文件查找

在文件系统上查找符合条件的文件； 

文件查找：locate, find

locate :非实时查找(数据库查找)

find :实时查找

locate

1.查询系统上预建的文件索引数据库 /var/lib/mlocate/mlocate.db 

2.依赖于事先构建的索引,索引的构建是在系统较为空闲时自动进行(周期性任务)；管理需要员手动更新数据库(updatedb)； 索引构建过程需要遍历整个根文件系统，极消耗资源；应该只搜索稳定的配置文件，不搜索更新频繁的数据。 

3.工作特点:  查找速度快；

模糊查找；

非实时查找

搜索的是文件的全路径，不仅仅是文件名

可能只搜索用户具备读取和执行权限的目录

4.locate命令 

locate KEYWORD 

有用的选项  -i      执行区分大小写的搜索

-n  X  只列举前X个匹配项目 

 

locate  foo

搜索名称或路径中带有“foo”的文件 

locate  -r  ‘.foo$’

使用Regex来搜索以“.foo”结尾的文件

find

1概述：

实时查找工具，通过遍历指定路径完成文件查找； 

2工作特点：

查找速度略慢

精确查找

实时查找

可能只搜索用户具备读取和执行权限的目录

3find

语法：

find [OPTION]… [查找路径] [查找条件] [处理动作]

查找路径：指定具体目标路径；默认为当前目录

查找条件：指定的查找标准，可以文件名、大小、类型、 权限等标准进行；默认为找出指定路径下的所有文件

处理动作：对符合条件的文件做操作，默认输出至屏幕

查找条件

a.根据文件名和inode查找：

-name "文件名称"：支持使用glob: *, ?, [], [^]

-iname "文件名称"：不区分字母大小写

-inum n  ：按inode号查找

-samefile 文件名：  相同inode号的文件

-links n  ： 链接数为n的文件

-regex "PATTERN"：以PATTERN匹配整个文件路径字符串，而不仅仅是文件名称

b.根据属主、属组查找：

-user USERNAME：查找属主为指定用户(UID)的文件

-group GRPNAME: 查找属组为指定组(GID)的文件

-uid UserID：查找属主为指定的UID号的文件

-gid GroupID：查找属组为指定的GID号的文件

-nouser：查找没有属主的文件

-nogroup：查找没有属组的文件

c.根据文件类型查找：

-type TYPE:

  f: 普通文件

d: 目录文件

l: 符号链接文件

s：套接字文件

b: 块设备文件

c: 字符设备文件

p: 管道文件

d.组合条件：

与：-a  

或：-o

非：-not, !

德·摩根定律：非(P 且 Q) = (非 P) 或 (非 Q)

非(P 或 Q) = (非 P) 且 (非 Q)

!A -a !B = !(A -o B)

!A -o !B = !(A -a B)

e.根据文件大小来查找：

-size [+|-]#UNIT 常用单位：k, M, G  

#UNIT: (#-1, #]，如：6k

-#UNIT：[0,#-1], 如：-6k

+#UNIT：(#,∞),   如：+6k

f.根据时间戳：

以“天”为单位：-atime [+|-]#, 

#: [#,#+1)

+#: [#+1,∞]

-#: [0,#)

-mtime

-ctime

以“分钟”为单位：-amin

-mmin

-cmin

g.根据权限查找：

 -perm [/|-]MODE

MODE: 精确权限匹配

/MODE：任何一类(u,g,o)对象的权限中只要能一位匹配即可，或关系，centos6上为+，+从centos7开始淘汰。

-MODE：每一类对象都必须同时拥有指定权限，且关系

0 表示不关注，什么权限都可以

find –perm 755 ，会匹配权限模式恰好是755的文件

只要当任意人有写权限时，find -perm +222就会匹配

只有当每个人都有写权限时，find -perm -222才会匹配

只有当其它人（other）有写权限时，find -perm -002才会匹配

h.find实例

find -name snow.png    搜索名为snow.png的文件 

find -iname snow.png    不分大小写地搜索名为snow.png、Snow.png、 SNOW.PNG等等的文件 

find / -name *.txt 

find /var –name *log* 

find -user joe -group joe 搜索被用户joe 以及组群joe所拥有的文件

find -user joe -not -group joe

find -user joe -o -user jane

find -not \( -user joe -o -user jane \) 

find / -user joe -o -uid 500

示例：找出/tmp目录下，属主不是root，且文件名不是fstab的文件

find /tmp \( -not -user root -a -not -name 'fstab' \) ls

find /tmp -not \( -user root -o -name 'fstab' \) –ls 

排除目录：

排除的目录不加斜线，但是加-print

示例：查找/etc/下，除/etc/sane.d目录的其它所有.conf后缀 的文件。

find /etc -path ‘/etc/sane.d’ -a -prune -o -name *.conf  –print （-a可以不写）

 

处理动作

1）命令用法：

-print：默认的处理动作，显示至屏幕； 

-ls：类似于对查找到的文件执行“ls -l”命令 

-delete：删除查找到的文件； 

-fls file：查找到的所有文件的长格式信息保存至指定文件中 

-ok COMMAND {} \;  对查找到的每个文件执行由 COMMAND指定的命令； 对于每个文件执行命令之前，都会交互式要求用户确认

-exec COMMAND {} \;  对查找到的每个文件执行由 COMMAND指定的命令 

{}: 用于引用查找到的文件名称自身 

2）xargs命令简介

  find传递查找到的文件至后面指定的命令时，查找到所有符合 条件的文件一次性传递给后面的命令，有些命令不能接受过多参数，此时命令执行可能会失败，下面方式可规避此问题 find | xargs COMMAND.

