Ls
從 Linux Wiki
ls命令在類unix操作系統中被用於顯示文件夾中的內容。[1]
名稱來源
ls即list，英文表示為"list directory contents"[2]。
參數簡介
具體參數及用法有很多，這裡只把最常用應該掌握的幾種介紹出來，其餘參數用法可以參考man
- -a
- 類似於dos下的dir /a命令，全部顯示該目錄下所有文件（隱藏文件以.開頭）
- -l
- 以1個長列表形式輸出，即輸出該目錄下文件具體信息
- -R
- 以遞歸方式對目錄下所有子目錄進行ls操作
- -F
- 指出文件類型，添加一個標識符在文件名稱後面。/表示目錄，*表示可執行程序,@表示鏈接
- -h
- 與-l參數共同使用，以易讀的形式顯示文件大小（如1K 234M 2G）
- -S
- 將文件按從大到小的順序輸出
第1行:總計(total)
Total後面的數字是指當前目錄下所有文件所佔用的空間總和。使用ls –lh可查看，也可使用ls –alh查看
第1字段: 文件屬性字段
-rw-r--r-- 1 root root 762 07-29 18:19 exit
文件屬性字段總共有10個字母組成；第一個字符表示文件類型。
-表示該文件是一個普通文件
d表示該文件是一個目錄，字母"d"，是dirtectory(目錄)的縮寫
注意：目錄或者是特殊文件，這個特殊文件存放其他文件或目錄的相關信息
l表示該文件是一個鏈接文件。字母"l"是link(鏈接)的縮寫，類似於windows下的快捷方式
b的表示塊設備文件(block)，一般置於/dev目錄下，設備文件是普通文件和程序訪問硬件設備的入口，是很特殊的文件。沒有文件大小，只有一個主設備號和一個輔設備號。一次傳輸數據為一整塊的被稱為塊設備，如硬盤、光盤等。最小數據傳輸單位為一個數據塊(通常一個數據塊的大小為512位元組)
c表示該文件是一個字符設備文件(character)，一般置於/dev目錄下，一次傳輸一個位元組的設備被稱為字符設備，如鍵盤、字符終端等，傳輸數據的最小單位為一個位元組
p表示該文件為命令管道文件。與shell編程有關的文件
s表示該文件為sock文件。與shell編程有關的文件
鏈接文件分為硬鏈接或符號鏈接兩種。
硬鏈接：多個指向同一文件。硬鏈接文件大小完全相同，如有多個硬鏈接，所鏈接的文件只是一個文件大小。
同一個文件所有的文件都是等價的，操作系統不區分鏈接創建的先後順序，若一個文件存在兩個鏈接，那麼除去一個文件還可以通過另外一個文件來訪問該文件，也可以除去創建鏈接時用到的文件，但只要還有一個鏈接存在，就可通過該連接訪問文件。
符號鏈接（軟鏈接）：建立一個獨立的文件，這個文件會讓數據的讀取指向它鏈接的文件內容。類似windows快捷方式。
第1字段後9個字母表示該文件或目錄的權限位。
r表是讀 (Read) 、w表示寫 (Write) 、x表示執行 (eXecute)
前三個表示文件擁有者的權限，中間三個表示文件所屬組擁有的權限，最後三個表示其他用戶擁有的權限。
SUID和GUID解析：
s:4；g:2；o:1
4777即rwsrwxrwx。6777即rwsrwsrwx
第2字段：文件硬鏈接數
-rw-r--r-- 1 root root 762 07-29 18:19 exit
如果一個文件不是目錄，此時這一字段表示這個文件所具有的硬鏈接數
第2字段的值為1，說明文件exit只有exit這一個文件名。即只有一個指向該鏈接的硬鏈接。
如果使用ln，做一個指向該文件的硬鏈接再查看該文件，該文件的第2字段就會變成2
[root@localhost ~]# ln exit aexit
[root@localhost ~]# ls -l
總計 160
-rw-r--r-- 2 root root 762 07-29 18:19 aexit
-rw-r--r-- 2 root root 762 07-29 18:19 exit
此時exit 和aexit稱為互為硬鏈接。同指向一個文件，無論是修改哪一個文件，另一個里也做相應的變化，即同一文件的不同文件名
互為硬鏈接的文件具有相同的文件節點。
[root@localhost ~]# ls -i aexit exit
162302 aexit 162302 exit
軟鏈接設置格式：
Ln –s 源文件 目標鏈接文件
- ln -s exit bexit
- ls -l
lrwxrwxrwx 1 root root 4 08-03 08:27 bexit -> exit
-rw-r--r-- 1 root root 762 07-29 18:19 exit
注意：軟鏈接時文件節點號不一樣；
[root@localhost ~]# ls -i bexit exit
161765 bexit 162302 exit
如果知道一個文件有多個文件名（鏈接文件）如何查找他的其他文件名的路徑?
