文件查找

在文件系統上查找符合條件的文件； ?

文件查找：locate, find

locate :非實時查找(數據庫查找)

find :實時查找

locate

1.查詢系統上預建的文件索引數據庫 /var/lib/mlocate/mlocate.db ?

2.依賴于事先構建的索引,索引的構建是在系統較為空閑時自動進行(周期性任務)；管理需要員手動更新數據庫(updatedb)； 索引構建過程需要遍歷整個根文件系統，極消耗資源；應該只搜索穩定的配置文件，不搜索更新頻繁的數據。 

3.工作特點:  查找速度快；

模糊查找；

非實時查找

搜索的是文件的全路徑，不僅僅是文件名

可能只搜索用戶具備讀取和執行權限的目錄

4.locate命令 ?

locate KEYWORD ?

有用的選項  -i      執行區分大小寫的搜索

-n  X  只列舉前X個匹配項目 ?

 

locate  foo

搜索名稱或路徑中帶有“foo”的文件 ?

locate  -r  ‘.foo$’

使用Regex來搜索以“.foo”結尾的文件

find

1概述：

實時查找工具，通過遍歷指定路徑完成文件查找； ?

2工作特點：

查找速度略慢

精確查找

實時查找

可能只搜索用戶具備讀取和執行權限的目錄

3find

語法：

find [OPTION]… [查找路徑] [查找條件] [處理動作]

查找路徑：指定具體目標路徑；默認為當前目錄

查找條件：指定的查找標準，可以文件名、大小、類型、 權限等標準進行；默認為找出指定路徑下的所有文件

處理動作：對符合條件的文件做操作，默認輸出至屏幕

查找條件

a.根據文件名和inode查找：

-name "文件名稱"：支持使用glob: *, ?, [], [^]

-iname "文件名稱"：不區分字母大小寫

-inum n  ：按inode號查找

-samefile 文件名：  相同inode號的文件

-links n  ： 鏈接數為n的文件

-regex "PATTERN"：以PATTERN匹配整個文件路徑字符串，而不僅僅是文件名稱

b.根據屬主、屬組查找：

-user USERNAME：查找屬主為指定用戶(UID)的文件

-group GRPNAME: 查找屬組為指定組(GID)的文件

-uid UserID：查找屬主為指定的UID號的文件

-gid GroupID：查找屬組為指定的GID號的文件

-nouser：查找沒有屬主的文件

-nogroup：查找沒有屬組的文件

c.根據文件類型查找：

-type TYPE:

  f: 普通文件

d: 目錄文件

l: 符號鏈接文件

s：套接字文件

b: 塊設備文件

c: 字符設備文件

p: 管道文件

d.組合條件：

與：-a  

或：-o

非：-not, !

德·摩根定律：非(P 且 Q) = (非 P) 或 (非 Q)

非(P 或 Q) = (非 P) 且 (非 Q)

!A -a !B = !(A -o B)

!A -o !B = !(A -a B)

e.根據文件大小來查找：

-size [+|-]#UNIT 常用單位：k, M, G  

#UNIT: (#-1, #]，如：6k

-#UNIT：[0,#-1], 如：-6k

+#UNIT：(#,∞),   如：+6k

f.根據時間戳：

以“天”為單位：-atime [+|-]#, 

#: [#,#+1)

+#: [#+1,∞]

-#: [0,#)

-mtime

-ctime

以“分鐘”為單位：-amin

-mmin

-cmin

g.根據權限查找：

 -perm [/|-]MODE

MODE: 精確權限匹配

/MODE：任何一類(u,g,o)對象的權限中只要能一位匹配即可，或關系，centos6上為+，+從centos7開始淘汰。

-MODE：每一類對象都必須同時擁有指定權限，且關系

0 表示不關注，什么權限都可以

find –perm 755 ，會匹配權限模式恰好是755的文件

只要當任意人有寫權限時，find -perm +222就會匹配

只有當每個人都有寫權限時，find -perm -222才會匹配

只有當其它人（other）有寫權限時，find -perm -002才會匹配

h.find實例

find -name snow.png    搜索名為snow.png的文件 ?

