文件查找和解压缩
在文件系统上查找符合条件的文件,文件查找的工具有两个，locate 和 find
文件查找分为：
locate 非实时查找 （在数据库查找）
updatedb 更新数据库
经常用于搜索稳定的文件，比如配置文件
var/lib/mlocate/mlocate.db 数据库路径
find 实时查找
locate ：
查询系统上预建的文件索引数据库
/var/lib/mlocate/mlocate.db
依赖于实现构建的索引；索引的构建实在系统较为空闲时自动进行（周期性任务）
管理员可以手动更新数据库 updatedb
索引构建过程需要遍历整个根文件系统，及其消耗资源
工作特点：查找速度快
模糊查找
非实时精准查找
搜索的是文件的全路径，不仅仅是文件名
可能只搜索用户具备读取和执行权限的目录
locate 选项 关键字
locate -i AAA 执行时不区分大小写的搜索
locate -n 2 aa 只列出前几个的匹配项目
locate makangbo 搜索名称或路径中带有makangbo的文件
locate -r ‘\.bash$’ 使用正则表达式来搜索以 bash结尾的文件
find 实时查找工具，通过遍历指定路径完成文件查找；
特点：精确查找、精准查找、速度慢 、可能只搜索用户具备读取和执行权限的目录
语法：find [选项] [查找路径] [查找条件] [处理动作]
查找路径：指定具体目路径；默认为当前目录
查找条件：指定的查找标准，可以文件名，大小，类型，权限等标准进行；默认为指定路径下的所有文件
处理动作： 对符合条件做操作，默认输出至屏幕
查找条件：
根据文件名和inode查找
-name "file" 支持使用正则表达式 ]# find -name makangbo 搜索名为makangbo 的文件
* ？ [] [^] ~]# find / -name "*.txt" 搜索根目录以 *.txt为结尾前面是任意字符的文件
-iname "file" 不区分字母的大小写 ]# find -iname MAkangbo 不去分大小写的搜索名为makango 或者MAkangbo 等文件
-inum inode 按照inode号查找 ]# find -inum 5555 节点号文件搜索
-samefile filename 相同inode号的文件
-links 链接数 链接数为多少的文件 ]# find -in -links 5 链接数为6的文件
-regex "表达式" 以表达式匹配整个文件路径字符串，而不仅仅是文件名称
-user 用户名 根据文件的属主查找
-group 组名 根据文件的属组查找
-uid UID 根据UID查找文件
-gid GID 根据GID查找文件
-nouser 查找没有属主的文件
-nogroup 查找没有属组的文件
根据文件类型查找：
-]# find -user makangbo -type f 例如查找用户之下的普通文件
f 普通文件
d 目录文件
l 符号链接文件
s 套接字文件
b 块设备文件
c 字符设备文件
p 管道文件
组合条件查找：
-a 与
-o 或
-not ,！ 非
-not A-a -not B = -not(A -o B) 不是A 也不是B
-not A-o -not B = -not(A -a B) 不是A或者不是B
!A -a !B=!(A -o B) 不是A 也不是 B
!A -O !B=!(A -a B) 不是A 或者不是B
注意：括号需要转义\(\)
德摩根定律：
非P 或 非Q = 非（P 且 Q） 前面两个第一个不是P 或者不是Q，那就是不是的意思，同等与不是（P与Q）
非P 且 非Q = 非（P 或 Q） 前面两个第一个不是P 并且不是Q ，那就是，两个都是非的意思，同等与 不是（P或者Q）
~]# find /var -name "*log*" 搜索/var目录下以 log为关键字的搜索文件前后匹配任意字符
~]# find -user makangbo -group makangbo 搜索 用户makangbo 以及组群makangbo 所拥有的文件
]# find -user makangbo -not -group makangbo 搜索用户makangbo 组不是makangbo的文件
]# find -user makangbo -o -user root 搜索用户makangbo 或者 用户root 的文件 满足一个条件即可
]# find -not \( -user makangbo -o -user root \) 搜索不是 和用户makangbo 或者 用户root 的文件
]# find / -user makangbo -o -uid 500 搜索根目录下 用户makangbo 或者 uid 500 的文件
]# find /tmp \( -not -user root -a -not -name "f*" \) 找出/tmp目录下，用户属主不是root,且 文件名不是以f开头的文件
]# find /tmp -not \( -user root -o -name "f*" \) 不是用户root 或 不以f开头的文件
根据文件大小查找：
~]# find -size +10k
常用单位：k,m,g
find -size 10k 表示9k到10k之间 （9k,10k）在原有的数字上面-1
find -size +10k 表示10k以上不包括10 无限大（10k,∞）
