Como combinar o comando 'tar' com 'find'

O comando find fornece esta saída:

[root @ localhost /] # encontra var / log / -iname anaconda. *
var / log / anaconda.log
var / log / anaconda.xlog
var / log / anaconda.yum.log
var / log / anaconda.syslog
var / log / anaconda.program.log
var / log / anaconda.storage.log

Depois de combinar com o tar, está mostrando esta saída:

[root @ localhost /] # encontra var / log / -nome anaconda. * -exec tar -cvf file.tar {} \;
var / log / anaconda.log
var / log / anaconda.xlog
var / log / anaconda.yum.log
var / log / anaconda.syslog
var / log / anaconda.program.log
var / log / anaconda.storage.log

Mas ao listar o arquivo tar, ele mostra apenas um único arquivo

[root @ localhost /] # tar -tvf file.tar
-rw ------- root / root 208454 27-02-2012 12:01 var / log / anaconda.storage.log

O que estou fazendo de errado aqui?

Com xargs, estou recebendo esta saída:

[root @ localhost /] # encontra var / log / -iname anaconda. * | xargs tar -cvf file1.tar

Segunda questão

Ao digitar / na frente de var, significa find /var/logpor que está dando a essa mesaage tar: Removendo `/ 'principal dos nomes dos membros

[root @ localhost /] # find / var / log / -nome anaconda. * -exec tar -cvf file.tar {} \;
tar: Removendo `/ 'principal dos nomes dos membros
/var/log/anaconda.log
tar: Removendo `/ 'principal dos nomes dos membros
/var/log/anaconda.xlog
tar: Removendo `/ 'principal dos nomes dos membros
/var/log/anaconda.yum.log
tar: Removendo `/ 'principal dos nomes dos membros
/var/log/anaconda.syslog
tar: Removendo `/ 'principal dos nomes dos membros
/var/log/anaconda.program.log
tar: Removendo `/ 'principal dos nomes dos membros
/var/log/anaconda.storage.log

De uma forma simples, qual é a diferença entre os dois seguintes?

find var/log e find /var/log

Nota: Veja a resposta de @ Iain para uma solução um pouco mais eficiente.

Observe que findchamará a -execação para cada arquivo que encontrar.

Se você executar tar -cvf file.tar {}para cada findsaída de arquivo , isso significa que você será substituído file.tarsempre, o que explica por que você acaba com um arquivo que contém apenas anaconda.storage.log- são as últimas findsaídas de arquivo .

Agora, você realmente deseja anexar os arquivos ao arquivo morto em vez de criá-lo sempre (é o que a -copção faz). Então, use o seguinte:

find var/log/ -iname "anaconda.*" -exec tar -rvf file.tar {} \;

A -ropção anexa ao arquivo morto em vez de recriá-lo sempre.

_{Nota: Substitua -iname anaconda.*por -iname "anaconda.*". O asterisco é um curinga e pode ser expandido pelo seu shell antes findmesmo de vê-lo. Para impedir essa expansão, coloque o argumento entre aspas duplas.}

Quanto à tarremoção dos principais /: O arquivo deve conter apenas nomes de arquivos relativos . Se você incluísse arquivos à esquerda /, eles seriam armazenados como nomes absolutos , literalmente /var/…no seu computador, por exemplo.

IIRC: isso é simplesmente uma precaução para tarimplementações diferentes do GNU, e é mais seguro dessa maneira, porque você não substituirá seus dados reais /var/…quando extrair o arquivo, se ele contiver nomes de arquivos relativos.

Você pode usar algo como:

find var/log -iname 'anaconda.*' -print0 | tar -cvf somefile.tar --null -T -

O -print0e -Ttrabalham juntos para permitir que nomes de arquivos com espaços novas linhas, etc. A final -diz tar a ler os nomes dos arquivos de entrada de stdin.

Observe que -print0deve aparecer no final de sua declaração, de acordo com esta resposta . Caso contrário, você provavelmente obterá mais arquivos do que espera.

Tente o seguinte:

tar -cvf file.tar `find var/log/ -iname "anaconda.*"`

Você estava tentando usar finda -exec tar. Mas, da maneira que a -execopção funciona, ele executa esse comando uma vez para cada arquivo correspondente encontrado, fazendo tarcom que sobrescreva o arquivo tar que ele produz a cada vez. É por isso que você acabou com o último. Além disso, você precisa colocar aspas no padrão especificado para findque o shell não o expanda antes de passá-lo para find.

Usando substituição de comando com reticulares (ou usando $(...)notação, se você preferir), toda a lista de nomes produzidos por findé colada de volta na linha de comando como argumentos para tar, fazendo com que ela escreva todos de uma vez.

Questão 1

Seu comando falha porque tarestá pegando cada um dos arquivos encontrados e arquivando-os file.tar. Sempre que fizer isso, ele substituirá o criado anteriormente file.tar.

Se o que você deseja é um arquivo com todos os arquivos, basta executar tardiretamente, não há necessidade find(e sim, isso funciona para arquivos com espaços em seus nomes):

tar -vcf file.tar /var/log/anaconda*   

Questão 2

Os dois comandos são completamente diferentes:

• O comando find var / log procurará em um diretório chamado var/log subdiretório do diretório atual , é equivalente a find ./var/log(observe o ./).

• O find / var / log pesquisará um diretório chamado /var/log subdiretório da raiz/ ,.

A /mensagem principal é de tar, não find. Isso significa que ele está removendo o primeiro nome /de arquivo para transformar caminhos absolutos em relativos . Isso significa que o arquivo /var/log/anaconda.errorserá extraído para ./var/log/anaconda.errorquando você descompactar o arquivo morto.

Existem duas maneiras de -execfuncionar. Uma maneira de executar o comando várias vezes - uma vez para cada arquivo; por outro lado, executa o comando uma vez, incluindo todos os arquivos como uma lista de parâmetros.

• -exec tar -cvf file.tar {} ';'executa o tarcomando para cada arquivo, substituindo o arquivo cada vez.
• -exec tar -cvf file.tar {} '+'executa o tarcomando uma vez, criando um arquivo morto de todos os arquivos encontrados.

Eu acho que usar -exec para cada arquivo pode tornar a compactação do tar muito lenta, se você tiver muitos arquivos. Eu prefiro usar o comando:

find . -iname "*.jpg" | cpio -ov -H tar -F jpgs.tar