Linux：ll 命令

2022-07-02 08:47:18

一、命令简介

ll 命令并不是 linux 下一个基本的命令，它实际上是 ls -l 的一个别名。

其输出是以长格式显示目录下的内容列表。输出的信息从左到右依次包括文件名，文件类型、权限模式、硬连接数、所有者、组、文件大小和文件的最后修改时间等。

如下：

# ll /run/
total 32
-rw-r--r--. 1 root root 4 Apr 25 11:00 auditd.pid
drwxr-x---. 2 chrony chrony 80 Apr 25 11:00 chrony
drwxr-xr-x. 2 root root 40 Apr 25 11:00 console
-rw-r--r--. 1 root root 4 Apr 25 11:00 crond.pid
----------. 1 root root 0 Apr 25 11:00 cron.reboot
drwx------. 2 root root 40 Apr 25 11:00 cryptsetup
drwxr-xr-x. 2 root root 60 Apr 25 11:00 dbus
prw-------. 1 root root 0 Apr 25 11:00 dmeventd-client
prw-------. 1 root root 0 Apr 25 11:00 dmeventd-server
-rw-------. 1 root root 0 Apr 25 11:00 ebtables.lock
drwxr-xr-x. 2 root root 40 Apr 25 11:00 faillock
... ...

可以看到，查看某一个目录会得到一个7个字段的列表。

1、统计

第1行:总计(total)
Total后面的数字是指当前目录下所有文件所占用的空间总和。可以使用ls –lh查看，也可使用ls –alh查看。

2、属性

第1字段: 文件属性字段
-rw-r--r--. 1 root root 4 Apr 25 11:00 auditd.pid

文件属性字段总共有10个字母组成；第一个字符代表文件的类型。

字母“-”表示该文件是一个普通文件
字母“d”表示该文件是一个目录，字母"d"，是dirtectory(目录)的缩写。注意：目录或者是特殊文件，这个特殊文件存放其他文件或目录的相关信息
字母“l”表示该文件是一个链接文件。字母"l"是link(链接)的缩写，类似于windows下的快捷方式
字母“b”的表示块设备文件(block)，一般置于/dev目录下，设备文件是普通文件和程序访问硬件设备的入口，是很特殊的文件。没有文件大小，只有一个主设备号和一个辅设备号。一次传输数据为一整块的被称为块设备，如硬盘、光盘等。最小数据传输单位为一个数据块(通常一个数据块的大小为512字节)
字母为“c”表示该文件是一个字符设备文件(character)，一般置于/dev目录下，一次传输一个字节的设备被称为字符设备，如键盘、字符终端等，传输数据的最小单位为一个字节。
字母为“p”表示该文件为命令管道文件。与shell编程有关的文件。
字母“s”表示该文件为sock文件。与shell编程有关的文件。

3、权限

第1字符的后面9个字母表示该文件或目录的权限位。
r表是读 (Read) 、w表示写 (Write) 、x表示执行 (eXecute)
其中前三个表示文件拥有者的权限，中间三个表示文件所属组拥有的权限，最后三个表示其他用户拥有的权限。

比如：
-rw-r--r-- 1 root root 762 07-29 18:19 exit

表示文件的拥有者root对文件有读写权限，其他人(同组用户和其他用户只有读的权限)

4、硬链接

第2字段：文件硬链接数
-rw-r--r-- 1 root root 762 07-29 18:19 exit

如果一个文件不是目录，此时这一字段表示这个文件所具有的硬链接数，
第2字段的值为1，说明这个文件只有exit这一个文件名。即只有一个指向该链接的硬链接。
如果使用ln，做一个指向该文件的硬链接再查看该文件，该文件的第2字段就会变成2

5、用户

第3字段：文件（目录）拥有者
lrwxrwxrwx 1 root root 4 08-03 08:27 bexit -> exit

该字段表示此文件是属于哪个用户。linux类系统都是多用户系统，每个文件都有它的拥有者。只有文件的拥有者才具有改动文件属性的权利。当然， root用户具有改动任何文件属性的权利。对于一个目录来说，只有拥有该目录的用户，或者具有写权限的用户才有在目录下创建文件的权利

如果某一个用户因为某种原因，被删除，而该用户的文件还存在，那么用ls -l 查看该文件将显示一个代表用户存在前ID号的数字。

6、用户组

第4字段：文件（目录）拥有者所在的组
lrwxrwxrwx 1 root root 4 08-03 08:27 bexit -> exit

一个用户可以加入很多个组，但是其中有一个是主组，就是显示在第4字段的名称。
可以在useradd的时候用-g指定该用户所在的主组，用-G指定其他组

格式如下：Useradd –g 组名用户名

7、文件大小

第5字段: 文件所占用的空间(以字节为单位)
lrwxrwxrwx 1 root root 4 08-03 08:27 bexit -> exit

第5字段表示文件大小，如果是一个文件夹（目录），则表示该文件夹的大小。请注意是文件夹本身的大小，而不是文件夹以及它下面的文件的总大小。
很多人不能理解文件夹是一个特殊的文件的含义，这样的话理解文件夹大小的含义就比较困难了。

8、修改时间

第6字段：文件（目录）最近访问（修改）时间
lrwxrwxrwx 1 root root 4 08-03 08:27 bexit -> exit

文件创建的时间可以通过touch命令来修改。如：
[root@localhost ~]# touch exit

可以把exit的创建时间修改为当前时间，另外，一个文件还有最后访问时间，最后修改时间等属性。这些属性可以用ls 的其它参数显示出来。

9、文件名

第7字段：文件名
lrwxrwxrwx 1 root root 4 08-03 08:27 bexit -> exit

如果是一个符号链接，那么会有一个 “->" 箭头符号，后面根一个它指向的文件名

二、排序

ls(ll)排序问题

1、按照时间倒叙排列：-lnt ( LNT,大写备注区分一下)
2、安照时间正序排列：-lrt (LRT)
3、按照文件名正序排序（默认的排序方式）：-l
4、按照文件名倒叙排列：-lr
5、按照大小升序：-IS
6、按照大小降序：-S

ll 默认按照文件名字母顺序排序，A在最前
ll -SX 按照文件类型排序，扩展名首字母排序，文件夹最前
ll -St 按照创建时间排序，最近的最前
ll -SS 按照大小排序，最大的最前

-S按文件大小排序
--sort = WORD按WORD而不是名称排序：无（-U），大小（-S），时间（-t），版本（-v），扩展名（-X）
--time =带有-l的WORD，将时间显示为WORD而不是默认值修改时间：一次或访问或使用（-u）ctime或状态（-c）；也使用指定的时间作为排序键，如果--sort = time
--time-style =带有-l的样式，使用样式STYLE显示时间：全ISO，长ISO，ISO，区域设置或+ FORMAT;FORMAT的解释方式类似于'date'；如果格式是FORMAT1<newline> FORMAT2，则FORMAT1适用非最新文件，FORMAT2到最近文件；如果STYLE带有'posix-'前缀，则为STYLE仅在POSIX语言环境外生效
-t按修改时间排序，最新的优先。