該系列目錄 --> 【BASH】回顧與知識點梳理（目錄）

十三. 文件內容查閱

如果我們要查閱一個文件的內容時，該如何是好呢？這里有相當多有趣的指令可以來分享一下： 最常使用的顯示文件內容的指令可以說是 cat 與 more 及 less 了！此外，如果我們要查看一個很大型的文件 (好幾百 MB 時)，但是我們只需要后端的幾行字而已，那么該如何是好？呵呵！用 tail 呀，此外， tac 這個指令也可以達到這個目的喔！好了，說說各個指令的用途吧！

• cat 由第一行開始顯示文件內容
• tac 從最后一行開始顯示，可以看出 tac 是 cat 的倒著寫！
• nl 顯示的時候，順道輸出行號！
• more 一頁一頁的顯示文件內容
• less 與 more 類似，但是比 more 更好的是，他可以往前翻頁！
• head 只看頭幾行
• tail 只看尾巴幾行
• od 以二進制的方式讀取文件內容！

13.1 直接檢視文件內容：cat, tac, nl

直接查閱一個文件的內容可以使用 cat/tac/nl 這幾個指令啊！

cat (concatenate)

[root@study ~]# cat [-AbEnTv]
選項與參數：
-A ：相當于 -vET 的整合選項，可列出一些特殊字符而不是空白而已；
-b ：列出行號，僅針對非空白行做行號顯示，空白行不標行號！
-E ：將結尾的斷行字符 $ 顯示出來；
-n ：打印出行號，連同空白行也會有行號，與 -b 的選項不同；
-T ：將 [tab] 按鍵以 ^I 顯示出來；
-v ：列出一些看不出來的特殊字符

# 范例一：檢閱 /etc/issue 這個文件的內容
[root@study ~]# cat /etc/issue
\S
Kernel \r on an \m#范例二：承上題，如果還要加印行號呢？
[root@study ~]# cat -n /etc/issue1 \S2 Kernel \r on an \m3
# 所以這個文件有三行！看到了吧！可以印出行號呢！這對于大文件要找某個特定的行時，有點用處！
# 如果不想要編排空白行的行號，可以使用『cat -b /etc/issue』，自己測試看看：#范例三：將 /etc/man_db.conf 的內容完整的顯示出來(包含特殊字符)
[root@study ~]# cat -A /etc/man_db.conf
# $
....(中間省略)....
MANPATH_MAP^I/bin^I^I^I/usr/share/man$
MANPATH_MAP^I/usr/bin^I^I/usr/share/man$
MANPATH_MAP^I/sbin^I^I^I/usr/share/man$
MANPATH_MAP^I/usr/sbin^I^I/usr/share/man$
.....(底下省略).....
# 上面的結果限于篇幅，鳥哥刪除掉很多數據了。另外，輸出的結果并不會有特殊字體，
# 鳥哥上面的特殊字體是要讓您發現差異點在哪里就是了。基本上，在一般的環境中，
# 使用 [tab] 與空格鍵的效果差不多，都是一堆空白啊！我們無法知道兩者的差別。
# 此時使用 cat -A 就能夠發現那些空白的地方是啥鬼東西了！[tab]會以 ^I 表示，
# 斷行字符則是以 $ 表示，所以你可以發現每一行后面都是 $ 啊！不過斷行字符
# 在 Windows/Linux 則不太相同，Windows 的斷行字符是 ^M$ 啰。

嘿嘿！Linux 里面有『貓』指令？喔！不是的， cat 是 Concatenate (連續) 的簡寫， 主要的功能是將一個文件的內容連續的印出在屏幕上面！例如上面的例子中，我們將 /etc/issue 印出來！如果加上-n 或 -b 的話，則每一行前面還會加上行號呦！

鳥哥個人是比較少用 cat 啦！畢竟當你的文件內容的行數超過 40 行以上，嘿嘿！根本來不及在屏幕上看到結果！ 所以，配合等一下要介紹的 more 或者是 less 來執行比較好！此外，如果是一般的DOS 文件時，就需要特別留意一些奇奇怪怪的符號了， 例如斷行與 [tab] 等，要顯示出來，就得加入 -A 之類的選項了！

tac (反向列示)