find -size -10k 表示0k到9k 包括9k（0，9k）
根据时间戳：
以天为单位
~]# find -atime 5
find -atime 5 表示最近5天到6天 （5，6）在原有的数字上面+1
find -atime +5 表示5天以上，至无限大 (5，∞)
find -atime -5 表示0天到5天 （0-5）
-mtime
-ctime
以分钟为单位
-amin
-mmin
-cmin
根据权查找：
-perm [/|-] 模式 精确的权限匹配
~]# find -perm 644
任何一类用户的权限只要能包含对其指定的任何一位权限即可，或关系，+从7版本跟换为/ 表示或者 - 表示并且
find -perm 755 会匹配权相模式正好是755的文件
find -perm +222 匹配只要当任意用户都有写权限时
find -perm -222 表示每一位中的权限小于等于2就匹配
find -perm -002 只有当其他人（other）有写权限时，才会匹配
find -perm -666 包括666 650 550 111 等，但不包括766 等
find -perm +621 表示属主有读或者写，或者属组有写，或者其他有执行权限的都可以
-002 中的0表示不匹配属主和属组的权限，而不是说属主和属组没有任何的权限 0表示不关注
处理动作：
例如 find -perm 222 -print
跟搜索条件的后缀
-print 默认的处理动作，显示，打印到屏幕 ~]# find f1 -print -ls 默认输出打印显示，不加也一样
-ls 类似于对查找到的文件执行 ls -l 命令 ~]# find f1 -ls
-delete 删除查找到的文件 ~]# find f1 -delete 对查找到的文件直接删除，不提示，擅用此命令
-fls /路径文件/查找到的所有文件的长格式信息保存至指定文件中 ~]# find f1 -fls /root/f1.log 这时会生成一个f1.log的文件 ，就是查到的命令导入一个指定文件内 ；同等与重定向文件
-ok 命令 {}\； 对查找的每个文件执行由指定命令的命令
对于每个文件执行命令之前都会交互式的要求用户确认
其中{}表示前面查找到的所有内容引用 ~]# find f1 -ok rm {} \; 是否删除引用前面的搜索内容
-exec 命令 {}\； 对查找到的每个文件执行由命令指定的命令 ，不提示用户执行 ~]# find f1 -exec rm {} \; 直接执行 ，不提示
find 传递查找到的文件至后面指定的命令时，查找到所有的符合条件的文件一次性传递给后面的命令
有些名看客不能接受过多参数，此时命令执行可能会失败，
可以用这条命令规避此问题 ： find | xargs 命令
~]# find -name "*.sh" -exec cp {} {}.bak \;
将搜索.sh为结尾的文件进行备份，添加.bak 扩展名
~]# find /tmp -ctime +3 -user makangbo -ok rm {} \;
提示删除存在时间超过3天以上的用户makangbo的临时文件
~]# find -perm -002 -exec chmod o-w {} \;
在家目录中寻找可以被其他用户写入的文件
~]# find /home/ -type d -ls
搜索home下的 目录文件
练习
1、查找/var目录下属主为root，且属组为mail的所有文件
~]# find /var -user root -a -group mail
2、查找/var目录下不属于root、lp、gdm的所有文件
~]# find /var -not -user root -a -not -user lp -a -not -user gdm
~]# find /var -not \( -user root -o -user lp -o -user gdm \)
3、查找/var目录下最近一周内其内容修改过，同时属主不为root，也不是xiaomag的文件
~]# find /var -mtime -7 -a -not -user root -a -user xiaomag
~]# find /var -mtime -7 -not \( -user root -o -user xiaomag\)
4、查找当前系统上没有属主或属组，且最近一个周内曾被访问过的文件
~]# find / -atime -30 \( -nouser -o -nogroup \)
5、查找/etc目录下大于1M且类型为普通文件的所有文件
~]# find /etc -size +1M -type f
查找路径， 根据大小查找大于1M，查找普通文件
6、查找/etc目录下所有用户都没有写权限的文件
~]# find /etc -not -perm +222 -ls
7、查找/etc目录下至少有一类用户没有执行权限的文件
~]# find /etc -not -perm -222 -ls
8、查找/etc/init.d目录下，所有用户都有执行权限，且其它用户有写权限的文件
~]# find /etc/init.d/ -perm -113
解压缩 和归档工具
早期有compress 和 uncompress ，对应的是.Z结尾的压缩格式文件，
gzip 和 gunzip 对应的是.gz 结尾的压缩格式文件
bizp2 和 bunzai2 对应的是.bz结尾的压缩格式文件
