文件查找find与压缩

1.locate：

  locate是查询系统上预建的文件索引数据库 

  /var/lib/mlocate/mlocate.db

  依赖于事先构建的索引

  索引的构建是在系统较为空闲时自动进行(周期性任务)，管理 员手动更新数据库(updatedb) 

  缺点：索引构建过程需要遍历整个根文件系统，极消耗    资源

  工作特点: 

   查找速度快 

   模糊查找

   非实时查找

   搜索的文件的全路径，不仅仅是文件名

   可能只搜索用户具备读取和执行权限的目录

  locate KEYWORD

  有用的选项：

   -i：执行区分大小写的搜索

   -n：N 只列举前N个匹配项目

  locate foo：

   搜索名称或路径中带有“foo”的文件

  locate -r '\.foo$'

   使用Regex（正则表达式）来搜索以".foo"结尾的文件

find：

  实时查找工具，通过指定路径完成文件查找;

  工作特点：

查找速度稍慢

精确查找

实时查找

可能只搜索用户具备读取和执行权限的目录

  语法：

  find [OPTION]…[查找路径] [查找条件] [处理动作]

   查找路径：指定具体目标路径；默认为当前目录

   查找条件：指定的查找标准，可以文件名、大小、类型、权

   限等标准进行，默认为找出指定路径下的所有文件

   处理动作：对符合条件的文件做操作，默认输出至屏幕

  查找条件：   

   根据文件名和inode查找：

   -name "文件名称"；支持使用glob

       *   ？  []    [^]

   -iname "文件名称"不区分字母大小写

   -inum n 按inode号查找

   samefile name 相同inode号的文件

   -links n 链接数为n的文件

   -regex "PATTERN": 以PATTERN匹配整个文件路径字符串，而不仅仅是文件名称

   根据属主，属组查找：

   -user USERNAME：查找属主为指定用户（UID）的文件

   -group USERNAME：查找属主为指定用户（GID）的文件

   -uid UserID：查找属主为指定的UID号的文件

   -gid GroupID：查找属组为指定的GID号的文件

   -nouser：查找没有属主的文件

   -nogroup：查找没有属组的文件

   根据文件类型查找：

   -type TYPE：

   f:普通文件

   d:目录文件

   l:符号链接文件

   s:套接字文件

   b:块设备文件

   c:字符设备文件

   p:管道文件

  查找条件：

    组合条件：

     与：-a

     或：-o

     非：-not，!

 !(A||B) =D   AB的范围是ABC，取反是D

!A && !B =D   不是A也不是B   取值是D

!(A && B)=ABD A && B在图内是C部分  那么取值是ABD

      德.摩根定律：

   (非P)或（非Q）=非（P且Q）

   (非P)且（非Q）=非（P或Q）

      例如：

            !A -a !B = !(A -o B)

            !A -o !B = !(A -a B)

      例子：

            1./tmp/目录，不是目录，并且还不能是套接字类型文件

            find /tmp -not \( -type d -o -type s \)

            2./tmp/目录下，属主不是user1，也不是user2的文件

       find /tmp/test/* -not -user user1 -not -user user2 

       3./tmp/目录下,属主不是user1或不是目录的文件

       find /tmp/ -not \( -user user1 -a -type d \)

       4.查找/usr/目录下不属于root，bin，或student的文件

       find /usr -not \( -user root -o -user bin -o -user student \)

  find示例：

           find -name luyubo.png

           搜索名以snow.png的文件

           find -iname luyubo.png 

           不分大小写地搜索名为luyubo.png、Luyubo.png、 LUYUBO.PNG等等的文件

           find / -name "*.txt"

           搜索所有以txt结尾的文件

           find /var -name "*log*"

           搜索var下面包含log的字段文件

           find -user nzg -group nzg

           搜索用户nzg以及组nzg所拥有的文件

           find -user nzg -not -group nzg

           搜索属主是nzg属组不是nzg的文件

           find -user nzg -o -uer nzg

           搜索属主是nzg或属组是nzg的文件

           find / user nzg -o uid 500

           搜索属主是nzg或uid是500的文件

           find /tmp \( -not -user root -a -not -name 'f*' \) -ls

           find /tmp -not \( -user root -o -name 'f*' \) –ls

           找出/tmp目录下，属主不是root，且文件名不以f开头的文件

           find /etc/ -path '/etc/sane.d' -a -prune -o -name "*.conf" -print

           查找/etc/下，除/etc/sane.d目录的其他所有.conf后缀的文件

  文件大小查找：

   -size [+|-]#UNIT 常用单位：k, M, G 

   #UNIT: (#-1, #] 如：6k 表示(5k,6k] 

   -#UNIT：[0,#-1] 如：-6k 表示[0,5k] 

   +#UNIT：(#,∞) 如：+6k 表示(6k,∞)

  时间戳查找 ：

     以“天”为单位； 

       -atime     [+|-]#,  

            #:    [#,#+1) 

           +#:    [#+1,∞] 

           -#:    [0,#) 

