linux基础命令介绍三：文件搜索及其它

摘要：和此选项相对应，表示指定搜索路径的最小深度。它们和命令显示的文件类型一致见基础命令介绍一，代表普通文件。选项表示要执行的命令后可以跟任意命令来对搜索到的文件做进一步的处理，在和分号之间都被视为的参数，其中用代表被搜索到的文件。

find是一个非常有效的工具，它可以遍历目标目录甚至整个文件系统来查找某些文件或目录：

find [path...] [expression]

其中expression包括三种：options、tests和actions。多个表达式之间被操作符分隔，当操作符被省略时，表示使用了默认操作符-and。
当表达式中不包含任何actions时，默认使用-print，也就是打印出搜索到的所有文件，用换行分隔。
其实可以将三种表达式均视为选项，表示对搜索的某种限制(如-maxdepth表示搜索路径的最大深度)、或对找到的目标文件的某种测试(如-readable判断是否可读)、或对结果采取的某种动作(如-print)。

选项-name pattern搜索文件名：

[root@centos7 temp]# find /root/* -name "file?"      
/root/file1
/root/temp/file1
/root/temp/file2
/root/temp/file3
/root/temp/file4
/root/temp/file5
/root/temp/file6
/root/temp/file7
/root/temp/file8
/root/temp/file9
[root@centos7 temp]#

此例中搜索目录/root下所有文件，找出匹配file?的文件名，同时由于没有指定action，所以使用默认的-print将结果打印出来。find命令中，搜索路径和某些文件名的表示可以使用shell通配符(见上一篇)，但为了避免混淆，处于选项后的通配符需要被引号引起来。

选项-maxdepth n指定搜索路径的最大深度：

[root@centos7 ~]# find /root -maxdepth 1 -name "file?"  #注意表达式之间的隐含操作符 -and
/root/file1
[root@centos7 ~]#

本例中指定最大深度为1，表示只搜索/root目录，而不进入任何它的子目录去搜索。
和此选项相对应，-mindepth表示指定搜索路径的最小深度。

选项-user name按照文件属主来查找文件：

[root@centos7 ~]# find /root/temp -name "file?" -user learner
/root/temp/file1
/root/temp/file2
[root@centos7 ~]# 

或者类似选项-uid n表示按文件属主的uid，-gid n表示按文件所属组的gid，-group name表示按文件所属组。

选项-mtime n 文件上次内容被修改距离现在n*24小时：

[root@centos7 temp]# ls -lt file1?
-rw-r--r-- 1 root root  64 10月 27 15:06 file11
-rw-r--r-- 1 root root 132 10月 27 13:28 file10
-rw-r--r-- 1 root root  22 10月 26 21:31 file12
-rw-r--r-- 1 root root 137 10月 12 16:42 file13
[root@centos7 temp]# find . -name "file1?" -mtime +5 #五天前
./file13
[root@centos7 temp]# 
[root@centos7 temp]# find . -name "file1?" -mtime -5 #五天内
./file10
./file11
[root@centos7 temp]#
[root@centos7 temp]# find . -name "file1?" -mtime 5 #刚好五天
./file12
[root@centos7 temp]#

本例中使用了命令ls的选项-t对文件的时间进行排序，最近被修改的文件在前。选项-mtime n中n可以表示成：

+n 表示大于n
-n 表示小于n
n  表示等于n

还有其他时间(如atime,ctime)的比较，用法相同。

选项-newer file表示搜索到的文件比指定的file要‘新’(上次内容被修改离现在时间更短)：

[root@centos7 temp]# find . -name "file1?" -newer file12
./file10
./file11
[root@centos7 temp]# 

选项-path pattern文件名匹配pattern(通配符):

[root@centos7 temp]# find . -name "file1?" -path "./file1[13]"
./file11
./file13
[root@centos7 temp]#

