linux file命令是如何识别文件的类型的
这篇讲的是 `file` 命令如何通过“魔法数字”（magic number）来识别文件类型。作者没有止步于使用命令，而是从 `man file` 手册出发，接着用 `strace file /bin/ls` 深入其内部工作机制。 它揭示了 `file` 命令一个容易被忽略的特性：它并非单纯依据文件扩展名判断，而是会优先读取文件头部几个特定字节的“魔法数字”——这是存储在文件内容本身中的类型标识符。例如，ELF可执行文件总是以特定的十六进制序列开头。 通过 `strace` 的跟踪，文章清晰展示了这一过程：`file` 命令实际上调用了底层的 `libmagic` 库，并通过一系列 `open` 和 `read` 系统调用来探测文件的“头部”。这不仅解释了它为何能准确判断无扩展名或扩展名被篡改的文件，也展示了 Linux 下许多“魔法”工具背后的精巧设计与系统调用协作。这种从表层用法到内核交互的剖析，能让读者对日常工具建立起更深的理解。