[root@study ~]# tac /etc/issueKernel \r on an \m
\S
# 嘿嘿！與剛剛上面的范例一比較，是由最后一行先顯示喔！

tac 這個好玩了！怎么說呢？詳細的看一下， cat 與 tac ，有沒有發現呀！對啦！ tac 剛好是將 cat 反寫過來，所以他的功能就跟 cat 相反啦， cat 是由『第一行到最后一行連續顯示在屏幕上』，而 tac 則是『 由最后一行到第一行反向在屏幕上顯示出來 』，很好玩吧！

nl (添加行號打印)

[root@study ~]# nl [-bnw] 文件
選項與參數：
-b ：指定行號指定的方式，主要有兩種：-b a ：表示不論是否為空行，也同樣列出行號(類似 cat -n)；-b t ：如果有空行，空的那一行不要列出行號(默認值)；
-n ：列出行號表示的方法，主要有三種：-n ln ：行號在屏幕的最左方顯示；-n rn ：行號在自己字段的最右方顯示，且不加 0 ；-n rz ：行號在自己字段的最右方顯示，且加 0 ；
-w ：行號字段的占用的字符數。

# 范例一：用 nl 列出 /etc/issue 的內容
[root@study ~]# nl /etc/issue1 \S2 Kernel \r on an \m
# 注意看，這個文件其實有三行，第三行為空白(沒有任何字符)，
# 因為他是空白行，所以 nl 不會加上行號喔！如果確定要加上行號，可以這樣做：
[root@study ~]# nl -b a /etc/issue1 \S2 Kernel \r on an \m3
# 呵呵！行號加上來啰～那么如果要讓行號前面自動補上 0 呢？可這樣
[root@study ~]# nl -b a -n rz /etc/issue
000001 \S
000002 Kernel \r on an \m
000003
# 嘿嘿！自動在自己字段的地方補上 0 了～預設字段是六位數，如果想要改成 3 位數？
[root@study ~]# nl -b a -n rz -w 3 /etc/issue
001 \S
002 Kernel \r on an \m
003
# 變成僅有 3 位數啰～

nl 可以將輸出的文件內容自動的加上行號！其預設的結果與 cat -n 有點不太一樣， nl 可以將行號做比較多的顯示設計，包括位數與是否自動補齊 0 等等的功能呢。

13.2 可翻頁檢視：more, less

前面提到的 nl 與 cat, tac 等等，都是一次性的將數據一口氣顯示到屏幕上面，那有沒有可以進行一頁一頁翻動的指令啊？ 讓我們可以一頁一頁的觀察，才不會前面的數據看不到啊～呵呵！有的！那就是 more 與 less 啰～

more (一頁一頁翻動)

[root@study ~]# more /etc/man_db.conf
#
#
# This file is used by the man-db package to configure the man and cat paths.
# It is also used to provide a manpath for those without one by examining
# their PATH environment variable. For details see the manpath(5) man page.
#
.....(中間省略).....
--More--(28%) <== 重點在這一行喔！你的光標也會在這里等待你的指令

仔細的給他看到上面的范例，如果 more 后面接的文件內容行數大于屏幕輸出的行數時， 就會出現類似上面的圖示。重點在最后一行，最后一行會顯示出目前顯示的百分比， 而且還可以在最后一行輸入一些有用的指令喔！在 more 這個程序的運作過程中，你有幾個按鍵可以按的：

• f 或 空格鍵 (space)：代表向下翻一頁；
• Enter ：代表向下翻『一行』；
• /字符串 ：代表在這個顯示的內容當中，向下搜尋『字符串』這個關鍵詞；
• :f ：立刻顯示出文件名以及目前顯示的行數；
• q ：代表立刻離開 more ，不再顯示該文件內容。
• b 或 [ctrl]-b ：代表往回翻頁，不過這動作只對文件有用，對管線無用。

less (一頁一頁翻動)

[root@study ~]# less /etc/man_db.conf
#
#
# This file is used by the man-db package to configure the man and cat paths.
# It is also used to provide a manpath for those without one by examining
# their PATH environment variable. For details see the manpath(5) man page.
#
.....(中間省略).....
: <== 這里可以等待你輸入指令！

less 的用法比起 more 又更加的有彈性，怎么說呢？在 more 的時候，我們并沒有辦法向前面翻，只能往后面看，但若使用了 less 時，呵呵！就可以使用 [pageup] [pagedown] 等按鍵的功能來往前往后翻看文件，你瞧，是不是更容易使用來觀看一個文件的內容了呢！

