linux运维实际项目,Linux运维系统工程师系列---07

文件管理

链接：

两种：

硬链接：

软链接：符号链接(类似windows里的快捷方式)

硬链接：

[root@server254 ~]# mkdir hlink

[root@server254 ~]# ll -d hlink/

drwxr-xr-x. 2 root root 4096 Oct 16 15:04 hlink/

上面的2就是表示硬链接数是2。

[root@server254 ~]# mkdir hlink

[root@server254 ~]# ll -d hlink/

drwxr-xr-x. 2 root root 4096 Oct 16 15:04 hlink/

[root@server254 ~]# /root/hlink/^C

[root@server254 ~]# cd hlink/

[root@server254 hlink]# ls -a

.  ..

2 ：   /root/hlink

/root/hlink/.

[root@server254 hlink]# mkdir lk

[root@server254 hlink]# ll -d /root/hlink/

drwxr-xr-x. 3 root root 4096 Oct 16 15:07 /root/hlink/

3：/root/hlink

/root/hlink/.

/root/hlink/lk/..

[root@server254 hlink]# cd lk/

[root@server254 lk]# ls -a

.  ..

[root@server254 lk]# pwd

/root/hlink/lk

——人为创建硬链接：

ln命令：

[root@server254 hlink]# touch hl

[root@server254 hlink]# ll hl

-rw-r--r--. 1 root root 0 Oct 16 15:15 hl

[root@server254 hlink]# ln hl /test/hard

[root@server254 hlink]# ll hl

-rw-r--r--. 2 root root 0 Oct 16 15:15 hl

[root@server254 test]# ls -li hard

1197063 -rw-r--r--. 2 root root 0 Oct 16 15:15 hard

[root@server254 test]# ls -li /root/hlink/

hl  lk/

[root@server254 test]# ls -li /root/hlink/hl

1197063 -rw-r--r--. 2 root root 0 Oct 16 15:15 /root/hlink/hl

i —— inode  i节点，里面存文件的一些属性等等。i节点相同表示同一个文件

软链接：  symbolic link(符号链接)

ln -s 源 目的

[root@server254 ~]# ln -s /root/hlink/ /test/sl

[root@server254 ~]# ll -d /test/sl

lrwxrwxrwx. 1 root root 12 Oct 16 15:23 /test/sl -> /root/hlink/

[root@server254 ~]# echo hello > /root/hlink/hello.txt

[root@server254 ~]# cd /test

test/  test1/

[root@server254 ~]# cd /test/sl

[root@server254 sl]# ll

total 8

-rw-r--r--. 1 root root    6 Oct 16 15:24 hello.txt

-rw-r--r--. 2 root root    0 Oct 16 15:15 hl

drwxr-xr-x. 3 root root 4096 Oct 16 15:12 lk

[root@server254 sl]# pwd

/test/sl

[root@server254 sl]# cd /root/hlink/

[root@server254 hlink]# pwd

/root/hlink

[root@server254 hlink]# ll

total 8

-rw-r--r--. 1 root root    6 Oct 16 15:24 hello.txt

-rw-r--r--. 2 root root    0 Oct 16 15:15 hl

drwxr-xr-x. 3 root root 4096 Oct 16 15:12 lk

[root@server254 hlink]# ll -d /test/sl

lrwxrwxrwx. 1 root root 12 Oct 16 15:23 /test/sl -> /root/hlink/

[root@server254 hlink]# ll -d /root/hlink

drwxr-xr-x. 3 root root 4096 Oct 16 15:27 /root/hlink

符号链接文件的大小不是文件实际大小，而是它所指向的路径的长度。/root/hlink/=12

软硬链接的区别：

1、软链接和源文件的权限不一样；硬链接与源文件的权限一致。

2、软链接可以跨分区；硬链接不可以跨分区。

3、软链接可以对目录做链接；硬链接不可以对目录做链接。

文件的搜索

which 可执行命令

——能够显示shell命令的绝对路径

[root@server254 ~]# which passwd

/usr/bin/passwd

[root@server254 ~]# which vim

/usr/bin/vim

[root@server254 ~]# which vi

/bin/vi

——仅能在PATH变量中指定的路径中搜索可执行的命令

PATH：命令的搜索路径

[root@server254 ~]# echo $PATH

/usr/lib/qt-3.3/bin:/usr/local/sbin:/usr/sbin:/sbin:/usr/local/bin:/usr/bin:/bin:/root/bin