注意pattern匹配时不会对/和.进行特殊处理。

通常-path会配合选项-prune使用，表示对某目录的排除：

[root@centos7 temp]# find . -name "file*"
./file10
./file12
./file11
./tmp/file
./file13
[root@centos7 temp]#
[root@centos7 temp]# find . -path "./tmp" -prune -o -name "file*" -print
./file10
./file12
./file11
./file13
[root@centos7 temp]#

这里的-o表示或者，它和之前所说的-and都是操作符。表示表达式之间的逻辑关系。本例中可以理解为：如果目录匹配./tmp则执行-prune跳过该目录，否则匹配-name指定的文件并执行-print。
除这两个操作符外，操作符!或-not表示逻辑非，操作符(...)和数学运算中的括号类似，表示提高优先级：

[root@centos7 temp]# find . ! -path "./tmp*" -name "file*"      
./file10
./file12
./file11
./file13
[root@centos7 temp]#
#排除多个目录：
[root@centos7 temp]# find . ( -path "./tmp" -o -path "./abcd" ) -prune -o -name "file*" -print
./file10
./file12
./file11
./file13
[root@centos7 temp]#

注意这里的(...)操作符需要被转义(为避免被shell解释为其他含义)，在符号前加上反斜线""。(关于shell中的转义或引用我们会在讲bash编程时详述)

选项-type x表示搜索类型为x的文件，其中x的可能值包括b、c、d、p、f、l、s。它们和命令ls显示的文件类型一致(见基础命令介绍一)，f代表普通文件。

[root@centos7 temp]# ln -s file13 file14
[root@centos7 temp]# ls -l file14
lrwxrwxrwx 1 root root 6 11月  1 12:29 file14 -> file13
[root@centos7 temp]# find . -type l
./file14
[root@centos7 temp]# 

选项-perm mode表示搜索特定权限的文件：

[root@centos7 temp]# chmod 777 file14
[root@centos7 temp]# ls -l file1[3-4]
-rwxrwxrwx 1 root root 137 10月 12 16:42 file13
lrwxrwxrwx 1 root root   6 11月  1 12:29 file14 -> file13
[root@centos7 temp]# 
[root@centos7 temp]# find . -perm 777
./file13
./file14
[root@centos7 temp]# 

或表示成：

[root@centos7 temp]# find . -perm -g=rwx #表示文件所属组的权限是可读、可写、可执行。
./file13
./file14
[root@centos7 temp]#

选项-size n表示搜索文件大小

[root@centos7 temp]# find . -path "./*" -size +100c
./file10
./file13
[root@centos7 temp]#

此例中+100c表示当前目录下大于100 bytes的文件，n和前面表示时间的方式类似(+n,-n,n)，n后面的字符还包括：

b 单位为512 bytes的块(n后面没有后缀时的默认单位)
k 1024 bytes
M 1048576 bytes
G 1073741824 bytes

选项-print0类似-print输出文件名，但不用任何字符分隔它们。当文件名中包含特殊字符时使用。可以配合带选项-0的命令xargs一起使用(后述)。

选项-exec command ;表示要执行的命令
-exec后可以跟任意shell命令来对搜索到的文件做进一步的处理，在command和分号之间都被视为command的参数，其中用{}代表被搜索到的文件。分号需要被转义。
如对搜索到的文件执行命令ls -l：

[root@centos7 temp]# find . -name "file*" -exec ls -l {} ;
-rw-r--r-- 1 root root 132 10月 27 13:28 ./file10
-rw-r--r-- 1 root root 22 10月 26 21:31 ./file12
-rw-r--r-- 1 root root 64 10月 27 15:06 ./file11
-rw-r--r-- 1 root root 67 10月 31 17:50 ./tmp/file
-rw-r--r-- 1 root root 0 11月  1 12:05 ./abcd/file15
-rwxrwxrwx 1 root root 137 10月 12 16:42 ./file13
lrwxrwxrwx 1 root root 6 11月  1 12:29 ./file14 -> file13