除此之外，在 less 里頭可以擁有更多的『搜尋』功能喔！不止可以向下搜尋，也可以向上搜尋～ 實在是很不錯用～基本上，可以輸入的指令有：

• 空格鍵 ：向下翻動一頁；
• [pagedown]：向下翻動一頁；
• [pageup] ：向上翻動一頁；
• /字符串 ：向下搜尋『字符串』的功能；
• ?字符串 ：向上搜尋『字符串』的功能；
• n ：重復前一個搜尋 (與 / 或 ? 有關！)
• N ：反向的重復前一個搜尋 (與 / 或 ? 有關！)
• g ：前進到這個資料的第一行去；
• G ：前進到這個數據的最后一行去 (注意大小寫)；
• q ：離開 less 這個程序；

你是否會覺得 less 使用的畫面與環境與 man page 非常的類似呢？沒錯啦！因為 man 這個指令就是呼叫 less 來顯示說明文件的內容的！ 現在你是否覺得 less 很重要呢？ ^_^

13.3 資料擷取：head, tail

我們可以將輸出的資料作一個最簡單的擷取，那就是取出文件前面幾行 (head) 或取出后面幾行 (tail) 文字的功能。 不過，要注意的是， head 與 tail 都是以『行』為單位來進行數據擷取的喔！

head (取出前面幾行)

[root@study ~]# head [-n number] 文件 
選項與參數：
-n ：后面接數字，代表顯示幾行的意思

[root@study ~]# head /etc/man_db.conf
# 默認的情況中，顯示前面十行！若要顯示前 20 行，就得要這樣：
[root@study ~]# head -n 20 /etc/man_db.conf
# 范例：如果后面 100 行的數據都不打印，只打印/etc/man_db.conf 的前面幾行，該如何是好？
[root@study ~]# head -n -100 /etc/man_db.conf

head 的英文意思就是『頭』啦，那么這個東西的用法自然就是顯示出一個文件的前幾行啰！ 沒錯！就是這樣！若沒有加上 -n 這個選項時，默認只顯示十行，若只要一行呢？那就加入『 head -n 1 filename 』即可！另外那個 -n 選項后面的參數較有趣，如果接的是負數，例如上面范例的-n -100 時，代表列前的所有行數， 但不包括后面 100 行。舉例來說 CentOS 7.1 的 /etc/man_db.conf 共有 131 行，則上述的指令『head -n -100 /etc/man_db.conf』 就會列出前面 31 行，后面 100 行不會打印出來了。這樣說，比較容易懂了吧？ ^_

tail (取出后面幾行)

[root@study ~]# tail [-n number] 文件 
選項與參數：
-n ：后面接數字，代表顯示幾行的意思
-f ：表示持續偵測后面所接的檔名，要等到按下[ctrl]-c 才會結束 tail 的偵測

[root@study ~]# tail /etc/man_db.conf
# 默認的情況中，顯示最后的十行！若要顯示最后的 20 行，就得要這樣：
[root@study ~]# tail -n 20 /etc/man_db.conf# 范例一：如果不知道/etc/man_db.conf 有幾行，卻只想列出 100 行以后的數據時？
[root@study ~]# tail -n +100 /etc/man_db.conf# 范例二：持續偵測/var/log/messages 的內容
[root@study ~]# tail -f /var/log/messages<==要等到輸入[crtl]-c 之后才會離開 tail 這個指令的偵測！

有 head 自然就有 tail ( 尾巴 ) 啰！沒錯！這個 tail 的用法跟 head 的用法差不多類似，只是顯示的是后面幾行就是了！默認也是顯示十行，若要顯示非十行，就加 -n number 的選項即可。

范例一的內容就有趣啦！其實與 head -n -xx 有異曲同工之妙。當下達『tail -n +100 /etc/man_db.conf』代表該文件從 100 行以后都會被列出來，同樣的，在 man_db.conf 共有 131 行，因此第 100~131 行就會被列出來啦！ 前面的 99 行都不會被顯示出來喔！

