この記事は検証可能な参考文献や出典が全く示されていないか、不十分です。出典を追加して記事の信頼性向上にご協力ください。(このテンプレートの使い方)
出典検索?: "File" UNIX
file開発元ベル研究所
初版1973年 (1973)(Research Unixバージョン4の一部として)
1986年 (1986)(オープンソース再実装)
リポジトリhttps://github.com/file/file
プログラミング
言語C
対応OSUnix・Unix系
プラットフォームクロスプラットフォーム
種別ファイルフォーマットの検出
ライセンスBSDライセンス・CDDL
公式サイトhttps://darwinsys.com/file/
テンプレートを表示
file(ファイル)は、UNIX・UNIX系のオペレーティングシステムにおけるコマンドの一つであり、ファイルに含まれるデータの種別を認識するために使用する。 fileのオリジナルのバージョンは、1973年にResearch Unixバージョン4の一部としてリリースされたものである[1]。System Vでは、いくつかの重要な変更を含むメジャーアップデートが行われた。特に、プログラムのバイナリ自体に含まれていたファイルタイプ情報が外部のテキストファイルに移された。 Single UNIX Specification(SUS)では、コマンドラインの引数で指定されたファイルに対して以下の一連のテストが実行されることを規定している。 fileの位置依存テストは、通常、ファイル内の様々な場所をマジックナンバーのテキストデータベースと照合することで実装される(#使用方法を参照)。これは、拡張子やMIMEなどといった他の簡単なファイル種別識別法とは異なる。 ほとんどの実装では、fileコマンドはデータベースを使用して冒頭部の解析を実施する。そのデータベースは、magicというファイルに格納されている。このファイルは、通常/etc/magicや/usr/share/file/magicなどに置かれている。 SUS[3]では、以下のオプションの実装が義務付けられている。-M file - 位置依存テストを含む特別にフォーマットされたファイルを指定する。デフォルトの位置依存テストと状況依存テストは実行されない。-m file - -Mと同様だが、デフォルトのテストを後で実施する。-d - 指定されたファイルに対してデフォルトの位置依存およびコンテキスト依存テストを実行する。-Mや-mが指定されていない場合のデフォルトの動作である。-h - 既存のファイルまたはディレクトリを指すシンボリックリンクを逆参照しない。-L - 既存のファイルまたはディレクトリを指すシンボリックリンクを逆参照する。-i - 詳細なファイル種別の識別を行わず、存在しない、ブロックデバイスファイル、キャラクターデバイスファイル、ディレクトリ、名前付きパイプ、ソケット、シンボリックリンク、通常のファイルのいずれかとして分類する。Linux[4]とBSD[5]ではこのオプションの動作が異なり、認識されたファイル形式のMIMEタイプで表示する。 オペレーティングシステムによっては、-s 'special files'、-k 'keep-going'、-r 'raw'などのオプションが追加されている(使用法は#実行例を参照)。 このコマンドは、ファイルの実際の内容ではなく、ファイルの内容が「どのように見えるか」のみを示す。本来のファイル種別とは異なるマジックナンバーを紛れ込ませることで、fileプログラムは簡単に騙すことができる。よって、fileコマンドは特定の状況以外ではセキュリティツールとして使用できない。
歴史
仕様
ファイルを読み取ることができない場合、またはそのUNIXファイルタイプが未決定の場合、fileプログラムは、ファイルが処理されたがその種別が未決定である旨を表示する。
fileは、ディレクトリ、名前付きパイプ(FIFO)、ソケット、ブロックデバイスファイル、キャラクタデバイスファイルの種別を判別する。
長さゼロのファイルはそのように識別される。
fileは、ファイルの冒頭部分を考慮して、位置依存テストを実施する。
fileは、ファイル全体を考慮して、状況依存テストを実施する。
上記のいずれのテストでも識別できなかった場合、ファイルはデータファイルとして識別される。
使用方法
実行例$ file file.cfile.c: C program text$ file programprogram: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked (uses shared libs), stripped
-sは、一部のプラットフォームでのみ使用可能な非標準オプションであるが、デバイスファイルとして識別するのではなく、デバイスファイルを読み取ってその内容を識別するようにfileに指示することに注意する必要がある。通常、fileはデバイスファイルを読み取ろうとしない。そのようなファイルを読み取ると、望ましくない副作用が生じる可能性があるためである。$ file -k -r libmagic-dev_5.35-4_armhf.deb # (on Linux)libmagic-dev_5.35-4_armhf.deb: Debian binary package (format 2.0)- current ar archive- data
非標準オプション-kを使用すると、プログラムは最初にヒットが見つかったとき停止せず、他の一致するパターンを探す。一部のバージョンで使用可能な-rオプションを使用すると、印刷できない 改行コードが8進数表現ではなく生の形式で表示される。$ file compressed.gzcompressed.gz: gzip compressed data, deflated, original filename, `compressed', last modified: Thu Jan 26 14:08:23 2006, os: Unix$ file -i compressed.gz # (on Linux)compressed.gz: application/x-gzip; charset=binary$ file data.ppmdata.ppm: Netpbm PPM "rawbits" image data$ file /bin/cat/bin/cat: Mach-O universal binary with 2 architectures/bin/cat [for architecture ppc7400): Mach-O executable ppc/bin/cat (for architecture i386): Mach-O executable i386