文件的查找与压缩归档

文件的查找与压缩归档

• locate

• find

• 压缩与归档

locate

主要用途

查询系统上预建的文件索引数据库

locate - find files by namelocate [OPTION]... PATTERN...

locate查询文件时，会去搜索/var/lib/mlocate/mlocage.db, 这个数据库会在系统空闲时自动周期性进行，一般一天一次更新，手动更新命令为updatedb, 索引的构建需要遍历整个根文件系统，比较消耗资源。但locate有如下特性：

1. 模糊查找，速度快2. 非实时查找，搜索的是文件的全路径，而非文件名3. 可能只搜索用户具有读取与执行权限的目录

常用参数

1. -d: --database, 指定数据库所在的目录

2. -i: --ignore-case, 搜索时忽略大小写

3. -n N: 只列举前N个匹配项目

4. -r: --regexp, 搜索时支持正则表达式

使用示例

查找/etc/目录下以sh开头的文件：

[root@centos7 ~#]locate /etc/sh       /etc/shadow/etc/shadow-/etc/shells[root@centos7 ~#]locate -r "/etc/\
更新数据库
[root@centos7 ~#]locate ~/a/root/anaconda-ks.cfg[root@centos7 ~#]updatedb[root@centos7 ~#]locate ~/a/root/a.sh/root/anaconda-ks.cfg[root@centos7 ~#]
忽略字符大小写
[root@centos7 ~#]locate -i ~/d/root/Desktop/root/Documents/root/Downloads/root/d1/root/dd/var/lib/pcp/pmdas/root/domain.h[root@centos7 ~#]
find
主要用途
实时查找文件
find - search for files in a directory hierarchyfind [-H] [-L] [-P] [-D debugopts] [-Olevel] [path...] [expression]
find命令是一个实时查找工具，通过遍历指定路径而完成对文件的查找；在使用该命令时，如果不选定参数，则在当前目录下查找子目录与文件并显示之；另外，任何位于参数之前的字符串，都将视为欲查找的目录名。由于是实时遍历查找，find有如下特性：
精确实时查找，速度慢可能只搜索用户具备读取和执行权限的目录
find语法：
find [OPTION]... [查找路径] [查找条件] [处理动作]查找路径：指定具体目标路径，默认为当前目录查找条件：指定的查找标准，可以是文件名、大小、类型、权限等标准进行；默认为找出指定路径下的所有文件处理动作：对符合条件的文件做操作，默认输出至屏幕
查找条件
1. 根据文件名和inode查找2. 根据属主、属组查找3. 根据文件类型查找4. 根据逻辑组合条件查找5. 根据文件大小来查找6. 根据时间戳来查找 7. 根据权限来查找
处理动作
1. -print: 默认动作，显示至屏幕2. -ls: 类似于对查找到的文件执行 ls -l 命令3. -delete: 删除查找到的文件4. -fls file: 查找到的所有长格式的信息保存至指定文件中5. -ok COMMMAND {} \;   对查找到的每个文件执行由COMMAND指定的命令，且都会交互式要求用户确认6. -exec COMMAND {} \;  对查找到的每个文件执行由COMMAND指定的命令；7. {}: 用于引用查找至的文件名称自身8. find 传递查找到的文件至后面指定的命令时，查找到所有符号条件的文件一次性传递给后面的命令9. 有些命令不能接受过多的参数，此时命令执行可能会失败，用 xargs 来规避此问题    find |xargs COMMAND
常用参数
文件名和inode类：
-name "文件名称": 支持使用glob, *, ?, [], [^]
-iname "文件名称": 不区分字母大小写
-inum n: 按inode号查找
-somefile name: 相同的inode号文件
-links n: 链接数为n的文件
-regex "PATTERN": 以PATTERN匹配整个文件路径字符串，而不仅仅是文件名称
属主属组类：
-user USERNAME: 查找属主为指定用户(UID)的文件
-group GROUPNAME: 查找属组为指定组(GID)的文件
-uid UserID: 查找属主为指定的UID号的文件
-gid GroupID: 查找属组为指定的GID号的文件
-nouser: 查找没有属主的文件
-nogroup: 查找没有属组的文件
文件类型类：
b      block (buffered) specialc      character (unbuffered) speciald      directoryp      named pipe (FIFO)f      regular filel      symbolic  links      socket
逻辑组合条件类：
组合条件：    与：-a    或：-o    非：-not, !    摩根定律：    (非P) 或（非Q) = 非(P且Q)    (非P) 且 (非Q) = 非(P或Q)示例：    !A -o !B = !(A -a B)    !A -a !B = !(A -o B)
文件大小类：
-size [+|-]#UNIT    常用单位：k,M,G #UNIT: (#-1,#]    如：5M 表示 (4M,5M]-#UNIT: [0,#-1]    如：-5M 表示 [0,5M]+#UNIT: (#,oo)    如：+5M 表示 (6M,oo)
关于文件大小类的解释：为什么-size 5M 还是找精确的5M而是表示(4M,5M], 试想文件的大小指什么？是指文件数据的大小还是包括了元数据后的大小，那你找元数据的大小有意义吗？但文件的大小肯定是包含元数据大小的，而我们一般以文件大小找文件时往往考虑的是文件数据的大小；另外，精确查找一定大小的文件意义不大；所以这里的大小会有1个单位的浮动。