-exec选项后的命令是在启动find所在的目录内执行的，并且对于每个搜索到的文件，该命令都执行一次，而不是把所有文件列在命令后面只执行一次。
举例说明下其中的区别：

#命令echo只执行一次
[root@centos7 temp]# echo ./file11 ./file12 ./file13
./file11 ./file12 ./file13

#命令echo执行了三次
[root@centos7 temp]# find . -name "file1[1-3]" -exec echo {} ;
./file12
./file11
./file13
[root@centos7 temp]# 

当使用格式-exec command {} +时表示每个文件都被追加到命令后面，这样，命令就只被执行一次了：

[root@centos7 temp]# find . -name "file1[1-3]" -exec echo {} +
./file12 ./file11 ./file13
[root@centos7 temp]#

但有时会出现问题：

[root@centos7 temp]# find . -name "file1[1-3]" -exec mv {} abcd/ +
find: 遗漏“-exec”的参数
[root@centos7 temp]# 

因为这里文件被追加于目录abcd/的后面，导致报错。
同时，使用格式-exec command {} +还可能会造成被追加的文件数过多，超出了操作系统对命令行长度的限制。
使用-exec可能会有安全漏洞，通常使用管道和另一个命令xargs来代替-exec执行命令。

xargs从标准输入中获得由空格分隔的项目，并执行命令(默认为/bin/echo)
选项-0将忽略项目的分隔符，配合find的选项-print0，处理带特殊符号的文件。

[root@centos7 temp]# find . -name "file*" -print0 | xargs -0 ls -l
-rw-r--r-- 1 root root 132 10月 27 13:28 ./file10
-rw-r--r-- 1 root root  64 10月 27 15:06 ./file11
-rw-r--r-- 1 root root  22 10月 26 21:31 ./file12
-rwxrwxrwx 1 root root 137 10月 12 16:42 ./file13
-rw-r--r-- 1 root root   0 11月  1 14:45 ./file 14  #注意此文件名中包含空格

当不用时：

[root@centos7 temp]# find . -name "file*" | xargs ls
ls: 无法访问./file: 没有那个文件或目录
ls: 无法访问14: 没有那个文件或目录
./file10  ./file11  ./file12  ./file13

选项-I string为输入项目指定替代字符串：

[root@centos7 temp]# ls abcd/
[root@centos7 temp]# find . -name "file*" | xargs -I{} mv {} abcd/
[root@centos7 temp]# ls abcd/
file10  file11  file12  file13
[root@centos7 temp]# 

这里的意思是说使用-I后面的字符串去代替输入项目，这样就可以把它们作为整体放到命令的任意位置来执行了。也避免了-exec command {} +的错误。

选项-d指定输入项目的分隔符：

[root@centos7 temp]# head -n1 /etc/passwd
root:x:0:0:root:/root:/bin/bash
[root@centos7 temp]# head -n1 /etc/passwd|xargs -d ":" echo -n
root x 0 0 root /root /bin/bash
[root@centos7 temp]#

选项-P指定最大进程数，默认进程数为1，多个进程并发执行。

date [OPTION]... [+FORMAT]

当没有任何参数时表示显示当前时间：

[root@centos7 temp]# date
2016年 11月 01日 星期二 15:30:46 CST
[root@centos7 temp]# 

选项-d string按描述字符串显示时间(例子中字符串表示距离1970-01-01零点的秒数)：

[root@centos7 temp]# date --date="@2147483647"
2038年 01月 19日 星期二 11:14:07 CST

或者：

[root@centos7 temp]# date -d@2147483647
2038年 01月 19日 星期二 11:14:07 CST

-d后面的字符串还可以是：

[root@centos7 temp]# date -d "-1 day"
2016年 10月 31日 星期一 16:11:27 CST

表示昨天

又如明年表示为：

[root@centos7 temp]# date -d "1 year"
2017年 11月 01日 星期三 16:12:27 CST

选项-s设置系统时间：

[root@centos7 temp]# date -s "2016-11-01 15:49"
2016年 11月 01日 星期二 15:49:00 CST
[root@centos7 temp]# date
2016年 11月 01日 星期二 15:49:03 CST