之所以能用到这个命令，关键是由于很多命令不支持|管道来传递参数，而日常工作中有有这个必要，所以就有了xargs命令，例如：

find /sbin -perm +700 |ls -l  这个命令是错误的

find /sbin -perm +700 |xargs ls -l  这样才是正确的

xargs 可以读入stdin 的资料，并且以空白字元或断行字元作为分辨，将 stdin 的资料分隔成为 arguments 。 因为是以空白字元作为分隔，所以，如果有一些档名或者是其他意义的名词内含有空白字元的时候， xargs 可能就会误判了～他的用法其实也还满简单的！就来看一看先！

选项解释

-0 当sdtin含有特殊字元时候，将其当成一般字符，想/'空格等

例如：root@localhost:~/test#echo "//"|xargs  echo 

   root@localhost:~/test#echo "//"|xargs -0 echo /

-a file 从文件中读入作为sdtin，（看例一）

-e flag ，注意有的时候可能会是-E，flag必须是一个以空格分隔的标志，当xargs分析到含有flag这个标志的时候就停止。（例二）

-p 当每次执行一个argument的时候询问一次用户。（例三）

-n num 后面加次数，表示命令在执行的时候一次用的argument的个数，默认是用所有的。（例四）

-t 表示先打印命令，然后再执行。（例五）

-i 或者是-I，这得看linux支持了，将xargs的每项名称，一般是一行一行赋值给{}，可以用{}代替。（例六）

-r no-run-if-empty 当xargs的输入为空的时候则停止xargs，不用再去执行了。（例七）

-s num 命令行的最好字符数，指的是xargs后面那个命令的最大命令行字符数。（例八）

–L  num Use at most max-lines nonblank input lines per command line.-s是含有空格的。

-l  同-L

-d delim 分隔符，默认的xargs分隔符是回车，argument的分隔符是空格，这里修改的是xargs的分隔符（例九）

-x exit的意思，主要是配合-s使用。

–P 修改最大的进程数，默认是1，为0时候为as many as it can ，这个例子我没有想到，应该平时都用不到的吧。

应用举例

例一：

root@localhost:~/test#cat test 

#!/bin/sh

echo "hello world/n"

root@localhost:~/test#xargs -a test echo

#!/bin/sh echo hello world/n

root@localhost:~/test#

例二：

root@localhost:~/test#cat txt

/bin tao shou kun

root@localhost:~/test#cat txt|xargs -E 'shou' echo

/bin tao

root@localhost:~/test#

例三：

root@localhost:~/test#cat txt|xargs -p echo

echo /bin tao shou kun ff ?…y

/bin tao shou kun ff

例四：

root@localhost:~/test#cat txt|xargs -n1 echo

/bin

tao

shou

kun

root@localhost:~/test3#cat txt|xargs  echo

/bin tao shou kun

例五：

root@localhost:~/test#cat txt|xargs -t echo

echo /bin tao shou kun 

/bin tao shou kun

例六：

$ ls | xargs -t -i mv {} {}.bak

例七：

root@localhost:~/test#echo ""|xargs -t mv

mv 

mv: missing file operand

Try `mv –help' for more information.

root@localhost:~/test#echo ""|xargs -t -r  mv

root@localhost:~/test#

（直接退出）

例八：

root@localhost:~/test#cat test |xargs -i -x  -s 14 echo "{}"

exp1

exp5

file

xargs: argument line too long

linux-2

root@localhost:~/test#

例九：

root@localhost:~/test#cat txt |xargs -i -p echo {}

echo /bin tao shou kun ?…y

root@localhost:~/test#cat txt |xargs -i -p -d " " echo {}

echo /bin ?…y

echo tao ?…/bin

y

echo shou ?…tao

再如：

root@localhost:~/test#cat test |xargs -i -p -d " " echo {}

echo exp1

exp5

file

linux-2

ngis_post

tao

test

txt

xen-3

 ?…y

root@localhost:~/test#cat test |xargs -i -p echo {}

echo exp1 ?…y

echo exp5 ?…exp1

y

echo file ?…exp5

y

3）find实例 

find  -name  “*.conf”  -exec  cp {}  {}.org  \; • 备份配置文件，添加.orig这个扩展名 

find /tmp -ctime +3 -user joe -ok rm {} \; • 提示删除存在时间超过３天以上的joe的临时文件 

find ~ -perm -002 -exec chmod o-w {} \; • 在你的主目录中寻找可被其它用户写入的文件 

find /data –type  f -perm 644  -name *.sh  – exec chmod 755 {} \;

find  /home –type d -ls

练习：

1、  查找/var目录下属主为root，且属组为mail的所有文件

# find /var/ -user root -a -group mail

2、查找/var目录下不属于root、lp、gdm的所有文件

# find /var/ -not \( -user root -o -user lp -o -user gdm \) –ls

 