find -iname snow.png    不分大小寫地搜索名為snow.png、Snow.png、 SNOW.PNG等等的文件 ?

find / -name *.txt ?

find /var –name *log* ?

find -user joe -group joe 搜索被用戶joe 以及組群joe所擁有的文件

find -user joe -not -group joe

find -user joe -o -user jane

find -not \( -user joe -o -user jane \) 

find / -user joe -o -uid 500

示例：找出/tmp目錄下，屬主不是root，且文件名不是fstab的文件

find /tmp \( -not -user root -a -not -name 'fstab' \) ls

find /tmp -not \( -user root -o -name 'fstab' \) –ls ?

排除目錄：

排除的目錄不加斜線，但是加-print

示例：查找/etc/下，除/etc/sane.d目錄的其它所有.conf后綴 的文件。

find /etc -path ‘/etc/sane.d’ -a -prune -o -name *.conf  –print （-a可以不寫）

 

處理動作

1）命令用法：

-print：默認的處理動作，顯示至屏幕； ?

-ls：類似于對查找到的文件執行“ls -l”命令 ?

-delete：刪除查找到的文件； ?

-fls file：查找到的所有文件的長格式信息保存至指定文件中 ?

-ok COMMAND {} \;  對查找到的每個文件執行由 COMMAND指定的命令； 對于每個文件執行命令之前，都會交互式要求用戶確認

-exec COMMAND {} \;  對查找到的每個文件執行由 COMMAND指定的命令 ?

{}: 用于引用查找到的文件名稱自身 ?

2）xargs命令簡介

  find傳遞查找到的文件至后面指定的命令時，查找到所有符合 條件的文件一次性傳遞給后面的命令，有些命令不能接受過多參數，此時命令執行可能會失敗，下面方式可規避此問題 find | xargs COMMAND.

之所以能用到這個命令，關鍵是由于很多命令不支持|管道來傳遞參數，而日常工作中有有這個必要，所以就有了xargs命令，例如：

find /sbin -perm +700 |ls -l  這個命令是錯誤的

find /sbin -perm +700 |xargs ls -l  這樣才是正確的

xargs 可以讀入stdin 的資料，并且以空白字元或斷行字元作為分辨，將 stdin 的資料分隔成為 arguments 。 因為是以空白字元作為分隔，所以，如果有一些檔名或者是其他意義的名詞內含有空白字元的時候， xargs 可能就會誤判了～他的用法其實也還滿簡單的！就來看一看先！

選項解釋

-0 當sdtin含有特殊字元時候，將其當成一般字符，想/'空格等

例如：root@localhost:~/test#echo "//"|xargs  echo 

   root@localhost:~/test#echo "//"|xargs -0 echo /

-a file 從文件中讀入作為sdtin，（看例一）

-e flag ，注意有的時候可能會是-E，flag必須是一個以空格分隔的標志，當xargs分析到含有flag這個標志的時候就停止。（例二）

-p 當每次執行一個argument的時候詢問一次用戶。（例三）

-n num 后面加次數，表示命令在執行的時候一次用的argument的個數，默認是用所有的。（例四）

-t 表示先打印命令，然后再執行。（例五）

-i 或者是-I，這得看linux支持了，將xargs的每項名稱，一般是一行一行賦值給{}，可以用{}代替。（例六）

-r no-run-if-empty 當xargs的輸入為空的時候則停止xargs，不用再去執行了。（例七）

-s num 命令行的最好字符數，指的是xargs后面那個命令的最大命令行字符數。（例八）

–L  num Use at most max-lines nonblank input lines per command line.-s是含有空格的。

-l  同-L

-d delim 分隔符，默認的xargs分隔符是回車，argument的分隔符是空格，這里修改的是xargs的分隔符（例九）

-x exit的意思，主要是配合-s使用。

–P 修改最大的進程數，默認是1，為0時候為as many as it can ，這個例子我沒有想到，應該平時都用不到的吧。

應用舉例

例一：

root@localhost:~/test#cat test 

#!/bin/sh

echo "hello world/n"