由于linux系统启动时将读取CMOS来获得时间，系统会每隔一段时间将系统时间写入CMOS，为避免更改时间后系统的立即重启造成时间没有被写入CMOS，通常设置完时间后会使用命令clock -w将系统时间写入到CMOS中。
date命令中由FORMAT来控制输出格式，加号+在格式之前表示格式开始：

[root@centos7 temp]# date "+%Y-%m-%d %H:%M:%S"
2016-11-01 16:00:45
[root@centos7 temp]#

本例中格式被双引号引起来以避免被shell误解，其中：

%Y 表示年
%m 表示月
%d 表示天
%H 表示小时
%M 表示分钟
%S 表示秒

还可以指定很多其他格式
如只输出当前时间：

[root@centos7 temp]# date "+%T"
16:03:50
[root@centos7 temp]#

如输出距离1970-01-01零点到现在时间的秒数：

[root@centos7 temp]# date +%s
1477987540
[root@centos7 temp]#

如输出今天星期几：

[root@centos7 temp]# date +%A
星期二
[root@centos7 temp]# 

其他格式请自行man

gzip [OPTION]... [FILE]...

当命令后直接跟文件时，表示压缩该文件：

[root@centos7 temp]# ls -l file1*
-rw-r--r-- 1 root root 132 10月 27 13:28 file10
-rw-r--r-- 1 root root  64 10月 27 15:06 file11
-rw-r--r-- 1 root root  22 10月 26 21:31 file12
-rw-r--r-- 1 root root 137 10月 12 16:42 file13
[root@centos7 temp]# 
[root@centos7 temp]# gzip file10 file11 file12 file13 
[root@centos7 temp]# ls -l file1*                     
-rw-r--r-- 1 root root  75 10月 27 13:28 file10.gz
-rw-r--r-- 1 root root  49 10月 27 15:06 file11.gz
-rw-r--r-- 1 root root  44 10月 26 21:31 file12.gz
-rw-r--r-- 1 root root 109 10月 12 16:42 file13.gz

压缩后的文件以.gz结尾，gzip是不保留源文件的
选项-d表示解压缩

[root@centos7 temp]# gzip -d *.gz
[root@centos7 temp]# ls -l file1*
-rw-r--r-- 1 root root 132 10月 27 13:28 file10
-rw-r--r-- 1 root root  64 10月 27 15:06 file11
-rw-r--r-- 1 root root  22 10月 26 21:31 file12
-rw-r--r-- 1 root root 137 10月 12 16:42 file13

选项-r可以递归地进入目录并压缩里面的文件
选项-n指定压缩级别，n为从1-9的数字。1为最快压缩，但压缩比最小;9的压缩速度最慢，但压缩比最大。默认时n为6。

[root@centos7 temp]# gzip -r9 ./tmp

当gzip后没有文件或文件为-时，将从标准输入读取并压缩：

[root@centos7 temp]# echo "hello world" | gzip >hello.gz
[root@centos7 temp]# ls -l *.gz
-rw-r--r-- 1 root root 32 11月  1 16:40 hello.gz

注意例子中gzip的输出被重定向到文件hello.gz中，如果对此文件进行解压，将会生成文件hello。如果被重定向的文件后缀不是.gz，文件名在被改成.gz后缀之前将不能被解压。

[root@centos7 temp]# zcat hello.gz 
hello world
[root@centos7 temp]#

zcat读取被gzip压缩的文件，只需文件格式正确，不需要文件名具有.gz的后缀。

bzip2 [OPTION]... [FILE]...