[root@server254 sgid]# which ugid_vi

/usr/bin/which: no ugid_vi in (/usr/lib/qt-3.3/bin:/usr/local/sbin:/usr/sbin:/sbin:/usr/local/bin:/usr/bin:/bin:/root/bin)

——添加路径到PATH：

[root@server254 sgid]# PATH=$PATH:/sgid

[root@server254 sgid]# echo $PATH

/usr/lib/qt-3.3/bin:/usr/local/sbin:/usr/sbin:/sbin:/usr/local/bin:/usr/bin:/bin:/root/bin:/sgid

[root@server254 sgid]# which ugid_vi

/sgid/ugid_vi

locate：

——通过文件名检索，检索到的东西都会存在数据库里

——局限性：有的文件系统、文件、目录不搜索

比如/tmp不搜索

[root@server254 ~]# locate vim

[root@server254 ~]# locate myvi明明有，但是没搜到，why？

是因为没有更新数据库

更新数据库的命令是：updatedb

[root@server254 sgid]# locate ugid_file

/sgid/ugid_file

[root@server254 sgid]# touch abcdefg   新建的文件，想要搜索到，需要先更新库

[root@server254 sgid]# locate abcdefg

[root@server254 sgid]# updatedb

[root@server254 sgid]# locate abcdefg

/sgid/abcdefg

数据库数据文件存放位置：

/var/lib/mlocate/mlocate.db

数据库的配置文件：

[root@server254 mlocate]# cat /etc/updatedb.conf

PRUNE_BIND_MOUNTS = "yes"

PRUNEFS = "9p afs anon_inodefs auto autofs bdev binfmt_misc cgroup cifs coda configfs cpuset debugfs devpts ecryptfs exofs fuse fusectl gfs gfs2 hugetlbfs inotifyfs iso9660 jffs2 lustre mqueue ncpfs nfs nfs4 nfsd pipefs proc ramfs rootfs rpc_pipefs securityfs selinuxfs sfs sockfs sysfs tmpfs ubifs udf usbfs vmhgfs"

PRUNENAMES = ".git .hg .svn"

PRUNEPATHS = "/afs /media /net /sfs /tmp /udev /var/cache/ccache /var/spool/cups /var/spool/squid /var/tmp"

由于配置文件设置，不能搜索/tmp路径下的文件

[root@server254 tmp]# cd suid/

[root@server254 suid]# ll

total 708

-rwsr-xr-x. 1 xh root 720792 Oct 16 10:09 myvi

-rw-rw-r--. 1 xh xh        9 Oct 16 10:11 xh.file

[root@server254 suid]# locate myvi

[root@server254 suid]# pwd

/tmp/suid

whereis：不常用，查找一个命令的二进制文件、源代码及有没有man手册

[root@server254 suid]# whereis ls

ls: /bin/ls /usr/share/man/man1p/ls.1p.gz /usr/share/man/man1/ls.1.gz

[root@server254 suid]# whereis pwd

pwd: /bin/pwd /usr/share/man/man1p/pwd.1p.gz /usr/share/man/man1/pwd.1.gz

find：很强大

全局搜索文件的，工作方式就是沿着文件层次结构遍历，找到符合条件的可以执行相应的操作。

1、基本语法格式：

find 路径 搜索选项 参数 执行的动作

2、基本例子：

[root@server254 test]# find /etc -name passwd

/etc/pam.d/passwd

/etc/passwd

看下查询效率

[root@server254 test]# mkdir -p /find/a/b/c/d/e/f/g/h/i/j/k/l/m/n

[root@server254 test]# touch /find/a/b/c/d/e/f/g/h/i/j/k/l/m/n/google.txt

[root@server254 test]# find /find -name google.txt

/find/a/b/c/d/e/f/g/h/i/j/k/l/m/n/google.txt

3、按条件搜索

1)-name：文件名搜索

[root@server254 ~]# find /etc/ -name ntp.conf

/etc/ntp.conf

通配符：*

搜索/etc下，所有以.conf结尾的文件

[root@server254 ~]# find /etc/ -name *.conf

-iname：文件名搜索，忽略大小写

[root@server254 find]# find . -iname passwd

./PASSWD

./passwd

2)-type：按照文件类型查找

b：块设备

c：字符设备

d：目录文件

l：软链接文件

s：套接字文件

p：管道文件

-：普通文件

查找/var目录下的软链接文件

[root@server254 ~]# find /var/ -type l

/var/lib/gdm/.pulse/e532a814bb540a5d385d60a300000019-runtime

/var/mail

[root@server254 ~]# ll `find /var/ -type l`

lrwxrwxrwx. 1 gdm  gdm  23 Oct  9 16:36 /var/lib/gdm/.pulse/e532a814bb540a5d385d60a300000019-runtime -> /tmp/pulse-o9Qfwuf6KGhj