root@localhost:~/test#xargs -a test echo

#!/bin/sh echo hello world/n

root@localhost:~/test#

例二：

root@localhost:~/test#cat txt

/bin tao shou kun

root@localhost:~/test#cat txt|xargs -E 'shou' echo

/bin tao

root@localhost:~/test#

例三：

root@localhost:~/test#cat txt|xargs -p echo

echo /bin tao shou kun ff ?…y

/bin tao shou kun ff

例四：

root@localhost:~/test#cat txt|xargs -n1 echo

/bin

tao

shou

kun

root@localhost:~/test3#cat txt|xargs  echo

/bin tao shou kun

例五：

root@localhost:~/test#cat txt|xargs -t echo

echo /bin tao shou kun 

/bin tao shou kun

例六：

$ ls | xargs -t -i mv {} {}.bak

例七：

root@localhost:~/test#echo ""|xargs -t mv

mv 

mv: missing file operand

Try `mv –help' for more information.

root@localhost:~/test#echo ""|xargs -t -r  mv

root@localhost:~/test#

（直接退出）

例八：

root@localhost:~/test#cat test |xargs -i -x  -s 14 echo "{}"

exp1

exp5

file

xargs: argument line too long

linux-2

root@localhost:~/test#

例九：

root@localhost:~/test#cat txt |xargs -i -p echo {}

echo /bin tao shou kun ?…y

root@localhost:~/test#cat txt |xargs -i -p -d " " echo {}

echo /bin ?…y

echo tao ?…/bin

y

echo shou ?…tao

再如：

root@localhost:~/test#cat test |xargs -i -p -d " " echo {}

echo exp1

exp5

file

linux-2

ngis_post

tao

test

txt

xen-3

 ?…y

root@localhost:~/test#cat test |xargs -i -p echo {}

echo exp1 ?…y

echo exp5 ?…exp1

y

echo file ?…exp5

y

3）find實例 ?

find  -name  “*.conf”  -exec  cp {}  {}.org  \; ? 備份配置文件，添加.orig這個擴展名 ?

find /tmp -ctime +3 -user joe -ok rm {} \; ? 提示刪除存在時間超過３天以上的joe的臨時文件 ?

find ~ -perm -002 -exec chmod o-w {} \; ? 在你的主目錄中尋找可被其它用戶寫入的文件 ?

find /data –type  f -perm 644  -name *.sh  – exec chmod 755 {} \;

find  /home –type d -ls

練習：

1、  查找/var目錄下屬主為root，且屬組為mail的所有文件

# find /var/ -user root -a -group mail

2、查找/var目錄下不屬于root、lp、gdm的所有文件

# find /var/ -not \( -user root -o -user lp -o -user gdm \) –ls

 

3、查找/var目錄下最近一周內其內容修改過，同時屬主不為root，也不是postfix的文件

# find /var/ -mtime -7  -not \( -user root -o -user postfix \) -ls

4、查找當前系統上沒有屬主或屬組，且最近一個周內曾被訪問過的文件

# find /  \( -nouser -o -nogroup -atime -7 \) -ls

5、查找/etc目錄下大于1M且類型為普通文件的所有文件

# find /etc/ -size +1M -type f -ls

6、查找/etc目錄下所有用戶都沒有寫權限的文件

# find /etc/ -not -perm /222 –ls

7、查找/etc目錄下至少有一類用戶沒有執行權限的文件

# find /etc/ -not -perm -111 -ls

8、查找/etc/init.d目錄下，所有用戶都有執行權限，且其它用戶有寫權限的文件

# find /etc/init.d/ -perm /113 -ls

Gnome 搜索工具 ?

位置->搜索文件…… ?

