文件查找find与压缩

7865432

1.locate：
  locate是查询系统上预建的文件索引数据库
  /var/lib/mlocate/mlocate.db
  依赖于事先构建的索引
                  索引的构建是在系统较为空闲时自动进行(周期性任务)，管理 员手动更新数据库(updatedb)
  缺点：索引构建过程需要遍历整个根文件系统，极消耗    资源
  工作特点:
          查找速度快
          模糊查找
          非实时查找   
          搜索的文件的全路径，不仅仅是文件名
          可能只搜索用户具备读取和执行权限的目录
  locate KEYWORD
  有用的选项：
          -i：执行区分大小写的搜索
          -n：N 只列举前N个匹配项目
  locate foo：
          搜索名称或路径中带有“foo”的文件
  locate -r '\.foo$'
          使用Regex（正则表达式）来搜索以".foo"结尾的文件
find：
  实时查找工具，通过指定路径完成文件查找;
  工作特点：
        查找速度稍慢
        精确查找
        实时查找
        可能只搜索用户具备读取和执行权限的目录
  语法：
  find [OPTION]...[查找路径] [查找条件] [处理动作]
                                          查找路径：指定具体目标路径；默认为当前目录
                                          查找条件：指定的查找标准，可以文件名、大小、类型、权
                                          限等标准进行，默认为找出指定路径下的所有文件
                                          处理动作：对符合条件的文件做操作，默认输出至屏幕
  查找条件：   
                  根据文件名和inode查找：
                                          -name "文件名称"；支持使用glob
                                              *   ？  []    [^]
                                          -iname "文件名称"不区分字母大小写
                                          -inum n 按inode号查找
                                          samefile name 相同inode号的文件
                                          -links n 链接数为n的文件
                                          -regex "PATTERN": 以PATTERN匹配整个文件路径字符串，而不仅仅是文件名称
                  根据属主，属组查找：
                                          -user USERNAME：查找属主为指定用户（UID）的文件
                                          -group USERNAME：查找属主为指定用户（GID）的文件
                                          -uid UserID：查找属主为指定的UID号的文件
                                          -gid GroupID：查找属组为指定的GID号的文件
                                          -nouser：查找没有属主的文件
                                          -nogroup：查找没有属组的文件
                  根据文件类型查找：
                                          -type TYPE：
                                          f:普通文件
                                          d:目录文件
                                          l:符号链接文件
                                          s:套接字文件
                                          b:块设备文件
                                          c:字符设备文件
                                          p:管道文件
  查找条件：
                   组合条件：
                                           与：-a
                                           或：-o
                                           非：-not，!