至于范例二中，由于/var/log/messages 隨時會有數據寫入，你想要讓該文件有數據寫入時就立刻顯示到屏幕上， 就利用 -f 這個選項，他可以一直偵測/var/log/messages 這個文件，新加入的數據都會被顯示到屏幕上。直到你按下[crtl]-c 才會離開 tail 的偵測喔！由于 messages 必須要 root 權限才能看，所以該范例得要使用 root 來查詢喔！

假如我想要顯示 /etc/man_db.conf 的第 11 到第 20 行呢？
這個應該不算難，想一想，在第 11 到第 20 行，那么我取前 20 行，再取后十行，所以結果就是：『 head -n 20 /etc/man_db.conf | tail -n 10 』，這樣就可以得到第 11 到第 20 行之間的內容了！

承上一題，那如果我想要列出正確的行號呢？就是屏幕上僅列出 /etc/man_db.conf 的第 11 到第 20 行，且有行號存在？
我們可以透過 cat -n 來帶出行號，然后再透過 head/tail 來擷取數據即可！所以就變成如下的模樣了：cat -n /etc/man_db.conf | head -n 20 | tail -n 10(nl /etc/man_db.conf|head -n 20|tail -n 10)

13.4 非純文本檔： od

我們上面提到的，都是在查閱純文本檔的內容。那么萬一我們想要查閱非文本文件，舉例來說，例如/usr/bin/passwd 這個執行檔的內容時， 又該如何去讀出信息呢？事實上，由于執行檔通常是 binary file ，使用上頭提到的指令來讀取他的內容時， 確實會產生類似亂碼的數據啊！那怎么辦？沒關系，我們可以利用 od 這個指令來讀取喔！

[root@study ~]# od [-t TYPE] 文件
選項或參數：
-t ：后面可以接各種『類型 (TYPE)』的輸出，例如：a ：利用默認的字符來輸出；c ：使用 ASCII 字符來輸出d[size] ：利用十進制(decimal)來輸出數據，每個整數占用 size bytes ；f[size] ：利用浮點數(floating)來輸出數據，每個數占用 size bytes ；o[size] ：利用八進制(octal)來輸出數據，每個整數占用 size bytes ；u[size] ：SIZE 字節組成一個無符號十進制整數。SIZE 缺省為 sizeof(int)；x[size] ：利用十六進制(hexadecimal)來輸出數據，每個整數占用 size bytes ；size可以為數字，也可以為大寫字母。如果 TYPE 是 [doux] 中的一個，那么 SIZE 可以為 C  = sizeof(char)，S = sizeof(short)，I = sizeof(int)，L = sizeof(long)。如果 TYPE 是 f，那么 SIZE 可以為 F = sizeof(float)，D = sizeof(double) ，L = sizeof(long double)。

# 范例一：請將/usr/bin/passwd 的內容使用 ASCII 方式來展現！
[root@node-135 yurq]# od -t c /usr/bin/passwd |head -5
0000000 177   E   L   F 002 001 001  \0  \0  \0  \0  \0  \0  \0  \0  \0
0000020 003  \0   >  \0 001  \0  \0  \0   H   2  \0  \0  \0  \0  \0  \0
0000040   @  \0  \0  \0  \0  \0  \0  \0 220   e  \0  \0  \0  \0  \0  \0
0000060  \0  \0  \0  \0   @  \0   8  \0  \t  \0   @  \0 035  \0 034  \0
0000100 006  \0  \0  \0 005  \0  \0  \0   @  \0  \0  \0  \0  \0  \0  \0
# 最左邊第一欄是以 8 進位來表示 bytes 數。以上面范例來說，第二欄 0000020 代表開頭是
# 第 16 個 byes (2x8) 的內容之意。# 范例二：請將/etc/issue 這個文件的內容以 8 進位列出儲存值與 ASCII 的對照表
[root@study ~]# od -t oCc /etc/issue
0000000 134 123 012 113 145 162 156 145 154 040 134 162 040 157 156 040\ S \n K e r n e l \ r o n
0000020 141 156 040 134 155 012 012a n \ m \n \n
0000027
# 如上所示，可以發現每個字符可以對應到的數值為何！要注意的是，該數值是 8 進位喔！
# 例如 S 對應的記錄數值為 123 ，轉成十進制：1x8^2+2x8+3=83。