使用ls -i 獲得其節點號，find查找。
[root@localhost ~]# ls -i /etc/sysconfig/network-scripts/ifcfg-eth0
452946 /etc/sysconfig/network-scripts/ifcfg-eth0 #節點號為 452946
[root@localhost ~]# find /etc -inum 452946
/etc/sysconfig/network-scripts/ifcfg-eth0
第2字段： 鏈接佔用的節點
lrwxrwxrwx 1 root root 4 08-03 08:27 bexit -> exit
該字段文件佔用一個節點，屬於軟鏈接（符號鏈接）
如果是目錄，則第2字段表示該目錄所含子目錄的個數
新建空目錄，此目錄的第二字段就是2，表示該目錄下有兩個子目錄。
因為每一個目錄都有一個指向它本身的子目錄"." 和指向它上級目錄的子目錄".."，此默認子目錄是隱藏的。
每次在目錄下新建一個子目錄，該目錄第2字段的值就增1，但是新建一個普通文件該字段值不增加。
第3字段：文件（目錄）擁有者
lrwxrwxrwx 1 root root 4 08-03 08:27 bexit -> exit
該字段表示該文件擁有者是誰。只有文件的擁有者才具有改動文件屬性的權利。root具有改動任何文件屬性的權利。對於目錄，只有擁有該目錄的用戶，或者具有寫權限的用戶才有在目錄下創建文件的權利。
如果某一用戶被刪除，而該用戶家目錄還存在，ls -l 查看該文件將顯示一個代表用戶存在前ID號的數字。
創建用戶test，將其加入wang用戶組，su切換：
[root@localhost ~]# useradd test
[root@localhost ~]# usermod -g wang test #創建用戶test，並將其加入到用戶組wang中
[root@localhost ~]# su test
[test@localhost root]$ cd /home/test
[test@localhost ~]$ touch testing
[test@localhost ~]$ ls -l testing
-rw-r--r-- 1 test wang 0 08-03 18:02 testing #最後用ls -l 看到第三字段的文件擁有者為test
[test@localhost ~]$ su root #刪除用戶test
[root@localhost ~]# userdel test
[root@localhost ~]# cd /home/test #進入test的家目錄，查看剛剛創建的文件testing。
[root@localhost test]# ls -l
總計 4
-rw-r--r-- 1 504 wang 0 08-03 18:02 testing
第三字段變成數字，此數字是原用戶test的ID號。因為文件系統對每個文件記錄文件所有者的ID，而非用戶名。
第4字段：文件（目錄）擁有者所在的組
lrwxrwxrwx 1 root root 4 08-03 08:27 bexit -> exit
一個用戶可以加入很多個組，但是其中有一個是主組，就是顯示在第4字段的名稱。
useradd -g指定該用戶所在的主組，-G指定其他組
Useradd –g 組名 用戶名
第5字段: 文件所佔用的空間(以位元組為單位)
lrwxrwxrwx 1 root root 4 08-03 08:27 bexit -> exit
第5字段表示文件大小，如果是目錄，表示該目錄大小。注意是目錄本身大小，而非目錄及其下面的文件的總大小。
第6字段：文件（目錄）最近訪問（修改）時間
lrwxrwxrwx 1 root root 4 08-03 08:27 bexit -> exit
可通過touch修改創建時間 # touch exit
把exit創建時間修改當前時間，文件還有最後訪問時間，最後修改時間等屬性。
可以用ls其它參數顯示出來。
第7字段：文件名
lrwxrwxrwx 1 root root 4 08-03 08:27 bexit -> exit
如果是符號鏈接，會有"->"符號，跟着它指向的文件名
參考資料
http://www.cnblogs.com/cabin/archive/2010/08/30/1812973.html
