file 命令完全指南

Linux文件类型识别的火眼金睛 | 从魔数到深度解析

💡 导读：在Linux系统中，"眼见不一定为实"。一个没有扩展名的文件，可能是压缩包、脚本、可执行二进制，甚至是一个损坏的文件。这时候，file 命令就是你的火眼金睛。它通过读取文件内容的"魔数"（Magic Number）来判断真实文件类型，比单纯依赖扩展名可靠得多。本文将带你深入了解这个常被低估的命令。

📋 本文目录

 一、命令简介与历史渊源 二、基本语法详解 三、核心参数大全 四、基础实战案例 五、进阶使用技巧 六、Magic数字深度解析 七、性能优化与注意事项 八、同类命令对比 九、实战场景演练 十、总结与速查表 

# 基本语法 file [OPTIONS] FILE... file [OPTIONS] -f FILELIST file -C [-m MAGICFILE] file [--print-type-test...] [FILE]# 最常用形式：识别单个文件 file /path/to/file# 识别多个文件 file file1 file2 file3# 从文件列表读取目标路径 file -f list.txt

# 识别单个文件 file /etc/passwd# 识别多个文件 file /bin/ls /etc/resolv.conf /var/log/syslog# 使用通配符识别 file /var/log/*.log# 当前目录下所有文件类型 file *

# 简洁模式 - 只输出类型描述 file -b /usr/bin/python3# 输出MIME类型 file --mime-type photo.jpg# 输出MIME编码 file --mime-encoding document.txt# 同时使用多个参数 file -bi document.txt

# 识别.tar.gz 内部真实类型 file -z backup.tar.gz# 识别.zip 中第一个文件类型 file -z archive.zip# 同时验证完整性 file -z data.tar.bz2

# 创建文件列表 ls /var/log/ > filelist.txt# 批量识别 file -f filelist.txt# 与find命令组合 find /var -maxdepth 3 -type f -size +1M > bigfiles.txt file -f bigfiles.txt

# file命令的退出码：# 0 = 全部成功# 1 = 部分文件无法识别# 2 = 严重错误（如magic文件丢失）# 4 = magic文件不存在# 在bash脚本中使用 if file -b "$file" | grep -q "text"; then   echo "$file 是文本文件" fi# 批量检查文件是否能识别 file -f filelist.txt > /dev/null echo "退出码: $?"

# 即使扩展名被改为txt，仍能识别 file malicious.txt# 即使没有扩展名 file mystery_file# 即使扩展名是.jpg file suspicious.jpg

# 创建自定义magic 文件 cat > mymagic << EOF 0   string  MYAPP    My Custom Application File 4   byte    0x01     MyApp v1 Data Block 8   byte    0x02     MyApp v2 Data Block EOF# 编译成.mgc 缓存 file -C -m mymagic# 使用自定义magic 识别 file -m mymagic mydata.bin

# 查找所有图片文件 find . -type f -exec sh -c 'file -b "$1" | grep -q "image" && echo "$1"' _ {} \;# 查找所有shell脚本（通过内容而非扩展名） find . -type f | while read f; do   result=$(file -b "$f")   echo "$f : $result" | grep "shell script" done# 使用xargs 加速 find . -type f -print0 | xargs -0 file | grep "PDF document"

# Magic文件格式：offset type test message 0       string  \x89PNG\x0d\x0a\x1a\x0a  PNG image data 0       string  %PDF            PDF document 0       string  PK\x03\x04       Zip archive data 4       string  mozilla         Mozilla package# 类型可以是：byte、short、long、string、regex等# test 可以是字面量值或数值# message 是匹配时输出的描述

⚡ 性能优化要点：

 1. 编译magic文件为.mgc缓存格式，避免每次解析文本规则：file -C -m magic 2. 使用 -n 参数快速模式，仅检查头部魔数 3. 批量处理时用 xargs -P 并行加速 4. 大文件处理使用 -P 限制读取字节数 5. 仅需MIME类型时使用 --mime-type 减少输出 6. 排除无用测试可显著提速：-e encoding -e json

⚠️ 易错点提醒：

 1. 默认会跟随符号链接，识别的是链接目标而非链接本身 2. 文本文件大小可能与磁盘占用不符（文本用字节，UTF-8有多字节字符） 3. 非常小的空文件（< 1字节）会被识别为"very short file" 4. file命令依赖magic数据库，更新后可识别更多新格式 5. 加密压缩文件无法识别内部类型，会显示为"data" 6. 现代Linux发行版可能将magic数据库路径放在/etc或/usr/lib下 

# 扫描U盘所有文件并识别类型 find /media/usb -type f -exec file {} \;# 找出所有伪装成图片的可执行文件 find /media/usb -type f -exec sh -c '   type=$(file -b "$1")   if echo "$type" | grep -q "executable" && [[ "$1" == *.jpg ]]; then     echo "警告: $1 是伪装的可执行文件"   fi ' _ {} \;# 按类型归类文件 mkdir -p images documents executables archives find /media/usb -type f | while read f; do   t=$(file -b "$f")   case "$t" in     *image*) mv "$f" images/ ;;     *PDF*|*document*) mv "$f" documents/ ;;     *executable*) mv "$f" executables/ ;;     *Zip*|*tar*|*gzip*) mv "$f" archives/ ;;   esac done

#!/bin/bash# smart_extract.sh - 智能解压脚本 for file in "$@"; do   type=$(file -b "$file")   case "$type" in     *gzip*|*bzip2*|*XZ*|*Zstandard*)       tar -xf "$file" ;;     *Zip*)       unzip "$file" ;;     *7-zip*)       7z x "$file" ;;     *PDF*)       pdftotext "$file" "${file%.pdf}.txt" ;;     *PNG*|*JPEG*|*GIF*)       echo "$file: 图片文件，需图形工具处理" ;;     *)       echo "$file: 未知类型 - $type" ;;   esac done

# 检查下载目录所有文件是否类型正确 cd ~/Downloads for file in *.iso *.zip *.tar.gz; do   if [[ -f "$file" ]]; then     result=$(file -b "$file")     case "$file" in       *.iso)         echo "$result" | grep -q "ISO" && echo "✓ $file: $result" || echo "✗ $file: 类型不匹配" ;;       *.zip)         echo "$result" | grep -qi "Zip" && echo "✓ $file: $result" || echo "✗ $file: 类型不匹配" ;;       *.tar.gz)         echo "$result" | grep -q "gzip" && echo "✓ $file: $result" || echo "✗ $file: 类型不匹配" ;;     esac   fi done# 一行命令版本：检查所有下载文件 find ~/Downloads -type f -exec sh -c 'echo "$1: $(file -b $1)"' _ {} \; | head -20

📌 常用参数速查

-b    简洁输出            -i    输出MIME类型 -z    识别压缩文件内容      -L    跟随符号链接 -h    不跟随符号链接        -m    指定magic文件 -C    编译magic文件         -f    从文件读取列表 -n    快速模式              -s    读取特殊文件 -v    版本信息              -e    排除测试类型 -P    指定读取字节数         -F    自定义分隔符

以上就是 file 命令的完整指南，希望对你有所帮助。

每天一个Linux命令，积少成多，成为Linux高手。

— Linux命令每日一讲 —