lrwxrwxrwx. 1 root root 10 Oct  9 16:14 /var/mail -> spool/mail

[root@server254 ~]# find /tmp -type d

注意：搜索条件是可以同时使用多个的

例子：查找/find目录下，文件名为pass，文件类型是软链接的文件

[root@server254 ~]# cd /find/

[root@server254 find]# ln -s passwd pass

[root@server254 find]# find /find -name pass -type l

/find/pass

3)按照时间查找

什么时候会用到呢？增量备份。

-atime n：     表示n*24小时，也就是说以小时为单位的

-ctime n：

-mtime n：

+n：大于

-n：小于

n：n到n+1之间

-mtime 3：图

[root@server254 ~]# mkdir /test

[root@server254 ~]# cp /etc/passwd /test/

[root@server254 ~]# cp /etc/passwd /test/passwd1

[root@server254 ~]# cp /etc/passwd /test/passwd2

[root@server254 ~]# cp /etc/passwd /test/passwd3

[root@server254 ~]# date

Thu Oct 17 11:23:02 CST 2013

[root@server254 ~]# echo "hello 17" > /test/passwd

[root@server254 ~]# date -s "2013-10-18 11:24:00"

Fri Oct 18 11:24:00 CST 2013

[root@server254 ~]# echo "hello 18" > /test/passwd1

[root@server254 ~]# date -s "2013-10-19 11:24:20"

Sat Oct 19 11:24:20 CST 2013

[root@server254 ~]# echo "hello 19" > /test/passwd2

[root@server254 ~]# date -s "2013-10-20 11:25:00"

Sun Oct 20 11:25:00 CST 2013

[root@server254 ~]# echo "hello 20" > /test/passwd3

[root@server254 ~]# ll /test/passwd*

-rw-r--r--. 1 root root 9 Oct 17 11:23 /test/passwd

-rw-r--r--. 1 root root 9 Oct 18 11:24 /test/passwd1

-rw-r--r--. 1 root root 9 Oct 19 11:24 /test/passwd2

-rw-r--r--. 1 root root 9 Oct 20 11:25 /test/passwd3

——查找距离当前时间24小时之内的

[root@server254 ~]# find /test/ -mtime 0

/test/passwd3

——查找距离当前时间大于24*n小时，小于24*(n+1)小时之间被修改过的文件

这里是24~48之间

[root@server254 ~]# find /test -mtime 1

/test/passwd2

[root@server254 ~]# find /test/ -type f -mtime +1

/test/passwd1

/test/passwd

——查找的是距离当前时间(n+1)*24小时之前修改过的文件

[root@server254 ~]# find /test/ -type f -mtime +1

——查找的是距离当前时间n*24小时之内被修改的文件

[root@server254 ~]# find /test/ -type f -mtime -2

/test/passwd3

/test/passwd2

-amin n  ——以分钟为单位，minute(分钟)

