a非空。

但是在Windows操作系统下，里层目录是可以直接覆盖外层同名目录的，这和文件系统的行为有关。

其实在这个问题中，可以看出mv的很多原理。

7. 查看文件内容

7.1 cat命令

输出一个或多个文件的内容。

cat [OPTION]... [FILE]...

选项说明

-n：显示所有行的行号

-b：显示非空行的行号

-E：在每行行尾加上$符号

-T：将TAB符号输出为"^I"

-s：压缩连续空行为单个空行

cat还有一个重要功能，允许将分行键入的内容输入到一个文件中去。

首先测试<<eof，这表示将键入的内容追加到标准输入stdin中(不是从标准输入中读取)， eof可以随便使用其他符号代替。

[root@xuexi tmp]# cat <<eof
> abc.com
> eof
abc.com

再测试<eof，发现没有输入的机会，并且此时只能使用eof作为符号，EOF或其他任何都不可以。因为<eof是读取标准输入，会将eof当成输入文件处理。所以一定要使用<<eof，这表示here document，而两个eof正是document的起始和结束标志。

[root@xuexi tmp]# cat <eof

[root@xuexi tmp]# cat <eox
-bash: eox: No such file or directory

[root@xuexi tmp]# cat <EOF
-bash: EOF: No such file or directory

再进一步测试<<eof的功能，将键入的内容重定向到文件而非标准输入中。这时有两种书写方案：

第一种方案：>>filename<<eof或>filename<<eof

[root@xuexi ~]# cat >>/tmp/test.txt<<EOF # 输入到这里按回车键继续输入下一行
> xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx # 按回车输入下一行
> yyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyy # 按回车输入下一行
> zzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzz # 按回车输入下一行
> EOF # 顶格写EOF结束输入

第二种方案：<<eof>filename或<<eof>>filename

[root@xuexi tmp]# cat <<eof>log.txt
> abc.com
> eof

两种方案结果是一样的，且总是使用<<eof，只不过所写的位置不同而已，不管写在哪个位置，它都表示将键入的内容追加到标准输入。然后再使用>filename或>>filename控制重定向的方式，将标准输入中的内容重定向到filename文件中。

7.2 tac

tac和cat字母正好是相反的，其作用也是和cat相反的，它会反向输出行，将最后一行放在第一行的位置输出，依此类推。但是，tac没有显示行号的参数。

shell> echo -e '1\n2\n3\n4\n5' | tac
5
4
3
2
1

7.3 head

head打印前面的几行。

head [-n num] | [-num] [-v] filename

-n：显示前num行；如果num是负数，则显示除了最后|num|(绝对值)行的其余所有行，即显示前"总行数 - |num|"

-v：会显示出文件名

-n num是显示文件的前num行，num可以是+/-或不加正负号的整数，如果是正整数或不写+号，则显示前num行。如果是负整数，则从后向前数num行，并打印除了这些行的前面所有的行，即打印除了最后num行的所有行，也即总行数减num的前正数行。不写-n时默认是前10行。正整数时"-n num"可以直接简写"-num"。

不管怎么样，它取的都是前几行，哪怕是负整数也是前几行。

示例：

[root@xuexi ~]# echo -e '1\n2\n3\n4\n5' | head     # 取出默认前10行，但总共才有5行。
1
2
3
4
5

[root@xuexi ~]# echo -e '1\n2\n3\n4\n5' | head -2     # 取出前2行
1
2

或者

[root@xuexi ~]# echo -e '1\n2\n3\n4\n5' | head -n 2 # 取出前2行
1
2

[root@xuexi ~]# echo -e '1\n2\n3\n4\n5' | head -n -1 # 取出前5-1=4行
1
2
3
4

7.4 tail

tail和head相反，是显示后面的行，默认是后10行。

tail [OPTION]... [FILE]...

选项说明：

-n：输出最后num行，如果使用-n +num则表示输出从第num行开始的所有行

-f：监控文件变化

--pid=PID：和-f一起使用，在给定PID的进程死亡后，终止文件监控

-v：显示文件名

"-n -num"或"-num"或"-n num"(num为正整数)表示输出最后的num行。使用"-n +num"(num为正整数)则表示输出从第num行开始的所有行。

[root@xuexi ~]# echo -e '1\n2\n3\n4\n5' | tail -3         # 等价于 tail -n 3和tail -n -3
3
4
5

[root@xuexi tmp]# seq 6 | tail -n +3       # 打印除了前3-1=2行的所有行
3
4
5
6

tail还有一个重要的参数-f，监控文件的内容变化。当一个用户不断修改某个文件的尾部，另一个用户就可以通过这个命令来刷新并显示这些修改后的内容。

7.5 nl

以行号的方式查看内容。

常用"-b a"，表示不论是否空行都显示行号，等价于cat -n；不写选项时，默认"-b t"，表示空行不显示行号，等价于cat -b。

[root@xuexi ~]# nl /etc/issue # 默认空行不显示行号
1 CentOS release 6.6 (Final)
2 Kernel \r on an \m

[root@xuexi ~]# nl -b a /etc/issue
1 CentOS release 6.6 (Final)
2 Kernel \r on an \m
3

7.6 more和less

按页显示文件内容。使用more时，使用/搜索字符串，按下n或N键表示向下或向上继续搜索。使用less时，还多了一个搜索功能，使用?搜索字符串，同样，使用n或N键可以向上或向下继续搜索。

7.7 比较文件内容

shell> diff file1 file2

shell> vimdiff file1 file2

8. 文件查找类命令

搜索文件的路径在何处以及文件的名称为何。

8.1 which

显示命令或脚本的全路径，默认也会将命令的别名显示出来。

shell> which mv

alias mv='mv -i'
       /bin/mv

8.2 whereis

找出二进制文件、源文件和man文档文件。

shell> whereis cd

cd: /usr/bin/cd /usr/share/man/man1/cd.1.gz /usr/share/man/man1p/cd.1p.gz /usr/share/man/mann/cd.n.gz

8.3 whatis

列出给定命令(并非一定是命令)的man文档信息。

shell> whatis passwd

sslpasswd (1ssl) - compute password hashes
passwd (1) - update user's authentication tokens
passwd (5) - password file

根据上面的结果，执行：

man 1 passwd # 获取passwd命令的man文档

man 5 passwd # 获取password文件的man文档，文件类的man文档说明的是该文件中各配置项意义

man sslpasswd # 获取sslpasswd命令的man文档，实际上是openssl passwd的man文档

8.4 locate

没什么好说的。

8.5 find

内容太多，使用两篇单独的文章解释

Linux find常用用法示例

Linux find运行机制详解