1.locate：
locate是查询系统上预建的文件索引数据库
/var/lib/mlocate/mlocate.db
依赖于事先构建的索引
索引的构建是在系统较为空闲时自动进行(周期性任务)，管理 员手动更新数据库(updatedb)
缺点：索引构建过程需要遍历整个根文件系统，极消耗 资源
工作特点:
查找速度快
模糊查找
非实时查找
搜索的文件的全路径，不仅仅是文件名
可能只搜索用户具备读取和执行权限的目录
locate KEYWORD
有用的选项：
-i：执行区分大小写的搜索
-n：N 只列举前N个匹配项目
locate foo：
搜索名称或路径中带有“foo”的文件
locate -r '\.foo$'
使用Regex（正则表达式）来搜索以".foo"结尾的文件
find：
实时查找工具，通过指定路径完成文件查找;
工作特点：
查找速度稍慢
精确查找
实时查找
可能只搜索用户具备读取和执行权限的目录
语法：
find [OPTION]...[查找路径] [查找条件] [处理动作]
查找路径：指定具体目标路径；默认为当前目录
查找条件：指定的查找标准，可以文件名、大小、类型、权
限等标准进行，默认为找出指定路径下的所有文件
处理动作：对符合条件的文件做操作，默认输出至屏幕
查找条件：
根据文件名和inode查找：
-name "文件名称"；支持使用glob
* ？ [] [^]
-iname "文件名称"不区分字母大小写
-inum n 按inode号查找
samefile name 相同inode号的文件
-links n 链接数为n的文件
-regex "PATTERN": 以PATTERN匹配整个文件路径字符串，而不仅仅是文件名称
根据属主，属组查找：
-user USERNAME：查找属主为指定用户（UID）的文件
-group USERNAME：查找属主为指定用户（GID）的文件
-uid UserID：查找属主为指定的UID号的文件
-gid GroupID：查找属组为指定的GID号的文件
-nouser：查找没有属主的文件
-nogroup：查找没有属组的文件
根据文件类型查找：
-type TYPE：
f:普通文件
d:目录文件
l:符号链接文件
s:套接字文件
b:块设备文件
c:字符设备文件
p:管道文件
查找条件：
组合条件：
与：-a
或：-o
非：-not，!
!(A||B) =D AB的范围是ABC，取反是D
!A && !B =D 不是A也不是B 取值是D
!(A && B)=ABD A && B在图内是C部分 那么取值是ABD
德.摩根定律：
(非P)或（非Q）=非（P且Q）
(非P)且（非Q）=非（P或Q）
例如：
!A -a !B = !(A -o B)
!A -o !B = !(A -a B)
例子：
1./tmp/目录，不是目录，并且还不能是套接字类型文件
find /tmp -not \( -type d -o -type s \)
2./tmp/目录下，属主不是user1，也不是user2的文件
find /tmp/test/* -not -user user1 -not -user user2
3./tmp/目录下,属主不是user1或不是目录的文件
find /tmp/ -not \( -user user1 -a -type d \)
4.查找/usr/目录下不属于root，bin，或student的文件
find /usr -not \( -user root -o -user bin -o -user student \)
find示例：
find -name luyubo.png
搜索名以snow.png的文件
find -iname luyubo.png
不分大小写地搜索名为luyubo.png、Luyubo.png、 LUYUBO.PNG等等的文件
find / -name "*.txt"
搜索所有以txt结尾的文件
find /var -name "*log*"
搜索var下面包含log的字段文件
find -user nzg -group nzg
搜索用户nzg以及组nzg所拥有的文件
find -user nzg -not -group nzg
搜索属主是nzg属组不是nzg的文件
find -user nzg -o -uer nzg
搜索属主是nzg或属组是nzg的文件
find / user nzg -o uid 500
搜索属主是nzg或uid是500的文件
find /tmp \( -not -user root -a -not -name 'f*' \) -ls
find /tmp -not \( -user root -o -name 'f*' \) –ls
找出/tmp目录下，属主不是root，且文件名不以f开头的文件
find /etc/ -path '/etc/sane.d' -a -prune -o -name "*.conf" -print
查找/etc/下，除/etc/sane.d目录的其他所有.conf后缀的文件
文件大小查找：
-size [+|-]#UNIT 常用单位：k, M, G
#UNIT: (#-1, #] 如：6k 表示(5k,6k]
-#UNIT：[0,#-1] 如：-6k 表示[0,5k]
+#UNIT：(#,∞) 如：+6k 表示(6k,∞)
时间戳查找 ：
以“天”为单位；
-atime [+|-]#,
#: [#,#+1)
+#: [#+1,∞]
-#: [0,#)
-mtime
-ctime
以“分钟”为单位：
-amin
-mmin
-cmin
查找条件：
权限查找：
perm [/|-]MODE
MODE:精确权限匹配
/MODE:任何一类（u,g,o）对象的权限中只要能一位匹配即可，或关系，+从centos7开始淘汰
-MODE：每一类对象都必须同时拥有指定权限，与关系0表示不关注
find -perm 755 会匹配权限模式恰好是755的文件
只要当任意人有写权限时，find -perm +222就会匹配