命令bzip2和gzip类似都是压缩命令，只是使用的压缩算法不一样，通常bzip2的压缩比较高。本命令默认同样不保留源文件，默认文件名后缀为.bz2：

[root@centos7 temp]# bzip2 file11
[root@centos7 temp]# ls -l file11.bz2 
-rw-r--r-- 1 root root 61 10月 27 15:06 file11.bz2

选项-k可使源文件保留：

[root@centos7 temp]# bzip2 -k file10 
[root@centos7 temp]# ls -l file10*
-rw-r--r-- 1 root root 132 10月 27 13:28 file10
-rw-r--r-- 1 root root  96 10月 27 13:28 file10.bz2

选项-d表示解压(若存在源文件则报错)：

[root@centos7 temp]# bzip2 -d file10.bz2 
bzip2: Output file file10 already exists.
[root@centos7 temp]# bzip2 -d file11.bz2
[root@centos7 temp]# ls -l file11
-rw-r--r-- 1 root root 64 10月 27 15:06 file11

选项-f表示强制覆盖源文件：

[root@centos7 temp]# bzip2 -d -f file10.bz2
[root@centos7 temp]# ls -l file10*
-rw-r--r-- 1 root root 132 10月 27 13:28 file10

选项-n和gzip用法一致，表示压缩比。

tar [OPTION...] [FILE]...

命令gzip和bzip2均不支持压缩目录(虽然gzip可以用选项-r到目录内去压缩，但仍无法压缩目录)，用tar命令可以将目录归档，然后利用压缩命令进行压缩：

[root@centos7 temp]# tar -cf tmp.tar tmp/
[root@centos7 temp]# ls -l
总用量 18256
drwxr-xr-x 2 root root        6 11月  1 16:23 abcd
-rwxr-xr-x 1 root root       12 10月 28 17:24 test.sh
drwxr-xr-x 2 root root   425984 11月  1 17:08 tmp
-rw-r--r-- 1 root root 18001920 11月  1 17:17 tmp.tar

例子中选项-c表示创建打包文件，-f tmp.tar表示指定打包文件名为tmp.tar，后面跟被打包目录名tmp/。

选项-t列出归档内容
选项-v详细地列出处理的文件

[root@centos7 temp]# ls -l abcd.tar 
-rw-r--r-- 1 root root 10240 11月  2 08:58 abcd.tar
[root@centos7 temp]# tar -tvf abcd.tar 
drwxr-xr-x root/root         0 2016-11-02 08:57 abcd/
-rw-r--r-- root/root         6 2016-11-02 08:57 abcd/file10
-rw-r--r-- root/root         6 2016-11-02 08:57 abcd/file11
-rw-r--r-- root/root         6 2016-11-02 08:57 abcd/file12
-rw-r--r-- root/root         6 2016-11-02 08:57 abcd/file13

选项-u更新归档文件(update)。

[root@centos7 temp]# touch abcd/file15
[root@centos7 temp]# tar uvf abcd.tar abcd
abcd/file15
[root@centos7 temp]# tar tvf abcd.tar
drwxr-xr-x root/root         0 2016-11-02 08:57 abcd/
-rw-r--r-- root/root         6 2016-11-02 08:57 abcd/file10
-rw-r--r-- root/root         6 2016-11-02 08:57 abcd/file11
-rw-r--r-- root/root         6 2016-11-02 08:57 abcd/file12
-rw-r--r-- root/root         6 2016-11-02 08:57 abcd/file13
-rw-r--r-- root/root         0 2016-11-02 09:07 abcd/file15

选项-x对归档文件进行提取操作。(解包)

[root@centos7 temp]# rm -rf abcd/
[root@centos7 temp]# tar -xvf abcd.tar 
abcd/
abcd/file10
abcd/file11
abcd/file12
abcd/file13
abcd/file15
[root@centos7 temp]# ls abcd   #这里是按两次tab键的补全结果
abcd/     abcd.tar  
[root@centos7 temp]# 

