Linux文件查找&打包压缩

千磨万击还坚韧，任尔东西南北风。

小序

grep : 文件内容过滤

[root@zifeiyu ~]# grep 'root' /etc/passwd 	# #从/etc/passwd文件中过滤root字段
root:x:0:0:root:/root:/bin/bash
operator:x:11:0:operator:/root:/sbin/nologin
dockerroot:x:996:993:Docker User:/var/lib/docker:/sbin/nologin

查找命令

[root@zifeiyu ~]# which ls
alias ls='ls --color=auto'
	/usr/bin/ls
[root@zifeiyu ~]# which cd
/usr/bin/cd
[root@zifeiyu ~]# which rm
alias rm='rm -i'
	/usr/bin/rm

查询命令和配置文件的位置

[root@zifeiyu ~]# whereis rpm
rpm: /usr/bin/rpm /usr/lib/rpm /etc/rpm /usr/share/man/man8/rpm.8.gz
[root@zifeiyu ~]# whereis passwd
passwd: /usr/bin/passwd /etc/passwd /usr/share/man/man1/passwd.1.gz

一、find查找

语法： # find 路径 条件 跟条件相关的操作符 [-exec 动作]

路径:								条件：
1.默认不写路径时查找的是当前路径		1.指定的名称  -name
2.加路径								2.文件类型  -type
									3.权限
									4.时间

按文件名 -name

[root@zifeiyu ~]# find /etc -name 'ifcfg-ens33' 	# 以名字的方式查找
/etc/sysconfig/network-scripts/ifcfg-ens33
[root@zifeiyu ~]# find /etc -iname 'iFCFG-eNs33' 	# -i忽略大小写
/etc/sysconfig/network-scripts/ifcfg-ens33

熟用*通配符

[root@zifeiyu ~]# find /etc -iname '*.txt' 	# * 表示所有字符
/etc/pki/nssdb/pkcs11.txt

按文件大小 -size

[root@zifeiyu ~]# find /etc -size +5M 	# 查找大于5M的文件
/etc/udev/hwdb.bin
[root@zifeiyu ~]# find /etc -size 5M 	# 查找等于5M的文件
[root@zifeiyu ~]# find /etc -size +5M 	# 查找小于5M的文件
[root@zifeiyu ~]# find /etc -size -1M -o -size +80M 	# -o：or //查找/ 下小于1M或者大于80M的文件
/etc/crypttab
/etc/pki/ca-trust/extracted/pem/objsign-ca-bundle.pem
...   ...
[root@zifeiyu ~]# find / -size +3M -a -name '*.txt' 	# -a：add //查找/ 下大于3M而且名字是.txt的文件
/usr/share/hwdata/oui.txt

按时间查找

语法： atime ,mtime ,ctime

-atime=  access 访问时间
-mtime = modify 改变时间  内容修改时间会改变
-ctime = change 修改时间  属性修改时间会改变

-amin  #分钟
-mmin
-cmin

[root@zifeiyu ~]# find /opt -mtime +5 	# 修改时间5天之前
[root@zifeiyu ~]# find /opt -atime +1 	# 访问时间1天之前
[root@zifeiyu ~]# find . -mtime -2 	# 修改时间2天之内

[root@zifeiyu ~]# find . -amin +1 	# 访问时间在1分钟之前
[root@zifeiyu ~]# find /opt -amin -4
[root@zifeiyu ~]# find /opt -mmin -2

按文件类型 -type

[root@zifeiyu ~]# find /dev -type f 	# f普通文件
[root@zifeiyu ~]# find / -type f -size -1M -o -name '*.txt'

[root@zifeiyu ~]# find /dev -type d | grep snd 	# d目录文件
/dev/snd
/dev/snd/by-path
[root@zifeiyu ~]# find /dev -type d -name '*.conf.d'
[root@zifeiyu ~]# find /etc/ -type l | grep redhat 	# l软连接
/etc/redhat-release
/etc/docker/certs.d/redhat.com/redhat-ca.crt
/etc/docker/certs.d/redhat.io/redhat-ca.crt
/etc/docker/certs.d/registry.access.redhat.com/redhat-ca.crt
[root@zifeiyu ~]# find /etc/ -type b 	# b块设备
[root@zifeiyu ~]# find /etc/ -type b -name 'sd*'

按文件权限

[root@zifeiyu ~]# find . -perm 644 | grep cshrc 	# .是当前目录 精确查找644
./.cshrc
./.tcshrc
[root@zifeiyu ~]# find /usr/bin -perm -4000 | grep su 	# 查找用户提权的命令
/usr/bin/su
/usr/bin/sudo
[root@zifeiyu ~]# find /usr/bin -perm -2000 	# 查找组继承的目录文件
/usr/bin/wall
/usr/bin/write
/usr/bin/ssh-agent
[root@zifeiyu ~]# find /usr/bin -perm -1000 	# 查找t权限的文件

