أساسيات لينكس

التعامل مع الملفات والنصوص

18 دقيقة الدرس 4 من 26

التعامل مع الملفات والنصوص

بيئة الطرفية (Terminal) قائمة على النصوص بالدرجة الأولى. ملفات الإعداد، وسجلات التطبيقات، والسكريبتات، وخطوط معالجة البيانات — كلها نصوص عادية مخزّنة على القرص. مهندس DevOps لا يُتقن قراءة هذه الملفات وفحصها ونسخها ونقلها ومعالجتها من الطرفية سيجد نفسه محاصراً في كل مهمة تشغيلية. يُعلّمك هذا الدرس الأدوات الأساسية — cat وless وhead/tail وcp وmv وrm وtouch وfile — بعقلية الإنتاج التي تُميّز المحترفين.

قراءة محتوى الملفات

هناك أربعة أدوات رئيسية لقراءة الملفات، لكل منها حالة استخدام مناسبة.

cat (اختصار concatenate) يُخرج محتوى الملف كاملاً على الشاشة. مناسب للملفات الصغيرة والفحص السريع وتمرير المحتوى إلى أدوات أخرى عبر الأنابيب. تجنّبه مع الملفات الكبيرة — ستمتلئ ذاكرة الطرفية وتفقد السياق.

# عرض ملف إعداد كاملاً
cat /etc/nginx/nginx.conf

# ترقيم الأسطر — مفيد عند تتبع أخطاء الإعداد
cat -n /etc/ssh/sshd_config

# دمج عدة ملفات في ملف واحد (الاستخدام الأصلي لـ cat)
cat header.txt body.txt footer.txt > full_report.txt

# ضغط الأسطر الفارغة المتكررة في سطر واحد
cat -s nginx.conf

less هو أداة التصفّح الصفحي: تعرض شاشة واحدة في كل مرة، وتتيح التمرير للأعلى والأسفل، ولا تحمّل الملف كاملاً في الذاكرة. هي الأداة الصحيحة لأي ملف لا تعلم حجمه مسبقاً. أهم اختصارات لوحة المفاتيح: j/k أو الأسهم للتمرير، Space/b للصفحة التالية/السابقة، /نمط للبحث للأمام، n/N للتنقل بين النتائج، q للخروج، F لمتابعة المحتوى الجديد.

# تصفّح ملف سجل ضخم
less /var/log/nginx/access.log

# فتح الملف مع إظهار أرقام الأسطر
less -N /etc/nginx/nginx.conf

# الانتقال مباشرةً إلى أول تطابق للخطأ عند الفتح
less +/ERROR /var/log/app/app.log

# متابعة ملف سجل ينمو باستمرار
less +F /var/log/syslog

عادة الإنتاج: افضّل less على cat لأي ملف سجل أو إعداد لم تراه من قبل. على خادم إنتاج مشغول، قد يمرّر cat /var/log/nginx/access.log آلاف الأسطر أمامك في ثانية واحدة. less يبقيك في السيطرة.

head وtail يقرآن بداية أو نهاية الملف. كلاهما يعرض 10 أسطر افتراضياً؛ الخيار -n N يغيّر العدد.

head -n 20 config.yaml — عرض أول 20 سطراً (مفيد للتحقق من رأس الملف أو المخطط)
tail -n 50 /var/log/app.log — عرض آخر 50 سطراً (الأحداث الأحدث)
tail -f /var/log/nginx/error.log — وضع المتابعة؛ الأسطر الجديدة تظهر فور كتابتها في الملف — هذا هو الأسلوب الأهم لمراقبة السجلات في الإنتاج
tail -F (حرف كبير) تتابع بالاسم وتتعامل مع تدوير السجلات (log rotation)، مما يجعلها أكثر موثوقية في جلسات العمل الطويلة

# مراقبة أخطاء التطبيق في الوقت الفعلي
tail -F /var/log/app/error.log

# عرض آخر 100 سطر من سجل systemd لـ nginx
journalctl -u nginx -n 100

# head: التحقق من أعمدة CSV قبل المعالجة
head -n 5 data_export.csv

# استخراج مقطع من منتصف ملف باستخدام head وtail معاً
head -n 100 large_file.log | tail -n 20

فحص نوع الملف والبيانات الوصفية

file تفحص المحتوى الفعلي للملف (التوقيع السحري، الترميز، سطر shebang) وتُخبرك بما هو عليه حقاً — بغضّ النظر عن الامتداد. هذا ضروري باستمرار في DevOps: تستقبل ملفاً ثنائياً بامتداد .log، أو ملف gzip باسم backup، أو سكريبت بلا امتداد.

file /usr/bin/bash
# bash: ELF 64-bit LSB pie executable, x86-64

file /var/log/syslog
# /var/log/syslog: UTF-8 Unicode text

file backup.tar.gz
# backup.tar.gz: gzip compressed data, from Unix

file deploy.sh
# deploy.sh: Bourne-Again shell script, ASCII text executable

file unknown_binary
# unknown_binary: ELF 64-bit LSB shared object -- لا تستخدم cat على هذا الملف

لا تستخدم cat أبداً مع الملفات الثنائية على طرفيتك. الطرفيات تفسّر تسلسلات الإفلات الموجودة في بيانات الملف. ملف ثنائي مُصمَّم بخبث يمكنه إعادة تعيين لوحة المفاتيح، أو تغيير عنوان الطرفية، أو في الطرفيات القديمة تشغيل أوامر. دائماً شغّل file على أي ملف مجهول قبل قراءته.

