linux ls -l 详解

转自http://hi.baidu.com/yzzcheng/item/1a2141878447891dc31627f5

以root的家目录为例:

能够看到，用ls -l命令查看某一个目录会获得一个7个字段的列表。

第1行:总计(total)

Total后面的数字是指当前目录下全部文件所占用的空间总和。可使用ls –lh查看，也可以使用ls –alh查看。

第1字段: 文件属性字段

-rw-r--r-- 1 root root 762 07-29 18:19 exit

文件属性字段总共有10个字母组成；第一个字符表明文件的类型。

字母“-”表示该文件是一个普通文件

字母“d”表示该文件是一个目录，字母"d"，是dirtectory(目录)的缩写

注意：目录或者是特殊文件，这个特殊文件存放其余文件或目录的相关信息

字母“l”表示该文件是一个连接文件。字母"l"是link(连接)的缩写，相似于windows下的快捷方式

字母“b”的 表示块设备文件(block)，通常置于/dev目录下，设备文件是普通文件和程序访问硬件设备的入口，是很特殊的文件。没有文件大小，只有一个主设备号 和一个辅设备号。一次传输数据为一整块的被称为块设备，如硬盘、光盘等。最小数据传输单位为一个数据块(一般一个数据块的大小为512字节)

字母为“c”表示该文件是一个字符设备文件(character)，通常置于/dev目录下，一次传输一个字节的设备被称为字符设备，如键盘、字符终端等，传输数据的最小单位为一个字节。

字母为“p”表示该文件为命令管道文件。与shell编程有关的文件。

字母“s”表示该文件为sock文件。与shell编程有关的文件。

在此重申下文件连接这个重要概念：

连接文件的概念相似于windows里的快捷方式。多个连接文件同时指向一个“源文件”。连接文件分为硬连接或符号连接两种。

在 Linux的文件系统中，保存在磁盘分区中的文件不论是什么类型都给它分配一个编号，称为索引节点号inode 。软链接，其实就是新创建一个文件，这个文件就是专门用来指向别的文件的（那就和windows 下的快捷方式的那个文件有很接近的意味）。软链接产生的是一个新的文件，但这个文件的做用就是专门指向某个文件的，删了这个软链接文件，那就等于不须要这 个链接，和原来的存在的实体原文件没有任何关系，但删除原来的文件，则相应的软链接不可用（cat那个软连接文件，则提示“没有该文件或目录“）

硬 链接是不会创建inode的，他只是在文件原来的inode link count域再增长1而已，也所以硬连接是不能够跨越文件系统的。相反都是软链接会从新创建一个inode，固然inode的结构跟其余的不同，他只是 一个指明源文件的字符串信息。一旦删除源文件，那么软链接将变得毫无心义。而硬连接删除源文件的时候，系统调用会检查inode link count的数值，若是他大于等于1，那么inode不会被回收，所以文件的内容不会被删除，至关于删除了一个索引。

硬连接其实是为文件建一个别名，连接文件和原文件其实是同一个文件。能够经过ls -i来查看一下，这两个文件的inode号是同一个，说明它们是同一个文件；而软连接创建的是一个指向，即连接文件内的内容是指向原文件的指针，它们是两个文件。

软 连接能够跨文件系统，硬连接不能够；软连接能够对一个不存在的文件名(filename)进行连接（固然此时若是你vi这个软连接文件，linux会自动 新建一个文件名为filename的文件）,硬连接不能够（其文件必须存在，inode必须存在）；软连接能够对目录进行链接，硬连接不能够。两种连接都 能够经过命令 ln 来建立。ln 默认建立的是硬连接。使用 -s 开关能够建立软连接

第1字符的后面9个字母表示该文件或目录的权限位。

r表是读 (Read) 、w表示写 (Write) 、x表示执行 (eXecute)

其中前三个表示文件拥有者的权限，中间三个表示文件所属组拥有的权限，最后三个表示其余用户拥有的权限。

好比：

-rw-r--r-- 1 root root 762 07-29 18:19 exit

表示文件的拥有者root对文件有读写权限，其余人(同组用户和其余用户只有读的权限)

另外，权限组还有一些特殊的表示法：

[root@localhost ~]# ll /usr/X11R6/bin/XFree86

-rws--x--x 1 root root 1960262 2003-02-28 /usr/X11R6/bin/XFree86

s表示这个是网络接口程序"s"是socket的缩写。该程序在运行过程当中会打开一个网络接口。

其余UNIX类系统如FreeBSD中还有t权限，表示一个临时(temporary)文件

#ls -l /tmp能够看到这样的权限：drwxrwxrwt 它的最后一位是字母"t"

