我正在阅读有关file命令的内容，但遇到了一些我不太明白的事情：
file 旨在确定被查询的文件类型.... file 通过对相关文件执行三组测试来实现这一点：
- 文件系统测试，
- 魔法测试，
- 语言测试
什么是魔法测试？
在标准的 Linux 文件系统中，默认情况下，这些常见目录中哪些是全局可写的？
/tmp
/etc
/var
/proc
/bin
/boot
/....
....
为什么它们是世界可写的？这会带来安全风险吗？
我正在阅读有关top命令的内容，但遇到了一些我不太明白的事情：
顶级选项：
-b以批处理模式运行。这对于将输出从顶部发送到其他程序或文件很有用。它执行由 -n 选项指定的迭代次数并终止。
什么是批处理模式？
如何-b选择是在下面的命令它迭代5次有用：
top -b -n 5 > file1
上面的命令和下面去掉-b选项的命令有什么区别：
top -n 5 > file1
如果 IDE 驱动器上存在所有四个主分区，它们的编号如下：
我们还有一个磁盘上的分区，只有一个主分区，唯一的扩展分区可能编号如下：
这种命名策略会导致混淆：
如何命名：/dev/hda2 在两种情况下：
表达问题的另一种方式：如何区分是主分区还是扩展分区
要显示pcap文件的内容，我们使用：
tcpdump -r /Path/to/syscontection.pcap;
但是，此命令行不跟在实时 pcap 文件之后，就像tail -f跟在纯文本之后一样。
tcpdump，其作用类似-f的tail？或者
tail可以读取pcap文件的选项？或者
terminology ×2
devices ×1
file-command ×1
file-format ×1
filesystems ×1
partition ×1
pcap ×1
permissions ×1
real-time ×1
security ×1
tail ×1
tcpdump ×1
top ×1