利用這個指令，可以將 data file 或者是 binary file 的內容數據給他讀出來喔！ 雖然讀出的來數值預設是使用非文本文件，亦即是 16 進位的數值來顯示的， 不過，我們還是可以透過 -t c 的選項與參數來將數據內的字符以 ASCII 類型的字符來顯示， 雖然對于一般使用者來說，這個指令的用處可能不大，但是對于工程師來說， 這個指令可以將 binary file 的內容作一個大致的輸出，他們可以看得出東西的啦～ ^_^

如果對純文本文件使用這個指令，你甚至可以發現到 ASCII 與字符的對照表！非常有趣！ 例如上述的范例二，你可以發現到每個英文字 S對照到的數字都是 123，轉成十進制你就能夠發現那是 83 啰！ 如果你有任何程序語言的書，拿出來對照一下 ASCII 的對照表，就能夠發現真是正確啊！呵呵！

我不想找 google，想要立刻找到 password 這幾個字的 ASCII 對照，該如何透過 od 來判斷？其實可以透過剛剛上一個小節談到的管線命令來處理！如下所示：

echo password | od -t oCc

echo 可以在屏幕上面顯示任何信息，而這個信息不由屏幕輸出，而是傳給 od 去繼續處理！就可以得到 ASCII code 對照啰！

13.5 修改文件時間或建置新檔： touch

我們在 ls 這個指令的介紹時，有稍微提到每個文件在 linux 底下都會記錄許多的時間參數， 其實是有三個主要的變動時間，那么三個時間的意義是什么呢？

• modification time (mtime)：
  當該文件的『內容數據』變更時，就會更新這個時間！內容數據指的是文件的內容，而不是文件的屬性或權限喔！
• status time (ctime)：
  當該文件的『狀態 (status)』改變時，就會更新這個時間，舉例來說，像是權限與屬性被更改了，都會更新這個時間啊。
• access time (atime)：
  當『該文件的內容被取用』時，就會更新這個讀取時間 (access)。舉例來說，我們使用 cat 去讀取/etc/man_db.conf ， 就會更新該文件的 atime 了。

這是個挺有趣的現象，舉例來說，我們來看一看你自己的 /etc/man_db.conf 這個文件的時間吧！

[root@node-135 yurq]# date;ls -l /etc/man_db.conf ;ls -l --time=atime /etc/man_db.conf ; ls -l --time=ctime /etc/man_db.conf
Tue Aug  8 13:48:04 CST 2023
-rw-r--r--. 1 root root 5171 Oct 31  2018 /etc/man_db.conf
-rw-r--r--. 1 root root 5171 Aug  8 10:36 /etc/man_db.conf
-rw-r--r--. 1 root root 5171 Jul 14 17:29 /etc/man_db.conf

看到了嗎？在默認的情況下，ls 顯示出來的是該文件的 mtime ，也就是這個文件的內容上次被更動的時間。 至于鳥哥的系統是在 5 月 4 號的時候安裝的，因此，這個文件被產生導致狀態被更動的時間就回溯到那個時間點了(ctime)！ 而還記得剛剛我們使用的范例當中，有使用到 man_db.conf 這個文件啊，所以啊，他的 atime 就會變成剛剛使用的時間了！

文件的時間是很重要的，因為，如果文件的時間誤判的話，可能會造成某些程序無法順利的運作。OK！那么萬一我發現了一個文件來自未來，該如何讓該文件的時間變成『現在』的時刻呢？ 很簡單啊！就用『touch』這個指令即可！

嘿嘿！不要懷疑系統時間會『來自未來』喔！很多時候會有這個問題的！舉例來說在安裝過后系統時間可能會被改變！ 因為臺灣時區在國際標準時間『格林威治時間, GMT』的右邊，所以會比較早看到陽光，也就是說，臺灣時間比 GMT 時間快了八小時！ 如果安裝行為不當，我們的系統可能會有八小時快轉，你的文件就有可能來自八小時后了。

