通過man查找?guī)椭^程：
[chengmo@centos5 ~]$ man -h
...
f:same as whatis(1)
...
#覺得比較奇怪，whatis是什么呢？
[chengmo@centos5 ~]$ man whatis
#查詢得到是：
#whatis - search the whatis database for complete words.
#它是查詢whatis數(shù)據(jù)庫的工具
#The whatis database is created using the command /usr/sbin/makewhatis.
#里面還說，whatis數(shù)據(jù)庫 是通過/usr/bin/makewhatis建立的
收獲：whatis數(shù)據(jù)庫，并且有makewhatis創(chuàng)建，whatis腳本是用作查詢的
makewhatis是怎么樣工作的呢？
[chengmo@centos5 ~]$ man makewhatis
#得到：
makewhatis reads all the manual pages contained in the given sections of manpath or the preformatted pages con-tained in the given sections of catpath. For each page, it writes a line in the whatis database; each line consists of the name of the page and a short description, separated by a dash. The description is extracted using the content of the NAME section of the manual page.
#大概意思是：makewhatis 從手冊頁配置的路徑以及領(lǐng)域范圍，搜集所有手冊頁索引信息，每個手冊頁在數(shù)據(jù)庫加入一行，這行會包括手冊頁里面name,以及簡單描述。
收獲：知道這個數(shù)據(jù)庫是建立是索引，并且每個數(shù)據(jù)庫寫入一行(a line) ,會不會這個數(shù)據(jù)庫就是文本文件呢？現(xiàn)在到這里，我們不知道數(shù)據(jù)庫保存地方，也不知道它結(jié)構(gòu)，只有看看whatis命令，看它是不是有源碼信息
怎么得到whatis程序源碼?
[chengmo@centos5 ~]$ type whatis
whatis is /usr/bin/whatis
#告訴路徑我們看看內(nèi)容
[chengmo@centos5 ~]$ vi /usr/bin/whatis
1 #!/bin/sh
2 #
3 # apropos -- search the whatis database for keywords.
4 # whatis -- idem, but match only commands (as whole words).
……
#它是個sh腳本，
#得到：
#grep “關(guān)鍵詞“ /var/cache/man/whatis
#它實際在查找這個文件，/var/cache/man/whatis就是上面說的whatis 數(shù)據(jù)庫
[chengmo@centos5 ~]$ head /var/cache/man/whatis
$notes_name [Module::Build::Notes] (3pm) - Configuration for $module_name
*_unlocked [unlocked_stdio] (3) - non-locking stdio functions
#whatis數(shù)據(jù)庫就是一個文本文件記錄手冊頁的索引信息
whatis數(shù)據(jù)庫是什么時候創(chuàng)建的呢？
[chengmo@centos5 ~]$ ls -al /var/cache/man/whatis
-rw-r--r-- 1 root root 1057156 10-27 04:06 /var/cache/man/whatis
#發(fā)現(xiàn)創(chuàng)建時間是凌晨4點左右，看了這個是系統(tǒng)創(chuàng)建的，那么少不了cron懷疑了
[chengmo@centos5 ~]$ cat /etc/crontab
SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root
HOME=/
# run-parts
01 * * * * root run-parts /etc/cron.hourly
02 4 * * * root run-parts /etc/cron.daily
22 4 * * 0 root run-parts /etc/cron.weekly
42 4 1 * * root run-parts /etc/cron.monthly
有run-parts腳本運行/etc/cron.daily目錄下面的文件
[chengmo@centos5 ~]$ cd /etc/cron.daily/
[chengmo@centos5 cron.daily]$ cat makewhatis.cron
#!/bin/bash
LOCKFILE=/var/lock/makewhatis.lock
makewhatis -u -w
……
找到了這個是由這個腳本運行的
以上是通過man命令查找?guī)椭畔⒌囊粋€過程，有問題，首先分析幫助是個不錯的選擇。
作者：chengmo QQ:8292669