只有当每个人都有写权限时，find -perm -222才会匹配
只有当其他人（other）有写权限时，find -perm -002才会匹配
处理动作：
-print：默认的处理动作，显示至屏幕
-ls ：类似与对查找到的文件执行"ls -l"命令
-delete：删除查找到的文件
-fls file：查找到的所有文件的长格式信息保存至指定文件中
-ok COMMAND {} \:对查找到的每个文件执行由COMMAND指令的命令
对于每个文件执行命令之前，都会交互式要求用户确认
-exec COMMAND {} \;对查找到的每个文件执行由COMMAND执行的命令
{}：用户引用查找到的文件名称自身
find传递查找到的文件至后面指定的命令时，查找到所有符合条件的文件一次性传递给后面的命令
有些命令不能接受过多参数，此时命令执行可能会失败，可以使
用这种方式：find | xargs COMMAND
示例：
find -name "*.conf" -exec cp {} {}.org \;
备份配置文件，添加.orig这个扩展名
find /tmp -ctime +3 -user joe -ok rm {} \;
提示删除存在时间超过三天以上的joe的临时文件
find ~ -perm -002 -exec chmod 0-w {} \;
在你的主目录中寻找可被其他用户写入的文件
find /data -type f -perm 644 -name "*.sh" -exec chmod 755 {} \;
在data目录寻找文件权限是644并以.sh结尾的文件，把权限改为755s
find /home -type d -ls
查找home 下面的目录 并显示
案例练习：
1、查找/var目录下属主为root，且属组为mail的所有文件
find -user root -group mail -ls
2、查找/var目录下不属于root、lp、gdm的所有文件
find -not -user root -not -user lp -not -user gdm -ls
3、查找/var目录下最近一周内其内容修改过，同时属主不为 root，也不是postfix的文件
find -not -user root -not -user postfix -mtime -7 -ls
4、查找当前系统上没有属主或属组，且最近一个周内曾被访 问过的文件
find / \( -nouser -o -nogroup\) -atime -7 -ls
5、查找/etc目录下大于1M且类型为普通文件的所有文件
find -size +1M -type f -ls
6、查找/etc目录下所有用户都没有写权限的文件
find -not -perm /222 -ls
7、查找/etc目录下至少有一类用户没有执行权限的文件
find -perm -111 -ls
8、查找/etc/init.d目录下，所有用户都有执行权限，且其它 用户有写权限的文件
find -perm -113 -ls
文件压缩
compress [-dfvcVr] [-b maxbits] [file ...]
-d:解压缩，
-c:结果输出至标准输出，不删除源文件
-v:显示详情
uncompress 解压缩
zcat file.Z >file
gzip [OPTION]... FILE ...
-d: 解压缩，相当于gunzip
-c: 将压缩或解压缩的结果输出至标准输出
-#：1-9，指定压缩比，值越大压缩比越大
zcat：不显式解压缩的前提下查看文本文件内容
例如：
gzip -c messages >messages.gz
gzip -c -d messages.gz > messages
zcat messages.gz > messages
bzip2 [OPTION]... FILE ...
-k: keep, 保留原文件
-d：解压缩
-#：1-9，压缩比，默认为6
bzcat：不显式解压缩的前提下查看文本文件内容
xz [OPTION]... FILE ...
-k: keep, 保留原文件
-d：解压缩
-#：1-9，压缩比，默认为6
xzcat: 不显式解压缩的前提下查看文本文件内容
打包压缩
zip –r sysconfig sysconfig/
解包解压缩
unzip sysconfig.zip
cat /var/log/messages | zip message
unzip -p message > message
tar [OPTION]...
创建归档
tar -c -f /PATH/TO/SOMEFILE.tar FILE...
tar cf /PATH/TO/SOMEFILE.tar FILE...
查看归档文件中的文件列表
tar -t -f /PATH/TO/SOMEFILE.tar
展开归档
tar -x -f /PATH/TO/SOMEFILE.tar
tar -x -f /PATH/TO/SOMEFILE.tar -C /PATH/
结合压缩工具实现：归档并压缩
-j: bzip2, -z: gzip, -J: xz
cpio复制 从或到文件：
cpio命令是通过重定向的方式将文件进行打包备份，还原恢复 的工具，它可以解压以“.cpio”或者“.tar”结尾的文件。
cpio [选项] > 文件名或者设备名
cpio [选项] < 文件名或者设备名
选项：
-o 将文件拷贝打包成文件或者将文件输出到设备上
-i 解包，将打包文件解压或将设备上的备份还原到系统
-t 预览，查看文件内容或者输出到设备上的文件内容
-v 显示打包过程中的文件名称。
-d 解包生成目录，在cpio还原时，自动的建立目录
-c 一种较新的存储方式
例如：
将etc目录备份：
find ./etc -print |cpio -ov >etc.cpio
内容预览
cpio –tv < etc.cpio
要解包文件
cpio –iv < etc.cpio
cpio –idv < etc.cpio