النسخ والنقل وإعادة التسمية

العمليات الأساسية على الملفات: cp (نسخ)، mv (نقل/إعادة تسمية)، rm (حذف)، touch (إنشاء/تحديث الطابع الزمني).

cp ينسخ الملفات أو المجلدات. المصدر يبقى دون تغيير.

cp file dest — نسخ ملف إلى وجهة
cp -r dir/ backup/ — نسخ مجلد بشكل متكرر
cp -p — الحفاظ على الصلاحيات والملكية والطوابع الزمنية (ضروري عند نسخ ملفات الإعداد)
cp -a — وضع الأرشفة: متكرر + حفظ كل شيء (الخيار الافتراضي الصحيح للنسخ الاحتياطية)

mv ينقل أو يُعيد التسمية. لا توجد نسخة — مسار المصدر يختفي. على نفس نظام الملفات يكون العملية فورية (مجرد تحديث للبيانات الوصفية)؛ عبر أنظمة ملفات مختلفة يقوم بنسخ ثم حذف.

rm يحذف نهائياً — لا توجد سلة محذوفات في Linux. الخيارات الشائعة: -r لحذف المجلدات بشكل متكرر، -f لتجاهل أخطاء "الملف غير موجود". التركيبة rm -rf قوية جداً وهي المسبب الشائع لكوارث الإنتاج.

فخ rm -rf. مسافة في المكان الخطأ أو متغير فارغ في سكريبت يمكنه مسح نظام ملفات كامل. العادات الآمنة: تحقق دائماً من المسار بـls أولاً؛ استخدم rm -ri (التفاعلي) مع المجلدات غير المألوفة؛ لا تشغّل rm -rf /some/path/$VAR ما لم تتأكد أن $VAR لا يمكن أن يكون فارغاً. Google خسرت بيانات بهذه الطريقة. وكذلك كل مزود سحابي رئيسي مرة على الأقل.

touch ينشئ ملفاً فارغاً إذا لم يكن موجوداً، أو يُحدّث طوابع الوصول والتعديل إذا كان موجوداً. في DevOps يُستخدم بكثرة لإنشاء ملفات القفل، وتشغيل أدوات مراقبة الملفات، وإنشاء ملفات حجز مكان في مستودعات Git.

# نسخ احتياطي لملف الإعداد قبل التعديل (افعل هذا دائماً)
cp -p /etc/nginx/nginx.conf /etc/nginx/nginx.conf.bak

# نسخ مجلد إعداد كامل إلى منطقة التجهيز
cp -a /etc/app/conf.d/ /tmp/conf-backup/

# إعادة تسمية ملف في نفس المكان
mv app.conf.disabled app.conf

# نقل أرشيف سجلات إلى قرص آخر
mv /var/log/app/archive/ /mnt/cold-storage/logs/

# إنشاء ملف علامة فارغ يستخدمه سكريبت النشر
touch /var/run/app/deploy.lock

# حذف ملف قفل قديم
rm /var/run/app/deploy.lock

# حذف شجرة مجلد — تحقق من المسار أولاً
ls /tmp/old-deploy-artifacts/
rm -rf /tmp/old-deploy-artifacts/

تدفقات النصوص ودمج الأدوات

القوة الحقيقية لهذه الأوامر تظهر عند تركيبها عبر الأنابيب (pipes). مهندس الإنتاج نادراً ما يقرأ ملف سجل كاملاً — بل يُصفيه ويبحث فيه ويلخصه أثناء العمل. الأدوات في هذا الدرس هي اللبنات الأساسية.

# إيجاد كل أخطاء HTTP 500 في سجل الوصول اليوم وعدّها
grep " 500 " /var/log/nginx/access.log | wc -l

# عرض آخر 20 خطأ من نوع 500 بتنسيق مناسب
tail -n 10000 /var/log/nginx/access.log | grep " 500 " | tail -n 20

# التحقق من ملف الإعداد الجديد قبل إعادة تحميل الخدمة
head -n 40 /etc/nginx/sites-enabled/app.conf

# مقارنة الإعداد الأصلي بالمُعدَّل
diff /etc/nginx/nginx.conf.bak /etc/nginx/nginx.conf

# البحث عن ملفات الإعداد النصية فقط في /etc/app/
find /etc/app/ -type f | xargs file | grep "ASCII text"

النسخ الاحتياطي للإعداد ليس اختيارياً. قبل تعديل أي ملف إعداد في الإنتاج، دائماً شغّل cp -p original original.bak. هذه العادة الواحدة أنقذت مهندسين لا يُحصون من الحاجة إلى الاستعادة من نسخة احتياطية كاملة في الساعة الثانية صباحاً. كثير من الفرق تضع ملفات الإعداد أيضاً تحت إدارة النسخ (Git) حتى يكون كل تغيير قابلاً للمراجعة — هذا هو المعيار الاحترافي الذي يُغطيه درس Git.

ما تعلمته الآن

أصبح بإمكانك قراءة أي ملف بأمان (less، head، tail -F)، وتحديد ما هو الملف فعلاً (file)، ونسخ ملفات الإعداد والاحتفاظ بنسخة احتياطية دون تدمير الأصل (cp -p)، وإعادة تسمية الملفات ونقلها بشكل آمن (mv)، وحذف الملفات بتعمّد وحذر (rm). هذه الأدوات الأساسية تقبع خلف كل سكريبت shell، وكل خط أتمتة، وكل استجابة لحادثة إنتاج ستعمل عليها.