       -mtime 

       -ctime 

     以“分钟”为单位： 

       -amin 

       -mmin 

       -cmin 

  查找条件：

               权限查找：

   perm [/|-]MODE

   MODE:精确权限匹配

   /MODE:任何一类（u,g,o）对象的权限中只要能一位匹配即可，或关系，+从centos7开始淘汰

   -MODE：每一类对象都必须同时拥有指定权限，与关系0表示不关注

   find -perm 755 会匹配权限模式恰好是755的文件

   只要当任意人有写权限时，find -perm +222就会匹配

   只有当每个人都有写权限时，find -perm -222才会匹配

   只有当其他人（other）有写权限时，find -perm -002才会匹配

              处理动作：

           -print：默认的处理动作，显示至屏幕

   -ls   ：类似与对查找到的文件执行"ls -l"命令 

   -delete：删除查找到的文件

   -fls file：查找到的所有文件的长格式信息保存至指定文件中

   -ok COMMAND {} \:对查找到的每个文件执行由COMMAND指令的命令

   对于每个文件执行命令之前，都会交互式要求用户确认

   -exec COMMAND {} \;对查找到的每个文件执行由COMMAND执行的命令

   {}：用户引用查找到的文件名称自身

    find传递查找到的文件至后面指定的命令时，查找到所有符合条件的文件一次性传递给后面的命令

    有些命令不能接受过多参数，此时命令执行可能会失败，可以使

    用这种方式：find | xargs COMMAND

 示例：

    find -name "*.conf" -exec cp {} {}.org \;

    备份配置文件，添加.orig这个扩展名

    find /tmp -ctime +3 -user joe -ok rm {} \;

    提示删除存在时间超过三天以上的joe的临时文件

    find ~ -perm -002 -exec chmod 0-w {} \;

    在你的主目录中寻找可被其他用户写入的文件

    find /data -type f -perm 644 -name "*.sh" -exec chmod 755 {} \;

    在data目录寻找文件权限是644并以.sh结尾的文件，把权限改为755s

    find /home -type d -ls

    查找home 下面的目录  并显示

  案例练习：

  1、查找/var目录下属主为root，且属组为mail的所有文件

      find -user root -group mail -ls 

  2、查找/var目录下不属于root、lp、gdm的所有文件

      find -not -user root -not -user lp  -not -user gdm -ls

  3、查找/var目录下最近一周内其内容修改过，同时属主不为 root，也不是postfix的文件

      find -not -user root -not -user postfix -mtime -7 -ls

  4、查找当前系统上没有属主或属组，且最近一个周内曾被访 问过的文件 

      find / \( -nouser -o -nogroup\) -atime -7 -ls

  5、查找/etc目录下大于1M且类型为普通文件的所有文件

      find -size +1M -type f -ls

  6、查找/etc目录下所有用户都没有写权限的文件

       find -not -perm /222  -ls

  7、查找/etc目录下至少有一类用户没有执行权限的文件 

      find  -perm -111 -ls

  8、查找/etc/init.d目录下，所有用户都有执行权限，且其它 用户有写权限的文件

      find  -perm -113 -ls

文件压缩

  compress [-dfvcVr] [-b maxbits] [file …]

     -d:解压缩，

        -c:结果输出至标准输出，不删除源文件

  -v:显示详情

        uncompress 解压缩

    zcat file.Z >file

  gzip [OPTION]… FILE … 

    -d: 解压缩，相当于gunzip 

    -c: 将压缩或解压缩的结果输出至标准输出 

    -#：1-9，指定压缩比，值越大压缩比越大 

  zcat：不显式解压缩的前提下查看文本文件内容

例如：

    gzip -c messages  >messages.gz 

    gzip -c -d messages.gz > messages 

    zcat messages.gz > messages

  bzip2 [OPTION]… FILE … 

       -k: keep, 保留原文件      

       -d：解压缩 

       -#：1-9，压缩比，默认为6 

  bzcat：不显式解压缩的前提下查看文本文件内容

  xz [OPTION]… FILE … 

       -k: keep, 保留原文件 

       -d：解压缩 

       -#：1-9，压缩比，默认为6 

  xzcat: 不显式解压缩的前提下查看文本文件内容

  打包压缩 

       zip –r sysconfig sysconfig/ 

  解包解压缩 

       unzip sysconfig.zip 

       cat /var/log/messages | zip message  

       unzip -p message > message

  tar [OPTION]… 

  创建归档 

       tar -c -f /PATH/TO/SOMEFILE.tar FILE… 

       tar cf /PATH/TO/SOMEFILE.tar FILE… 

  查看归档文件中的文件列表 

       tar -t -f /PATH/TO/SOMEFILE.tar

  展开归档 

       tar -x -f /PATH/TO/SOMEFILE.tar 

       tar -x -f /PATH/TO/SOMEFILE.tar -C /PATH/ 

  结合压缩工具实现：归档并压缩 

       -j: bzip2, -z: gzip, -J: xz

  cpio复制 从或到文件：

   cpio命令是通过重定向的方式将文件进行打包备份，还原恢复 的工具，它可以解压以“.cpio”或者“.tar”结尾的文件。

   cpio [选项] > 文件名或者设备名

   cpio [选项] < 文件名或者设备名

   选项：

       -o 将文件拷贝打包成文件或者将文件输出到设备上 

       -i 解包，将打包文件解压或将设备上的备份还原到系统 

       -t 预览，查看文件内容或者输出到设备上的文件内容 

       -v 显示打包过程中的文件名称。 

       -d 解包生成目录，在cpio还原时，自动的建立目录 

       -c 一种较新的存储方式

   例如：

       将etc目录备份：

       find ./etc -print |cpio -ov >etc.cpio

       内容预览 

       cpio –tv < etc.cpio 

       要解包文件 

       cpio –iv  < etc.cpio 

       cpio –idv < etc.cpio