时间戳类：
以"天"为单位：    -atime [+|-]#                #: [#,#+1)        +#: [#+1,oo)                -#: [0,#)    -mtime        -ctime以"分钟"为单位：    -amin        -mmin        -cmin
关于时间戳类的解释：为什么-atime 3 表示的是 [3,4),这个就很好解释了，我们这儿所说的时间是指时间段而非时刻，一"天"与一"分钟"都是指一个时间段，只有[3,4)这个半闭半开的区间才能完整地表示第三天。
权限类：
-perm [/|-]MODE    MODE: 精确匹配权限    /MODE: 任何一类(u,g,o)对象的权限中只要能一位匹配即可，属于或关系。以前用'+',CentOS 7以'/'替代之    -MODE: 每一类对象都必须同时拥有指定权限，属于与关系     0：表示不关注     示例：    find -perm 644 表示要严格匹配644的文件    find -perm +222 表示u,g,o任何一类用户有写权限即匹配    find -perm -222 表示仅严格匹配写权限，即每个用户必须要有写权限    find -perm -002 表示仅严格匹配other用户的写权限
使用示例
1.将配置文件备份到指定目录下并添加扩展名.org
[root@centos7 ~#]find -name "*.conf" -exec cp -r {} /testdir/{}.org \;
2.提示删除存在时间超过3天以上的liansir的临时文件
[root@centos7 ~#]find /tmp -ctime +3 -user liansir -ok rm {} \;
3.在主目录中查找可被其它用户写入的文件
[root@centos7 ~#]find ~ -perm -002 -exec chmod o-w {} \;
4.查找/var目录下属主为root，且属组为mail的所有文件
[root@centos7 ~#]find /var/ -user root -group mail -ls402656342    4 drwxrwxr-x   2 root     mail         4096 Aug 15 22:56 /var/spool/mail407540491    4 -rw-------   1 root     mail         2878 Aug 14 00:25 /var/spool/mail/root[root@centos7 ~#]
5.查找/var目录下不属于root、lp、gdm的所有文件
[root@centos7 ~#]find /var/ ! -user root ! -user lp ! -user gdm
6.查找/var目录下最近一周内其内容修改过，同时属主不为root，也不是postfix的文件
[root@centos7 ~#]find /var/ -ctime -7 ! -user root ! -user postfix
7.查找当前系统上没有属主或属组，且最近一个周内曾被访问过的文件
[root@centos7 ~#]find / -nouser -nogroup -atime -7 | wc -lfind: '/proc/7562/task/7562/fd/6': No such file or directoryfind: '/proc/7562/task/7562/fdinfo/6': No such file or directoryfind: '/proc/7562/fd/6': No such file or directoryfind: '/proc/7562/fdinfo/6': No such file or directory15[root@centos7 ~#]
8.查找/etc目录下大于1M且类型为普通文件的所有文件
[root@centos7 ~#]find /etc/ -type f -size +1M/etc/udev/hwdb.bin/etc/selinux/targeted/policy/policy.29/etc/brltty/zh-tw.ctb[root@centos7 ~#]
9.查找/etc目录下所有用户都没有写权限的文件
[root@centos7 ~#]find /etc/ ! -perm /222
10.查找/etc目录下至少有一类用户没有执行权限的文件
[root@centos7 ~#]find /etc/ ! -perm -111  # 至少有一类用户没用就是所有用户都没有
11.查找/etc/init.d目录下，所有用户都有执行权限，且其它用户有写权限的文件
[root@centos7 ~#]find /etc/init.d/ -perm -113或[root@centos7 ~#]find /etc/init.d/ -perm -111 -perm -002
12.摩根定律
找出/tmp目录下，属主不是root，且文件名不以f开头的文件
[root@centos7 ~]#find /tmp \( -not -user root -a -not -name 'f*' \) -ls即[root@centos7 ~]#find /tmp -not \( -user root -o -name 'f*' \) -ls
13.排除目录
查找/etc/下，除/etc/sane.d目录的其它所有.conf后缀的文件
[root@centos7 ~]#find /etc -path '/etc/sane.d' -prune -o -name '*.conf'
14.匹配文件路径或文件
[root@centos7 ~]#find /usr/ -path '*local'
15.基于正则表达式匹配文件路径
[root@centos7 ~]#find . -regex "\(.*\.txt | \.cfg\)$"