圖形化搜索工具，可搜索

命令

內容

用戶/組群

大小

修改時間

壓縮、解壓縮及歸檔工具

file-roller ?

compress/uncompress: .Z ?

gzip/gunzip: .gz ?

bzip2/bunzip2: .bz2 ?

xz/unxz: .xz ?

zip/unzip ?

tar ?

cpio

compress/uncompress

compress [-dfvcVr] [-b maxbits] [file …]

-d: 解壓縮，相當于

-c: 結果輸出至標準輸出,不刪除原文件

-v: 顯示詳情 ?

uncompress 解壓縮 ?

zcat file.Z >file

gzip/gunzip

gzip [OPTION]… FILE …

-d: 解壓縮，相當于gunzip

-c: 將壓縮或解壓縮的結果輸出至標準輸出

-#：1-9，指定壓縮比，值越大壓縮比越大 ?

zcat：不顯式解壓縮的前提下查看文本文件內容 ?

實例：  gzip -c messages  >messages.gz

gzip -c -d messages.gz > messages

zcat messages.gz > messages

bzip2/bunzip2/bzcat

bzip2 [OPTION]… FILE …

-k: keep, 保留原文件

-d：解壓縮

-#：1-9，壓縮比，默認為6 ?

bzcat：不顯式解壓縮的前提下查看文本文件內容

xz/unxz/xzcat

xz [OPTION]… FILE …

-k: keep, 保留原文件

-d：解壓縮

-#：1-9，壓縮比，默認為6 ?

xzcat: 不顯式解壓縮的前提下查看文本文件內容

zip/unzip

zip可以多個文件壓縮歸檔成單個文件。

打包壓縮 zip –r sysconfig sysconfig/ ?

解包解壓縮  unzip sysconfig.zip

cat /var/log/messages | zip message 

unzip -p message > message

歸檔tar ?

歸檔就是將多個文件打包為單個文件以便管理，默認的歸檔不會執行壓縮。注意：歸檔不會刪除原文件。

tar [OPTION]…

（1）創建歸檔，壓縮 （-v可以查看過程）

tar -c -f /PATH/TO/SOMEFILE.tar FILE…

tar cf /PATH/TO/SOMEFILE.tar FILE…

（2）查看歸檔文件中的文件列表 （-v可以查看過程）

tar -t -f /PATH/TO/SOMEFILE.tar

（3）展開歸檔，解壓縮 （-v可以查看過程）

tar -x -f /PATH/TO/SOMEFILE.tar

tar -x -f /PATH/TO/SOMEFILE.tar -C /PATH/ ?

注意：(1)多個選項可以合并，但-f由于要帶參數，因此，應該放到最右側；如：-tf, –xf, -cf

(2)選項的引號符–可以省略；如 tar xf  ,tar zf

結合壓縮工具實現：(1)gzip

                    后綴名：.tar.gaz

                    歸檔并壓縮：tar -zcf

展開歸檔：tar -zxf

(2)后綴名：.tar.bz2

                      歸檔并壓縮：tar -jcf

展開歸檔：tar -jxf

(3)后綴名：.tar.xz

                      歸檔并壓縮：tar –Jcf

展開歸檔：tar -Jxf

注意：展開歸檔可以直接使用tar –xf ，而無需為其指定對應的壓縮工具選項。

歸檔cpio

復制 從或到文件 ?

cpio命令是通過重定向的方式將文件進行打包備份，還原恢復 的工具，它可以解壓以“.cpio”或者“.tar”結尾的文件。 ?

cpio [選項] > 文件名或者設備名 ?

cpio [選項] < 文件名或者設備名 ?

選項：

-o 將文件拷貝打包成文件或者將文件輸出到設備上

-i 解包，將打包文件解壓或將設備上的備份還原到系統

-t 預覽，查看文件內容或者輸出到設備上的文件內容

-v 顯示打包過程中的文件名稱，顯示過程

-d 解包生成目錄，在cpio還原時，自動的建立目錄

-c 一種較新的存儲方式

示例

將etc目錄備份： find ./etc -print |cpio -ov >etc.cpio ?

內容預覽： cpio –tv < etc.cpio ?

要解包文件： cpio –iv  <etc.cpio cpio –idv < etc.cpio