-cmin n

-mmin n

[root@server254 ~]# ll /test/passwd*

-rw-r--r--. 1 root root 9 Oct 17 11:23 /test/passwd

-rw-r--r--. 1 root root 9 Oct 18 11:24 /test/passwd1

-rw-r--r--. 1 root root 9 Oct 19 11:24 /test/passwd2

-rw-r--r--. 1 root root 9 Oct 20 11:25 /test/passwd3

[root@server254 ~]# date

Sun Oct 20 11:41:24 CST 2013

[root@server254 ~]# find /test/ -type f -mmin -20

/test/passwd3

距离当前时间20分钟之前修改的文件

[root@server254 ~]# find /test/ -type f -mmin +20

/test/passwd1

/test/passwd2

/test/passwd

4)按照用户和组来查找

-user 用户名：查找所有者是某人的文件

-group 组名：查找所属组是某个组的文件

-nouser： 没有所有者的文件，孤儿文件

-nogroup：没有所属组的文件

-uid uid：查找uid是某某的文件

-gid gid：查找gid是某某的文件

[root@server254 ~]# useradd uplooking

[root@server254 ~]# su - uplooking

[uplooking@server254 ~]$ touch file

[uplooking@server254 ~]$ exit

logout

查找所有者是uplooking的文件

[root@server254 ~]# find /home -user uplooking

查找所属组是uplooking的文件

[root@server254 ~]# find /home -group uplooking

查找uid是528的文件

[root@server254 ~]# find /home -uid 528

查找gid是528的文件

[root@server254 ~]# find /home -gid 528

演示nouser和nogroup

[root@server254 ~]# userdel uplooking

[root@server254 ~]# ll -d /home/uplooking/

drwx------. 4 528 528 4096 Oct 20 11:49 /home/uplooking/

[root@server254 ~]# find /home -nouser

/home/uplooking

/home/uplooking/.bash_history

/home/uplooking/.bash_profile

/home/uplooking/.bashrc

/home/uplooking/.bash_logout

/home/uplooking/file

/home/uplooking/.gnome2

/home/uplooking/.mozilla

/home/uplooking/.mozilla/plugins

/home/uplooking/.mozilla/extensions

[root@server254 ~]# find /home -nogroup

/home/uplooking

/home/uplooking/.bash_history

/home/uplooking/.bash_profile

/home/uplooking/.bashrc

/home/uplooking/.bash_logout

/home/uplooking/file

/home/uplooking/.gnome2

/home/uplooking/.mozilla

/home/uplooking/.mozilla/plugins

/home/uplooking/.mozilla/extensions

5)按照权限查找

-perm mode —— 精确匹配

-perm -mode —— 模糊匹配

-perm +mode —— 模糊匹配

[root@server254 test]# touch p{r,w,x}_{1,2,3}

[root@server254 test]# ls

pr_1  pr_2  pr_3  pw_1  pw_2  pw_3  px_1  px_2  px_3

[root@server254 test]# chmod 400 pr_1

[root@server254 test]# chmod 440 pr_2

[root@server254 test]# chmod 444 pr_3

[root@server254 test]# chmod 200 pw_1

[root@server254 test]# chmod 220 pw_2

[root@server254 test]# chmod 222 pw_3

[root@server254 test]# chmod 100 px_1

[root@server254 test]# chmod 110 px_2

[root@server254 test]# chmod 111 px_3

查找的是只有组上有写权限的

[root@server254 test]# find /test -perm g=w   (020)

[root@server254 test]# touch px_4

[root@server254 test]# chmod 020 px_4

[root@server254 test]# find /test -perm g=w

/test/px_4

-perm +mode

表示组必须有写权限，其它的不限制

[root@server254 test]# find /test -perm +020

/test/pw_3

/test/px_4

/test/pw_2

表示的是只要有写权限就符合要求

[root@server254 test]# find /test -perm +222

/test

/test/pw_3

/test/px_4

/test/pw_1

/test/pw_2

-perm -mode

表示的是最少要拥有222权限的文件

[root@server254 test]# find /test -perm -222

/test/pw_3

[root@server254 test]# ll /test/pw_3

--w--w--w-. 1 root root 0 Oct 20 13:37 /test/pw_3

思考：查找所有具有suid权限的文件

6)按照文件大小查找

-size n[cwbkMG]

+nk：大于多少k的

-nk：小于多少k的

nk：等于多少k的

dd命令：转换和拷贝文件

[root@server254 test]# ll /dev/zero

crw-rw-rw-. 1 root root 1, 5 Oct  9 16:33 /dev/zero

dd格式：

[root@server254 test]# dd if=/dev/zero of=f1M bs=1M count=1

if：input file输入文件

of：output file输出文件

bs：block size 块的大小

count：数量

[root@server254 test]# dd if=/dev/zero of=f4M bs=1M count=4

[root@server254 test]# dd if=/dev/zero of=f7M bs=1M count=7

[root@server254 test]# ll

total 12288

-rw-r--r--. 1 root root 1048576 Oct 20 14:05 f1M

-rw-r--r--. 1 root root 4194304 Oct 20 14:07 f4M

-rw-r--r--. 1 root root 7340032 Oct 20 14:08 f7M

[root@server254 test]# find /test -type f -size +1M

/test/f4M

/test/f7M

[root@server254 test]# find /test -type f -size -7M

/test/f4M

/test/f1M

-and与-a：并且

-o：或者

-not与!：非

查找/test目录下文件大小大于等于4M的文件

[root@server254 test]# find /test/ -size +4M -o -size 4M

/test/f4M

/test/f7M

执行动作actions：

-exec action——不提示直接将动作执行

-ok action——执行动作之前先提示

查找到文件大小为4M的文件，列出其详细信息

[root@server254 test]# find /test -size 4M -exec ls -l {} \;

-rw-r--r--. 1 root root 4194304 Oct 20 14:07 /test/f4M

{}：用你find到的结果来替代

\;：表示命令结束

[root@server254 test]# find /test -size 4M -exec cp {} {}.bak \;

自学：maxdepth，mindepth