第2字段：文件硬连接数

-rw-r--r-- 1 root root 762 07-29 18:19 exit

若是一个文件不是目录，此时这一字段表示这个文件所具备的硬连接数，

第2字段的值为1，说明这个文件只有exit这一个文件名。即只有一个指向该连接的硬连接。。

若是使用ln，作一个指向该文件的硬连接再查看该文件，该文件的第2字段就会变成2

此时exit 和aexit称为互为硬连接。他们指向同一个文件，不管是修改哪个文件，另外一个里也作相应的变化，由于实际上他们指向同一个文件（即同一文件的不一样文件名）

互为硬连接的文件具备相同的文件节点。

能够看出，这两个文件具备相同的文件节点号：162302

能够设置符号连接（软连接），格式以下

Ln –s 源文件 目标连接文件

注意：软连接时文件节点号不同；

若是知道一个文件有多个文件名（连接文件）如何查找他的其余文件名分布在什么地方呢?

能够先用ls -i 得到它的节点号，而后用find查找，如/etc/sysconfig/networking/ifcfg-eth0就具备多个文件名，要查找与它互为硬连接的文件

获得它的节点号为 452946

再用find查找：

这样就获得了同一个文件的不一样文件名的位置。

第2字段： 连接占用的节点

lrwxrwxrwx 1 root root 4 08-03 08:27 bexit -> exit

该字段文件占用一个节点，属于软连接（符号连接）

若是是一个目录，则第2字段表示该目录所含子目录的个数。

新建一个空目录，这个目录的第二字段就是2，表示该目录下有两个子目录。为何新建的目录下面会有两个子目录呢?

由于每个目录都有一个指向它自己的子目录"。" 和指向它上级目录的子目录"。。"，这两个默认子目录是隐藏的。ls -a能够看到

每次在目录下新建一个子目录，该目录第2字段的值就增1，可是新建一个普通文件该字段值不增长。

第3字段：文件（目录）拥有者

lrwxrwxrwx 1 root root 4 08-03 08:27 bexit -> exit

该字段表示此文件是属 于哪一个用户。linux类系统都是多用户系统，每一个文件都有它的拥有者。只有文件的拥有者才具备改动文件属性的权利。固然， root用户具备改动任何文件属性的权利。对于一个目录来讲，只有拥有该目录的用户，或者具备写权限的用户才有在目录下建立文件的权利

若是某一个用户由于某种缘由，被删除，而该用户的文件还存在，那么用ls -l 查看该文件将显示一个表明用户存在前ID号的数字。

先建立一个用户test，将其加入wang用户组，并用su切换，使用ls –l查看文件拥有者，随即删除用户test，用root进入test家目录，查看刚刚建立的文件testing。

能够看到，第三字段成了一个数字，这个数字是原test用户的ID号。由于文件系统对每一个文件记录文件全部者的ID，而非用户名。

第4字段：文件（目录）拥有者所在的组

lrwxrwxrwx 1 root root 4 08-03 08:27 bexit -> exit

一个用户能够加入不少个组，可是其中有一个是主组，就是显示在第4字段的名称。

能够在useradd的时候用-g指定该用户所在的主组，用-G指定其余组

格式以下：Useradd –g 组名 用户名

第5字段: 文件所占用的空间(以字节为单位)

lrwxrwxrwx 1 root root 4 08-03 08:27 bexit -> exit

第5字段表示文件大小，若是是一个文件夹（目录），则表示该文件夹的大小。请注意是文件夹自己的大小，而不是文件夹以及它下面的文件的总大小。

不少人不能理解文件夹是一个特殊的文件的含义，这样的话理解文件夹大小的含义就比较困难了。

第6字段：文件（目录）最近访问（修改）时间

lrwxrwxrwx 1 root root 4 08-03 08:27 bexit -> exit

文件建立的时间能够经过touch命令来修改。如：

[root@localhost ~]# touch exit

能够把exit的建立时间修改成当前时间，另外，一个文件还有最后访问时间，最后修改时间等属性。

这些属性能够用ls 的其它参数显示出来。

第7字段：文件名

lrwxrwxrwx 1 root root 4 08-03 08:27 bexit -> exit

若是是一个符号连接，那么会有一个 “->" 箭头符号，后面根一个它指向的文件名