3、查找/var目录下最近一周内其内容修改过，同时属主不为root，也不是postfix的文件

# find /var/ -mtime -7  -not \( -user root -o -user postfix \) -ls

4、查找当前系统上没有属主或属组，且最近一个周内曾被访问过的文件

# find /  \( -nouser -o -nogroup -atime -7 \) -ls

5、查找/etc目录下大于1M且类型为普通文件的所有文件

# find /etc/ -size +1M -type f -ls

6、查找/etc目录下所有用户都没有写权限的文件

# find /etc/ -not -perm /222 –ls

7、查找/etc目录下至少有一类用户没有执行权限的文件

# find /etc/ -not -perm -111 -ls

8、查找/etc/init.d目录下，所有用户都有执行权限，且其它用户有写权限的文件

# find /etc/init.d/ -perm /113 -ls

Gnome 搜索工具 

位置->搜索文件…… 

图形化搜索工具，可搜索

命令

内容

用户/组群

大小

修改时间

压缩、解压缩及归档工具

file-roller 

compress/uncompress: .Z 

gzip/gunzip: .gz 

bzip2/bunzip2: .bz2 

xz/unxz: .xz 

zip/unzip 

tar 

cpio

compress/uncompress

compress [-dfvcVr] [-b maxbits] [file …]

-d: 解压缩，相当于

-c: 结果输出至标准输出,不删除原文件

-v: 显示详情 

uncompress 解压缩 

zcat file.Z >file

gzip/gunzip

gzip [OPTION]… FILE …

-d: 解压缩，相当于gunzip

-c: 将压缩或解压缩的结果输出至标准输出

-#：1-9，指定压缩比，值越大压缩比越大 

zcat：不显式解压缩的前提下查看文本文件内容 

实例：  gzip -c messages  >messages.gz

gzip -c -d messages.gz > messages

zcat messages.gz > messages

bzip2/bunzip2/bzcat

bzip2 [OPTION]… FILE …

-k: keep, 保留原文件

-d：解压缩

-#：1-9，压缩比，默认为6 

bzcat：不显式解压缩的前提下查看文本文件内容

xz/unxz/xzcat

xz [OPTION]… FILE …

-k: keep, 保留原文件

-d：解压缩

-#：1-9，压缩比，默认为6 

xzcat: 不显式解压缩的前提下查看文本文件内容

zip/unzip

zip可以多个文件压缩归档成单个文件。

打包压缩 zip –r sysconfig sysconfig/ 

解包解压缩  unzip sysconfig.zip

cat /var/log/messages | zip message 

unzip -p message > message

归档tar 

归档就是将多个文件打包为单个文件以便管理，默认的归档不会执行压缩。注意：归档不会删除原文件。

tar [OPTION]…

（1）创建归档，压缩 （-v可以查看过程）

tar -c -f /PATH/TO/SOMEFILE.tar FILE…

tar cf /PATH/TO/SOMEFILE.tar FILE…

（2）查看归档文件中的文件列表 （-v可以查看过程）

tar -t -f /PATH/TO/SOMEFILE.tar

（3）展开归档，解压缩 （-v可以查看过程）

tar -x -f /PATH/TO/SOMEFILE.tar

tar -x -f /PATH/TO/SOMEFILE.tar -C /PATH/ 

注意：(1)多个选项可以合并，但-f由于要带参数，因此，应该放到最右侧；如：-tf, –xf, -cf

(2)选项的引号符–可以省略；如 tar xf  ,tar zf

结合压缩工具实现：(1)gzip

                    后缀名：.tar.gaz

                    归档并压缩：tar -zcf

展开归档：tar -zxf

(2)后缀名：.tar.bz2

                      归档并压缩：tar -jcf

展开归档：tar -jxf

(3)后缀名：.tar.xz

                      归档并压缩：tar –Jcf

展开归档：tar -Jxf

注意：展开归档可以直接使用tar –xf ，而无需为其指定对应的压缩工具选项。

归档cpio

复制 从或到文件 

cpio命令是通过重定向的方式将文件进行打包备份，还原恢复 的工具，它可以解压以“.cpio”或者“.tar”结尾的文件。 

cpio [选项] > 文件名或者设备名 

cpio [选项] < 文件名或者设备名 

选项：

-o 将文件拷贝打包成文件或者将文件输出到设备上

-i 解包，将打包文件解压或将设备上的备份还原到系统

-t 预览，查看文件内容或者输出到设备上的文件内容

-v 显示打包过程中的文件名称，显示过程

-d 解包生成目录，在cpio还原时，自动的建立目录

-c 一种较新的存储方式

示例

将etc目录备份： find ./etc -print |cpio -ov >etc.cpio 

内容预览： cpio –tv < etc.cpio 

要解包文件： cpio –iv  <etc.cpio cpio –idv < etc.cpio