在Linux系统中，查看文件包含的具体内容是一项基础但极易被低估的操作。不同文件类型对应不同的查看方式，文本配置、日志、脚本与编译后的二进制程序所用手段差异很大。掌握合适的命令组合，能让你在服务器排查、代码审计和运维排障时迅速定位信息。
一、先识别文件类型再决定查看方式
不少人在遇到未知文件时直接执行cat，结果终端被乱码刷屏。更合理的做法是先用file命令判断文件本质。file会读取文件头魔法字节，输出如“ASCII text”“ELF 64-bit executable”或“Zip archive data”等结论，据此选择后续工具。
例如面对一个名为app_data的无后缀文件，运行file app_data后若显示文本类型，便可安全使用文本查看器；若显示ELF或PE，则应使用二进制分析工具。这种前置识别能避免终端卡死，也防止误把二进制当文本编辑导致损坏。下面是一段识别与分支处理的脚本示例：
#!/bin/bash
f="app_data"
type=$(file -b "$f")
case "$type" in
*text*)
echo "文本文件，使用 less 查看"
less "$f"
;;
*ELF*)
echo "ELF 二进制，提取字符串"
strings "$f" | head -n 50
;;
*)
echo "其他类型: $type"
;;
esac
上述脚本中file -b省略文件名只输出类型描述，case根据关键字匹配分支。在实际运维中，可将此类逻辑写入巡检脚本，对批量文件自动分类并调用对应查看命令，比人工逐一打开高效得多。
二、文本内容检索与上下文查看技巧
当确认目标为文本文件后，查看“包含内容”往往指检索特定字符串或浏览全文。cat适合小文件全量输出，less支持大文件分页且可配合/搜索。若要在目录级定位哪些文件包含某内容，grep是核心工具。
grep -r "error" /var/log可递归搜日志，但默认会尝试读取二进制导致噪声。加上-I参数可忽略二进制文件，-n显示行号，-C 3输出命中行上下三行上下文。以下示例在配置目录中查找包含“timeout”的设置并展示邻近内容：
grep -rIn -C 2 "timeout" /etc/nginx/
该命令递归搜索/etc/nginx/，忽略二进制，打印行号与上下文。对于代码仓库，可再用--include=*.conf限定后缀。很多用户不知道grep支持-o只输出匹配部分，在提取版本号等场景非常实用：grep -oP 'version=K[0-9.]+' build.conf利用Perl正则向后断言精准截取数值。
除grep外，awk和sed也能基于内容过滤。比如查看包含“WARN”且第3列大于100的行：awk '/WARN/ && $3>100 {print}' app.log。这类流式处理在超大日志中比全量加载更省内存，是服务器排查的常用手段。
三、二进制文件中提取可读内容的方法
二进制文件如编译程序、图片、压缩包虽含非文本字节，但常嵌入版本信息、路径字符串或SQL语句。直接cat会输出乱码，正确方式是strings命令提取连续可打印字符。基本用法strings binary_file默认找长度≥4的串，可用-n 6提高阈值减少噪声。
结合grep能快速锁定感兴趣内容。例如确认某闭源工具内是否硬编码了域名：strings tool.bin | grep -i 'api.'。若需查看字符串偏移，加-t x显示十六进制地址，便于用objdump交叉分析。下面示例提取并统计二进制中出现的IP形字符串：
strings -n 6 app.bin | grep -oE '([0-9]{1,3}.){3}[0-9]{1,3}' | sort | uniq -c
该管道先取长可读串，再用正则匹配IPv4，最后去重计数。在安全审计中，这种手法能发现意外泄露的内部地址。需注意strings不解析结构，若内容被加密或压缩则无效，此时应转向binwalk或专用反编译工具。
对于压缩包类文件，less配合zcat可免解压查看文本成员：zcat archive.gz | grep 'config'。Linux的查看体系是分层的，从类型识别到文本检索再到二进制提取，每层都有专用命令。理解它们适用边界，才能在面对任意文件时准确说出“它里面到底有什么”。