使用 -exec

[root@zifeiyu ~]# find /etc -name "ifcfg*" -exec cp -rf {} /tmp \; 	# exec命令对之前查找出来的文件做进一步操作-----  查找带ifcfg开头的文件复制到tmp下
[root@zifeiyu ~]# touch /home/test{1..20}.txt
[root@zifeiyu ~]# find /home/ -name test* -exec rm -rf {} \; 	# ｛｝为前面查找到的内容,\; 格式

使用 xargs

-name "ifcfg*" | xargs
-name "ifcfg*" -print   #打印

[root@zifeiyu ~]# touch /home/test{1..20}.txt
[root@zifeiyu ~]# find /home/ -name "test*" | xargs -i cp {} /tmp/ 	# 找到之后删除处理xargs 参数传递

-exec 和 xargs 的区别

-exec:参数是一个一个传递的，传递一个参数执行一次命令。
xargs:将前一个命令的标准输出传递给下一个命令，作为它的参数转换成下一个命令的参数列表。
1、exec 每处理一个文件或者目录，它都需要启动一次命令，效率不好; 
2、exec 格式麻烦，必须用 {} 做文件的代位符，必须用 \来转义; 作为命令的结束符，书写不便。 
3、xargs不能操作文件名有空格的文件；
注意！
rm 和 管道符 搭配时： 不能直接  find / -name  "sdadadaad" | rm 
rm 不接受标准输入，需要用 xargs 处理使 管道符 的输入转化为非标准输入，作为参数处理   
exec 和 xargs 功能相似，但是exec 依次执行 xargs 是一次执行  
使用 管道符 和 rm 时最好使用 -ok 执行   会有 确认删除提示
用 -ok 代替 exec 即可

二、打包压缩

Linux 压缩包文件后缀： .tar.gz .tar.bz2 .zip
打包工具： gzip tar
压缩工具： bzip2
打包
语法

#tar cvf xxxx.tar filename   被打包的文件 ...
c ：create  创建
v ：verbose 详细信息
f ：file  文件

解包

#tar xvf filename.tar [-C /root/Desktop]
x： extract  解压缩  解包
-C： 指定解包路径

案例

[root@zifeiyu ~]# tar cvf test1.tar test{1..5}.txt 	# 打包文件test{1..5}.txt，将包命名为test1.tar
[root@zifeiyu ~]# tar xvf test1.tar -C abc/ 	# 将test1.tar解压到 /opt/abs/ 下

压缩
语法

压缩:
	#gzip  源文件   #格式  file.gz结尾
	#bzip2 源文件   #格式  file.bz2结尾

bzip2需要安装

[root@zifeiyu ~]# yum -y install bzip2 	# 打包bzip2需要安装

解压缩
语法

#gunzip    压缩文件		#bunzip2   压缩文件
#gzip 	-d 压缩文件  	#bzip2  -d 压缩文件
-d：dicompress 解压缩

案例

[root@zifeiyu ~]# gzip file1 	# 压缩
[root@zifeiyu ~]# gzip -d file1.gz 	# 解压缩
[root@zifeiyu ~]# gunzip file1.gz 	# 也是解压缩包
[root@zifeiyu ~]# gzip -c file1 > /usr/local/file1.gz 	# 压缩到指定位置(注意以.gz结尾)
[root@zifeiyu ~]# gunzip -c /usr/local/file1.gz > /opt/file1 	# 解压到指定位置（解压出的名字可以自定义）

打包压缩一起:
语法

#tar cvzf file.tar.gz  源文件
#tar cvjf file.tar.bz2 源文件
z：表示gz压缩
j：表示bz2压缩

解压解包一起:
语法

#tar xvzf 压缩文件 [-C 解压路径]
#tar xvjf 压缩文件 [-C 解压路径]

案例

[root@zifeiyu opt]# tar czf test2.tar.gz test{1..6}.txt  	# 打包并压缩
[root@zifeiyu opt]# tar xzf test2.tar.gz -C test/ 	# 解压到指定位置

打包到指定路径

[root@zifeiyu ~]# tar czf /tmp/`date +%F-%T`-etc.tar.gz /etc/ 	# 将打包的文件放到/tmp目录下，并以当前时间开头命名