压缩与归档
数据压缩，就是在不丢失数据信息的前提下减少数据量的一种技术。
compress
compress是一个古老的压缩工具，其压缩文件后缀为.Z，zcat命令可查看.Z的文件，但并不解压。
-d: 解压缩-c: 结果输出至标准输出，不删除原文件-v: 显示详情
使用示例
[root@centos7 /testdir]#compress passwd     # 压缩[root@centos7 /testdir]#lspasswd.Z[root@centos7 /testdir]#compress -d passwd  # 解压[root@centos7 /testdir]#lspasswd[root@centos7 /testdir]#[root@centos7 /testdir]#zcat passwd.Z > passwd[root@centos7 /testdir]#lspasswd  passwd.Z[root@centos7 /testdir]#
gzip
gzip压缩后的文件后缀为.gz,如果压缩的是tar备份文件，则扩展名为.tar.gz
gzip, gunzip, zcat - compress or expand files-d: 解压缩，相当于unzip-c: 将压缩或解压缩的结果输出至标准输出-#：1-9，指定压缩比zcat: 不显示解压缩的前提下查看文本文件内容
使用示例
[root@centos7 /testdir]#gzip passwd [root@centos7 /testdir]#lspasswd.gz  passwd.Z[root@centos7 /testdir]#[root@centos7 /testdir]#zcat passwd.gz > passwd[root@centos7 /testdir]#lspasswd.gz  passwd  passwd.Z[root@centos7 /testdir]#
bzip2
bzipw2压缩的文件的扩展名为.bz2
-k: keep,保留原文件-d: 解压缩-#：1-9，压缩比，默认为6bzcat: 不显示解压缩的前提下查看文件文件内容
使用示例
[root@centos7 /testdir]#bzip2 passwd[root@centos7 /testdir]#lspasswd.gz  passwd.bz2  passwd.Z[root@centos7 /testdir]#bzcat passwd.bz2 > passwd[root@centos7 /testdir]#lspasswd.gz  passwd  passwd.bz2  passwd.Z[root@centos7 /testdir]#
xz
xz压缩后的文件扩展名为.xz
-k: keep,保留原文件-d: 解压缩-#：1-9，压缩比，默认为6xzcat: 不显示解压缩的前提下查看文件文件内容
[root@centos7 /testdir]#xz passwd[root@centos7 /testdir]#lspasswd.bz2  passwd.gz  passwd.xz  passwd.Z[root@centos7 /testdir]#[root@centos7 /testdir]#xzcat passwd.xz > passwd[root@centos7 /testdir]#lspasswd  passwd.bz2  passwd.gz  passwd.xz  passwd.Z[root@centos7 /testdir]#
zip: 打包压缩
文件经zip压缩后会另外生成.zip的文件而不删除原文件。
zip - package and compress (archive) files-r: 递归处理，将指定目录下的所有文件与子目录一并处理-q: 不显示执行过程
使用示例
[root@centos7 /testdir]#zip -q passwd ./passwd[root@centos7 /testdir]#lspasswd  passwd.bz2  passwd.gz  passwd.xz  passwd.Z  passwd.zip[root@centos7 /testdir]#
看看大概的压缩情况：
[root@centos7 /testdir]#lltotal 192-rw-r--r--. 1 root root 164065 Aug 19 09:06 message.zip-rw-r--r--. 1 root root   4129 Aug 19 08:46 passwd-rw-r--r--. 1 root root   1526 Aug 19 08:30 passwd.bz2-rw-r--r--. 1 root root   1539 Aug 19 08:39 passwd.gz-rw-r--r--. 1 root root   1540 Aug 19 08:45 passwd.xz-rw-r--r--. 1 root root   2151 Aug 19 08:16 passwd.Z-rw-r--r--. 1 root root   1676 Aug 19 09:02 passwd.zip[root@centos7 /testdir]#
tar
tar [OPTION...] [FILE]...EXAMPLES   tar -cf archive.tar foo bar          # Create archive.tar from files foo and bar.   tar -tvf archive.tar          # List all files in archive.tar verbosely.   tar -xf archive.tar          # Extract all files from archive.tar.
tar命令可为文件或目录创建档案（备份文件），tar命令可将很多文件打包成一个文件，从而可结合压缩工具实现归档并压缩了。
常用参数
-c: --creat, 创建新的备份文件
-f: --file=ARCHIVE, 指定备份文件
-x: --extract, --get, 从备份文件中还原文件
-t: --list, 列出备份文件的内容
-v: --verbose
tar用法小结：