至于某些情況下，由于 BIOS 的設定錯誤，導致系統時間跑到未來時間，并且你又建立了某些文件。 等你將時間改回正確的時間時，該文件不就變成來自未來了？^_^

[root@study ~]# touch [-acdmt] 文件
選項與參數：
-a ：僅修訂 access time；
-c ：僅修改文件的時間，若該文件不存在則不建立新文件；
-d ：后面可以接欲修訂的日期而不用目前的日期，也可以使用 --date="日期或時間"
-m ：僅修改 mtime ；
-t ：后面可以接欲修訂的時間而不用目前的時間，格式為[YYYYMMDDhhmm]

# 范例一：新建一個空的文件并觀察時間
[dmtsai@study ~]# cd /tmp
[dmtsai@study tmp]# touch testtouch
[dmtsai@study tmp]# ls -l testtouch
-rw-rw-r--. 1 dmtsai dmtsai 0 Jun 16 00:45 testtouch
# 注意到，這個文件的大小是 0 呢！在預設的狀態下，如果 touch 后面有接文件，
# 則該文件的三個時間 (atime/ctime/mtime) 都會更新為目前的時間。若該文件不存在，
# 則會主動的建立一個新的空的文件喔！例如上面這個例子！# 范例二：將 ~/.bashrc 復制成為 bashrc，假設復制完全的屬性，檢查其日期
[dmtsai@study tmp]# cp -a ~/.bashrc bashrc
[dmtsai@study tmp]# date; ll bashrc; ll --time=atime bashrc; ll --time=ctime bashrc
Tue Jun 16 00:49:24 CST 2015 <==這是目前的時間
-rw-r--r--. 1 dmtsai dmtsai 231 Mar 6 06:06 bashrc <==這是 mtime
-rw-r--r--. 1 dmtsai dmtsai 231 Jun 15 23:44 bashrc <==這是 atime
-rw-r--r--. 1 dmtsai dmtsai 231 Jun 16 00:47 bashrc <==這是 ctime

執行的結果當中，我們可以發現數據的內容與屬性是被復制過來的，因此文件內容時間(mtime)與原本文件相同。 但是由于這個文件是剛剛被建立的，因此狀態(ctime)就變成現在的時間啦！那如果你想要變更這個文件的時間呢？可以這樣做：

# 范例三：修改案例二的 bashrc 文件，將日期調整為兩天前
[dmtsai@study tmp]# touch -d "2 days ago" bashrc
[dmtsai@study tmp]# date; ll bashrc; ll --time=atime bashrc; ll --time=ctime bashrc
Tue Jun 16 00:51:52 CST 2015
-rw-r--r--. 1 dmtsai dmtsai 231 Jun 14 00:51 bashrc
-rw-r--r--. 1 dmtsai dmtsai 231 Jun 14 00:51 bashrc
-rw-r--r--. 1 dmtsai dmtsai 231 Jun 16 00:51 bashrc
# 跟上個范例比較看看，本來是 16 日變成 14 日了 (atime/mtime)～不過， ctime 并沒有跟著改變喔！# 范例四：將上個范例的 bashrc 日期改為 2014/06/15 2:02
[dmtsai@study tmp]# touch -t 201406150202 bashrc
[dmtsai@study tmp]# date; ll bashrc; ll --time=atime bashrc; ll --time=ctime bashrc
Tue Jun 16 00:54:07 CST 2015
-rw-r--r--. 1 dmtsai dmtsai 231 Jun 15 2014 bashrc
-rw-r--r--. 1 dmtsai dmtsai 231 Jun 15 2014 bashrc
-rw-r--r--. 1 dmtsai dmtsai 231 Jun 16 00:54 bashrc
# 注意看看，日期在 atime 與 mtime 都改變了，但是 ctime 則是記錄目前的時間！

透過 touch 這個指令，我們可以輕易的修訂文件的日期與時間。并且也可以建立一個空的文件喔！不過，要注意的是，即使我們復制一個文件時，復制所有的屬性，但也沒有辦法復制 ctime 這個屬性的。 ctime 可以記錄這個文件最近的狀態 (status) 被改變的時間。無論如何，還是要告知大家， 我們平時看的文件屬性中，比較重要的還是屬于那個 mtime 啊！我們關心的常常是這個文件的『內容』是什么時候被更動的說～瞭乎？

無論如何， touch 這個指令最常被使用的情況是：

• 建立一個空的文件
• 將某個文件日期修訂為目前 (mtime 與 atime)

該系列目錄 --> 【BASH】回顧與知識點梳理（目錄）