!(A||B) =D   AB的范围是ABC，取反是D
!A && !B =D   不是A也不是B   取值是D
!(A && B)=ABD A && B在图内是C部分  那么取值是ABD
      德.摩根定律：
                                    (非P)或（非Q）=非（P且Q）
                                    (非P)且（非Q）=非（P或Q）
  例如：
            !A -a !B = !(A -o B)
            !A -o !B = !(A -a B)
  例子：
            1./tmp/目录，不是目录，并且还不能是套接字类型文件
            find /tmp -not \( -type d -o -type s \)
            2./tmp/目录下，属主不是user1，也不是user2的文件
              find /tmp/test/* -not -user user1 -not -user user2
              3./tmp/目录下,属主不是user1或不是目录的文件
              find /tmp/ -not \( -user user1 -a -type d \)
              4.查找/usr/目录下不属于root，bin，或student的文件
              find /usr -not \( -user root -o -user bin -o -user student \)
  find示例：
           find -name luyubo.png
           搜索名以snow.png的文件
           find -iname luyubo.png
           不分大小写地搜索名为luyubo.png、Luyubo.png、 LUYUBO.PNG等等的文件
           find / -name "*.txt"
           搜索所有以txt结尾的文件
           find /var -name "*log*"
           搜索var下面包含log的字段文件
           find -user nzg -group nzg
           搜索用户nzg以及组nzg所拥有的文件
           find -user nzg -not -group nzg
           搜索属主是nzg属组不是nzg的文件
           find -user nzg -o -uer nzg
           搜索属主是nzg或属组是nzg的文件
           find / user nzg -o uid 500
           搜索属主是nzg或uid是500的文件
           find /tmp \( -not -user root -a -not -name 'f*' \) -ls
           find /tmp -not \( -user root -o -name 'f*' \) –ls
           找出/tmp目录下，属主不是root，且文件名不以f开头的文件
           find /etc/ -path '/etc/sane.d' -a -prune -o -name "*.conf" -print
           查找/etc/下，除/etc/sane.d目录的其他所有.conf后缀的文件
  文件大小查找：
                  -size [+|-]#UNIT 常用单位：k, M, G
                  #UNIT: (#-1, #] 如：6k 表示(5k,6k]
                  -#UNIT：[0,#-1] 如：-6k 表示[0,5k]
                  +#UNIT：(#,∞) 如：+6k 表示(6k,∞)
  时间戳查找 ：
     以“天”为单位；
       -atime     [+|-]#,  
            #:    [#,#+1)
           +#:    [#+1,∞]
           -#:    [0,#)
       -mtime
       -ctime
     以“分钟”为单位：
       -amin
       -mmin
       -cmin
  查找条件：
               权限查找：
                          perm [/|-]MODE
                                          MODE:精确权限匹配
                                          /MODE:任何一类（u,g,o）对象的权限中只要能一位匹配即可，或关系，+从centos7开始淘汰
                                          -MODE：每一类对象都必须同时拥有指定权限，与关系0表示不关注
                                          find -perm 755 会匹配权限模式恰好是755的文件
                                          只要当任意人有写权限时，find -perm +222就会匹配
                                          只有当每个人都有写权限时，find -perm -222才会匹配
                                          只有当其他人（other）有写权限时，find -perm -002才会匹配
              处理动作：
                                    -print：默认的处理动作，显示至屏幕
                                    -ls   ：类似与对查找到的文件执行"ls -l"命令
                                    -delete：删除查找到的文件
                                    -fls file：查找到的所有文件的长格式信息保存至指定文件中
                                    -ok COMMAND {} \:对查找到的每个文件执行由COMMAND指令的命令
                                     对于每个文件执行命令之前，都会交互式要求用户确认
                                     -exec COMMAND {} \;对查找到的每个文件执行由COMMAND执行的命令
                                     {}：用户引用查找到的文件名称自身
                                     find传递查找到的文件至后面指定的命令时，查找到所有符合条件的文件一次性传递给后面的命令
                                     有些命令不能接受过多参数，此时命令执行可能会失败，可以使
                                     用这种方式：find | xargs COMMAND
示例：
                        find -name "*.conf" -exec cp {} {}.org \;
                        备份配置文件，添加.orig这个扩展名
                        find /tmp -ctime +3 -user joe -ok rm {} \;
                        提示删除存在时间超过三天以上的joe的临时文件
                        find ~ -perm -002 -exec chmod 0-w {} \;
                        在你的主目录中寻找可被其他用户写入的文件
                        find /data -type f -perm 644 -name "*.sh" -exec chmod 755 {} \;
                        在data目录寻找文件权限是644并以.sh结尾的文件，把权限改为755s
                        find /home -type d -ls
                        查找home 下面的目录  并显示
  案例练习：
  1、查找/var目录下属主为root，且属组为mail的所有文件
      find -user root -group mail -ls
  2、查找/var目录下不属于root、lp、gdm的所有文件
      find -not -user root -not -user lp  -not -user gdm -ls
  3、查找/var目录下最近一周内其内容修改过，同时属主不为 root，也不是postfix的文件
      find -not -user root -not -user postfix -mtime -7 -ls
  4、查找当前系统上没有属主或属组，且最近一个周内曾被访 问过的文件
      find / \( -nouser -o -nogroup\) -atime -7 -ls
  5、查找/etc目录下大于1M且类型为普通文件的所有文件
      find -size +1M -type f -ls
  6、查找/etc目录下所有用户都没有写权限的文件
       find -not -perm /222  -ls
  7、查找/etc目录下至少有一类用户没有执行权限的文件
      find  -perm -111 -ls
  8、查找/etc/init.d目录下，所有用户都有执行权限，且其它 用户有写权限的文件
      find  -perm -113 -ls
文件压缩
  compress [-dfvcVr] [-b maxbits] [file ...]
            -d:解压缩，
                  -c:结果输出至标准输出，不删除源文件
            -v:显示详情
                  uncompress 解压缩
            zcat file.Z >file
  gzip [OPTION]... FILE ...
            -d: 解压缩，相当于gunzip
            -c: 将压缩或解压缩的结果输出至标准输出
            -#：1-9，指定压缩比，值越大压缩比越大
  zcat：不显式解压缩的前提下查看文本文件内容
例如：
            gzip -c messages  >messages.gz
            gzip -c -d messages.gz > messages
            zcat messages.gz > messages
  bzip2 [OPTION]... FILE ...
              -k: keep, 保留原文件             
              -d：解压缩
              -#：1-9，压缩比，默认为6
  bzcat：不显式解压缩的前提下查看文本文件内容
  xz [OPTION]... FILE ...
              -k: keep, 保留原文件
              -d：解压缩
              -#：1-9，压缩比，默认为6
  xzcat: 不显式解压缩的前提下查看文本文件内容
  打包压缩
              zip –r sysconfig sysconfig/
  解包解压缩
              unzip sysconfig.zip
              cat /var/log/messages | zip message  
              unzip -p message > message
  tar [OPTION]...
  创建归档
              tar -c -f /PATH/TO/SOMEFILE.tar FILE...
              tar cf /PATH/TO/SOMEFILE.tar FILE...
  查看归档文件中的文件列表
              tar -t -f /PATH/TO/SOMEFILE.tar
  展开归档
              tar -x -f /PATH/TO/SOMEFILE.tar
              tar -x -f /PATH/TO/SOMEFILE.tar -C /PATH/
  结合压缩工具实现：归档并压缩
              -j: bzip2, -z: gzip, -J: xz
  cpio复制 从或到文件：
   cpio命令是通过重定向的方式将文件进行打包备份，还原恢复 的工具，它可以解压以“.cpio”或者“.tar”结尾的文件。
   cpio [选项] > 文件名或者设备名
   cpio [选项] < 文件名或者设备名
   选项：
              -o 将文件拷贝打包成文件或者将文件输出到设备上
              -i 解包，将打包文件解压或将设备上的备份还原到系统
              -t 预览，查看文件内容或者输出到设备上的文件内容
              -v 显示打包过程中的文件名称。
              -d 解包生成目录，在cpio还原时，自动的建立目录
              -c 一种较新的存储方式
   例如：
       将etc目录备份：
       find ./etc -print |cpio -ov >etc.cpio
       内容预览
       cpio –tv < etc.cpio
       要解包文件
       cpio –iv  < etc.cpio
       cpio –idv < etc.cpio