(1) 创建归档    tar -c -f /PATH/TO/SOMEFILE.tar FILE...    tar cf/PATH/TO/SOMEFILE.tar FILE...(2) 查看归档文件中的文件列表    tar -t -f /PATH/TO/SOMEFILE.tar(3) 展开归档    tar -x -f /PATH/TO/SOMEFILE.tar    tar -x -f /PATH/TO/SOMEFILE.tar -C /PATH/(4) 结合压缩工具实现：归档并压缩    -j: bzip2, -z: gzip, -J: xz    打包成tar包：    tar -cvf passwd.tar passwd   仅打包，不压缩    tar -zcvf passwd.tar.gz passwd  打包并以gzip压缩    tar -jcvf passwd.tar.bz2 passwd   打包并以bzip2压缩    tar -Jcvf passwd.tar.xz passwd    打包并以xz压缩
使用示例
[root@centos7 /testdir]#tar -cf passwd.tar passwd[root@centos7 /testdir]#lspasswd  passwd.tar[root @centos7 /testdir]#tar -zcf passwd.tar.gz passwd[root@centos7 /testdir]#lspasswd  passwd.tar  passwd.tar.gz[root@centos7 /testdir]#tar -jcf passwd.tar.bz2 passwd[root@centos7 /testdir]#lspasswd  passwd.tar  passwd.tar.bz2  passwd.tar.gz[root@centos7 /testdir]#tar -Jcf passwd.tar.xz passwd[root@centos7 /testdir]#lspasswd  passwd.tar  passwd.tar.bz2  passwd.tar.gz  passwd.tar.xz[root@centos7 /testdir]#[root@centos7 /testdir]#tar -tvf passwd.tar   # 查询-rw-r--r-- root/root     10240 2016-08-19 09:27 passwd[root@centos7 /testdir]#tar -tvf passwd.tar.gz-rw-r--r-- root/root     10240 2016-08-19 09:27 passwd[root@centos7 /testdir]#[root@centos7 /testdir]#tar xf passwd.tar  # 解压[root@centos7 /testdir]#lspasswd  passwd.tar  passwd.tar.bz2  passwd.tar.gz  passwd.tar.xz[root@centos7 /testdir]#tar xf passwd.tar.gz[root@centos7 /testdir]#lspasswd  passwd.tar  passwd.tar.bz2  passwd.tar.gz  passwd.tar.xz[root@centos7 /testdir]#[root@centos7 /testdir]#lltotal 44-rw-r--r--. 1 root root 10240 Aug 19 09:27 passwd-rw-r--r--. 1 root root 20480 Aug 19 10:52 passwd.tar-rw-r--r--. 1 root root   116 Aug 19 10:53 passwd.tar.bz2-rw-r--r--. 1 root root   120 Aug 19 10:52 passwd.tar.gz-rw-r--r--. 1 root root   180 Aug 19 10:53 passwd.tar.xz
cpio
cpio命令是通过重定向的方式将文件进行打包备份，还原恢复的工具，它可以解压以.cpio或者.tar结尾的文件；换言之，cpio可以复制文件到归档包中，或者从归档包中复制文件。
cpio - copy files to and from archivescpio[选项] > 文件名或者设备名cpio[选项] < 文件名或者设备名EXAMPLES% ls | cpio -ov > directory.cpio% find . -print -depth | cpio -ov > tree.cpio% cpio -iv < directory.cpio% cpio -idv < tree.cpio% find . -depth -print0 | cpio --null -pvd new-dir
常用参数
-o: --create,Run in copy-out mode,将文件拷贝打包成文件或者将文件输出到设备上
-i: --extract,Run in copy-in mode,解包，将打包文件解压或将设备上的备份还原到系统
-t: 预览，查看文件内容或者输出到设备上的文件内容
-v: 显示打包过程中的文件名称。
-d: 解包生成目录，在cpio还原时，自动的建立目录
-c: 一种较新的存储方式
使用示例
[root@centos7 /]#find ./etc |cpio -o > etc.cpio  # 备份/etc目录
[root@centos7 /testdir]#find /etc/issue |cpio -o >issue.cpio1 block[root@centos7 /testdir]#lsissue.cpio[root@centos7 /testdir]#cpio -tv 
cpio在打包备份时用的是绝对路径，且cpio无法直接读取文件，它需要每个文件或目录的完整路径名才能读取识别，故cpio命令一般与find配合使用。
本文主要讲解了文件查找与压缩，文件查找命令主要有locate与find; 常见的压缩工具有gzip, bzip2, xz, zip还有tar这个打包压缩归档命令。
止战
2016.8.19