xz 和 nuxz 对应的是.xz结尾的压缩格式文件
zip 和 unzip 对应的.zip结尾的压缩格式文件
tar 归档
cpio 打包
compress 和 uncompress
语法 compress 选项 文件
compress file 压缩文件 不保留原始的文件
compress -d file 解压缩，同等于uncompress
compress -c file 将压缩或解压缩的结果输出值标准输出，保留原始文件 ~]# compress -c file > file.Z
compress -v file 显示详情
zcat file.Z >file 解压缩 后缀是Z
gzip 和 gunzip
语法 gzip 选项 文件
gzip -# file #为数字 指明压缩比；1-9，默认为6，数字越大，压缩比越大 例如最大压缩比：gzip -9 file
gzip -d file.gz 解压缩文件 ，同等与解压缩的命令gunzip
gzip -c file 将压缩或解压缩的结果输出值标准输出，保留原始文件
例如 gzip -c file > file.gz 重定向到文件，保留了原来的文件
gizp -r file 递归至目录中对每个文件进行压缩
zcat file.gz >file 无须显示解压缩查看压缩文件的内容 > 可以重定向文件
例如 gzip -c -d file.gz > /目标路径/file 压缩文件后缀是gz
bzip2 和 bunzip2 /bzcat
语法 bzip2 选项 文件
bizp2 -# file #为数字 指明压缩比；1-9，默认为6，数字越大，压缩比越大 例如最大压缩比：bzip2 -9 file
bzip2 -k file 压缩后保留原文件
bzip2 -d file 解压缩，同等于 bunzip2 压缩文件后缀是bz2
bzcat /目标路径/file.bz2 无须显示解压缩查看压缩文件的内容 > 可以重定向文件
xz /unxz /xzcat
语法 xz 选项 文件
xz -# file #为数字 指明压缩比；1-9，默认为6，数字越大，压缩比越大 例如最大压缩比：bzip2 -9 file
xz -k file 压缩后保留原文件
xz -d file 解压缩，同等于 bunzip2 压缩文件后缀是xz
xzcat /目标路径/file.xz 无须显示解压缩查看压缩文件的内容 > 可以重定向文件
zip / unzip
打包压缩
zip -r file路径 源路径
命令选项 生成路径 源文件路径 可以多个文件压缩归档成单个文件 压缩文件后缀是zip
解包解压缩
unzip file
性能排行：xz ；bzip ; gzip 从高到底，但是经常用的是gzip
归档工具
归档就是将多个文件打包为单个文件以便于管理，默认的归档不会执行压缩
常用的工具有 tar ； cpio
语法 tar 选项 file
创建归档tar
tar -c -f /PATH/TO/SOMEFILE.tar FILE
tar cf /PATH/TO/SOMEFILE.tar FILE
~]# tar -c -f /root/f2.tar f2 归档文件f2到f2.tar中
注意：归档不会删除原文件
查看归档文件中的文件列表
~]# tar -t -f /root/f2.tar 查看f2.tar中的文件列表
展开归档
~]# tar -x -f /root/f2.tar
~]# tar -x -f /root/f2.tar -C /PATH/
结合压缩工具实现：归档并压缩
-z gzip
后缀名：.tar.gz
归档并压缩：tar-zcf ~]# tar -zcf /root/f3.tar.gz f3
展开归档：tar -zxf ~]# tar -zxf f3.tar.gz
-j bzip2
后缀名：.tar.bz2
归档并压缩：tar -jcf ~]# tar -jcf /root/f3.tar.bz2 f3
展开归档：tar -jxf ~]# tar -jxf f3.tar.bz2
-J xz
后缀名：.tar.xz
归档并压缩：tar -Jcf ~]# tar -Jcf /root/f3.tar.xz f3
展开归档：tar -Jxf ~]# tar -Jxf f3.tar.xz
注意：展开归档可以直接使用tar -xf 而无视指定对应的压缩工具选项
cpio 归档文件及从包中提取文件
cpio 命令是通过重定向的方式将文件进行打包备份，还原恢复的工具，他可以解压以.cpio 或者 .tar 结尾的文件
cpio 选项 > 文件名或者设备名
cpio 选项 < 文件名或者设备名
cpio -o 将文件拷贝打包成文件或者将文件输出到设备上
cpio -i 解包，将打包文件解压或将设备上的备份还原到系统
cpio -t 预览，查看文件内容或者输出到设备上的文件内容
cpio -v 显示打包过程中的文件名称
cpio -d 解包生成目录，在cpio还原时，自动建立的目录
cpio -c 一种比较新的存储方式
举例
将etc 目录备份
~]# find /etc -print | cpio -ov >etc.cpio
搜索etc目录下的文件打印输出到设备 将文件拷贝打包过程中将文件输出到设备 显示文件名称 重定向名称
内容预览
~]# cpio -tv <etc.cpio
预览输出设备 显示过程中的文件名称
解包文件
~]# cpio -iv <etc.cpio
~]# cpio -idv <etc.cpio