选项-O解压文件至标准输出

[root@centos7 temp]# tar -xf abcd.tar -O 
hello
hello
hello
hello
[root@centos7 temp]#  #注意这里输出了每个归档文件的内容
[root@centos7 temp]# tar -xf abcd.tar -O | xargs echo
hello hello hello hello
[root@centos7 temp]#

选项-p保留文件权限(用于解包时)。

选项-j、-J、-z 用于压缩。
其中-j使用命令bzip2，-J使用命令xz，-z使用命令gzip分别将归档文件进行压缩解压处理(命令tar后的选项可以省略-)：

[root@centos7 temp]# tar zcf tmp.tar.gz tmp
[root@centos7 temp]# tar jcf tmp.tar.bz2 tmp
[root@centos7 temp]# tar Jcf tmp.tar.xz tmp
[root@centos7 temp]# du -sh tmp*
70M     tmp
28K     tmp.tar.bz2
180K    tmp.tar.gz
40K     tmp.tar.xz
[root@centos7 temp]#

本例中分别使用三种压缩格式进行压缩，可以看到使用命令bzip2的压缩比最高，命令gzip的压缩比最低。在执行压缩文件时，压缩时间也是我们考量的一个重要因素。默认时，使用gzip最快，xz最慢。
对于这三种格式的压缩文件进行解压，只需将选项中-c换成-x即可。

选项-X FILE 排除匹配文件FILE中所列模式的文件：

[root@centos7 abcd]# cat file
file10
file13
[root@centos7 abcd]# tar -X file -cf file.tar file*
[root@centos7 abcd]# tar -tvf file.tar 
-rw-r--r-- root/root        14 2016-11-02 10:10 file
-rw-r--r-- root/root         6 2016-11-02 10:02 file11
-rw-r--r-- root/root         6 2016-11-02 10:02 file12
-rw-r--r-- root/root         0 2016-11-02 09:07 file15

注意文件FILE中支持通配符匹配：

[root@centos7 abcd]# cat file
file1[2-3]
[root@centos7 abcd]# tar -X file -cf file.tar file*
[root@centos7 abcd]# tar -tvf file.tar 
-rw-r--r-- root/root        11 2016-11-02 10:20 file
-rw-r--r-- root/root         6 2016-11-02 10:02 file10
-rw-r--r-- root/root         6 2016-11-02 10:02 file11
-rw-r--r-- root/root         0 2016-11-02 09:07 file15

选项-C DIR改变至目录DIR(用于解包时)：

[root@centos7 temp]# tar zxf tmp.tar.gz -C abcd
[root@centos7 temp]# ls -l abcd/
总用量 688
-rw-r--r-- 1 root root     11 11月  2 10:20 file
-rw-r--r-- 1 root root      6 11月  2 10:02 file10
-rw-r--r-- 1 root root      6 11月  2 10:02 file11
-rw-r--r-- 1 root root      6 11月  2 10:02 file12
-rw-r--r-- 1 root root      6 11月  2 10:02 file13
-rw-r--r-- 1 root root      0 11月  2 09:07 file15
drwxr-xr-x 2 root root 425984 11月  1 17:08 tmp

只解压指定文件：

[root@centos7 temp]# tar zxvf tmp.tar.gz -C abcd/ file1[23]
file12
file13
[root@centos7 temp]# ls -l abcd
总用量 12
-rw-r--r-- 1 root root 6 11月 16 15:26 file12
-rw-r--r-- 1 root root 6 11月 16 15:26 file13

注意这里解压时，指定文件不能在选项-C之前

如不想解压压缩包，但想查看压缩包中某个文件的内容时，可以使用如下技巧：

[root@centos7 temp]# tar zxf tmp.tar.gz file -O
BLOG ADDRESS IS "https://segmentfault.com/blog/learnning"
[root@centos7 temp]# 

本文讲述了linux中关于文件搜索和归档压缩等相关的命令及部分选项用法，都是在系统管理过程中经常要使用的。需熟练使用。