扩展–按时间创建目录或者文件

# mkdir `date +%F`-upload
# touch file-`date +%F`.txt

链接文件

软连接 或 符号链接 硬链接

硬链接

一般情况下，文件名和inode号码是"一一对应"关系，每个inode号码对应一个文件名。但是，Unix/Linux系统允许，多个文件名指向同一个inode号码。
所以，就可以用不同的文件名访问同样的内容；对一个文件内容进行修改，会影响到所有文件；但是，删除一个文件名，不影响另一个文件名的访问。这种情况就被称为"硬链接"（hard link）（两个文件除了文件名之外，其他都一样）。

[root@zifeiyu opt]# echo 222 > file1
[root@zifeiyu opt]# ll -i file1 	# -i：显示 iNode 编号
16777684 -rw-r--r--. 1 root root 4 3月  11 19:18 file1
[root@zifeiyu opt]# ln file1 file1-h1
[root@zifeiyu opt]# ll -i file1 file1-h1 	# 查看 inode 编号
16777684 -rw-r--r--. 2 root root 4 3月  11 19:18 file1
16777684 -rw-r--r--. 2 root root 4 3月  11 19:18 file1-h1

[root@zifeiyu opt]# rm -rf file1 	# 删除源文件
[root@zifeiyu opt]# ll -i file1-h1 	# 查看链接文件 
16777684 -rw-r--r--. 1 root root 4 3月  11 19:18 file1-h1
[root@zifeiyu opt]# cat file1-h1
222

运行上面这条命令以后，源文件与目标文件的inode号码相同，都指向同一个inode。inode信息中有一项叫做"链接数"，记录指向该inode的文件名总数，这时就会增加1。

反过来，删除一个文件名，就会使得inode节点中的"链接数"减1。当这个值减到0，表明没有文件名指向这个inode，系统就会回收这个inode号码，以及其所对应block区域。

软连接

文件A和文件B的inode号码虽然不一样，但是文件A的内容是文件B的路径。读取文件A时，系统会自动将访问者导向文件B。因此，无论打开哪一个文件，最终读取的都是文件B。这时，文件A就称为文件B的"软链接"（soft link）或者"符号链接（symbolic link）。

这意味着，文件A依赖于文件B而存在，如果删除了文件B，打开文件A就会报错："No such file or directory"。这是软链接与硬链接最大的不同：文件A指向文件B的文件名，而不是文件B的inode号码，文件B的inode"链接数"不会因此发生变化。

ln -s 命令可以创建软链接。　
语法：ln -s 源文件 链接文件

[root@zifeiyu opt]# echo 111 > /file1
[root@zifeiyu opt]# ll -i /file1 
545310 -rw-r--r-- 1 root root 4 7月  30 22:06 /file1
[root@zifeiyu opt]# ln -s /file1 /file11 	# 将文件file1软链接到file11
[root@zifeiyu opt]# ll /file11 
lrwxrwxrwx 1 root root 6 Dec 20 17:58 /file11 -> /file1

[root@zifeiyu opt]# ll -i /file11 /file1 	# 查看inode号
545310 -rw-r--r-- 1 root root 4 7月  30 22:06 /file1
545343 lrwxrwxrwx 1 root root 6 7月  30 22:06 /file11 -> /file1

[root@zifeiyu opt]#cat /file1 
111
[root@zifeiyu opt]# cat /file11 
111

[root@zifeiyu opt]# rm -rf /file11 	# 取消软连接。

[root@zifeiyu opt]# ln -s /file1 /file11
[root@zifeiyu opt]# rm -rf /file1 	# 删除源文件
[root@zifeiyu opt]# ll /file11 
lrwxrwxrwx 1 root root 6 Dec 20 17:58  /file11 -> /file1 	# 已失效

注意！！！ 给目录设置软链接必须是绝对路径
[root@zifeiyu opt]# ln -s /root/aaa/ /usr/bbb
[root@zifeiyu opt]# ll /usr/bbb
lrwxrwxrwx 1 root root 10 Dec 29 21:08 /usr/bbb -> /root/aaa/
[root@zifeiyu opt]# rm -rf /usr/bbb 	# 取消链接，注意:删除目录链接时目录后面加“/”是删除目录，不加是删除链接

把一些重要文件做多个链接

注：硬链接 
1. 不能跨文件系统
2. 不支持目录做硬链接

软链接和硬链接的区别：

- 软链接可以跨文件系统，硬链接不可以；
- 软链接可以对目录进行连接，硬链接不可以；
- 删除源文件之后，软链接失效，硬链接无影响；
- 两种链接都可以通过命令 ln 来创建；
- ln 默认创建的是硬链接；
- 使用 -s 参数可以创建软链接。