Cómo combinar el comando 'tar' con 'find'

El comando find da esta salida:

[root @ localhost /] # find var / log / -iname anaconda. *
var / log / anaconda.log
var / log / anaconda.xlog
var / log / anaconda.yum.log
var / log / anaconda.syslog
var / log / anaconda.program.log
var / log / anaconda.storage.log

Después de combinar con tar, muestra esta salida:

[root @ localhost /] # find var / log / -iname anaconda. * -exec tar -cvf file.tar {} \;
var / log / anaconda.log
var / log / anaconda.xlog
var / log / anaconda.yum.log
var / log / anaconda.syslog
var / log / anaconda.program.log
var / log / anaconda.storage.log

Pero al enumerar el archivo tar, solo muestra un único archivo

[root @ localhost /] # tar -tvf file.tar
-rw ------- root / root 208454 2012-02-27 12:01 var / log / anaconda.storage.log

¿Qué estoy haciendo mal aquí?

Con xargs obtengo esta salida:

[root @ localhost /] # find var / log / -iname anaconda. * | xargs tar -cvf file1.tar

Segunda pregunta

Mientras escribe / delante de var, significa find /var/logpor qué le está dando este tar de mesaage : eliminando los principales '/' de los nombres de miembros

[root @ localhost /] # find / var / log / -iname anaconda. * -exec tar -cvf file.tar {} \;
tar: eliminando los principales '/' de los nombres de miembros
/var/log/anaconda.log
tar: eliminando los principales '/' de los nombres de miembros
/var/log/anaconda.xlog
tar: eliminando los principales '/' de los nombres de miembros
/var/log/anaconda.yum.log
tar: eliminando los principales '/' de los nombres de miembros
/var/log/anaconda.syslog
tar: eliminando los principales '/' de los nombres de miembros
/var/log/anaconda.program.log
tar: eliminando los principales '/' de los nombres de miembros
/var/log/anaconda.storage.log

En una forma simple, ¿cuál es la diferencia entre los dos siguientes?

find var/log y find /var/log

Nota: Vea la respuesta de @ Iain para una solución algo más eficiente.

Tenga en cuenta que findllamará a la -execacción para cada archivo que encuentre.

Si ejecuta tar -cvf file.tar {}para cada findsalida de archivo individual , esto significa que sobrescribirá file.tarcada vez, lo que explica por qué termina con un archivo restante que solo contiene anaconda.storage.log: son las últimas findsalidas de archivo .

Ahora, realmente desea agregar los archivos al archivo en lugar de crearlo cada vez (esto es lo que hace la -copción). Entonces, use lo siguiente:

find var/log/ -iname "anaconda.*" -exec tar -rvf file.tar {} \;

La -ropción se agrega al archivo en lugar de recrearlo cada vez.

_{Nota: Reemplace -iname anaconda.*con -iname "anaconda.*". El asterisco es un comodín y su caparazón puede expandirlofind incluso antes de verlo. Para evitar esta expansión, envuelva el argumento entre comillas dobles.}

En cuanto a tareliminar el encabezado /: el archivo solo debe contener nombres de archivo relativos . Si agrega archivos con un encabezado /, se almacenarán como nombres de archivo absolutos , es decir, literalmente /var/…en su computadora, por ejemplo.

IIRC esto es simplemente una precaución para tarimplementaciones que no sean GNU, y es más seguro de esta manera porque no sobrescribirá sus datos reales /var/…cuando extraiga el archivo si contiene nombres de archivo relativos.

Puedes usar algo como:

find var/log -iname 'anaconda.*' -print0 | tar -cvf somefile.tar --null -T -

El -print0y -Ttrabajar juntos para permitir nombres de archivo con espacios de nueva línea, etc. El final -le dice a tar que lea los nombres de archivo de entrada desde stdin.

Tenga en cuenta que -print0debe aparecer al final de su declaración, según esta respuesta . De lo contrario, probablemente obtendrá más archivos de los que esperaba.

Prueba esto:

tar -cvf file.tar `find var/log/ -iname "anaconda.*"`

Que estaba tratando de usar finda -exec tar. Pero la forma en que funciona la -execopción, ejecuta ese comando una vez para cada archivo coincidente que encuentra, haciendo tarque se sobrescriba el archivo tar que produce cada vez. Es por eso que solo terminaste con el último. Además, debe poner comillas alrededor del patrón que especifique para findque el shell no lo expanda antes de pasarlo find.

Usando la sustitución de comandos con backticks (o usando la $(...)notación si lo prefiere), la lista completa de nombres producidos por findse vuelve a pegar en la línea de comandos como argumentos tar, lo que hace que los escriba todos a la vez.

Pregunta 1

Su comando falla porque tarestá tomando cada uno de los archivos encontrados y archivándolos file.tar. Cada vez que lo haga, sobrescribirá el creado anteriormente file.tar.

Si lo que desea es un archivo con todos los archivos, simplemente ejecútelo tardirectamente, no es necesario find(y sí, esto funciona para archivos con espacios en sus nombres):

tar -vcf file.tar /var/log/anaconda*   

Pregunta 2

Los dos comandos son completamente diferentes:

• find var / log buscará un directorio llamado var/log que es un subdirectorio de su directorio actual , es equivalente a find ./var/log(observe el ./).

• find / var / log buscará un directorio llamado /var/log que es un subdirectorio de la raíz,/ .

El /mensaje principal es de tar, no find. Significa que está eliminando el primero /de sus nombres de archivo para convertir las rutas absolutas en relativas . Esto significa que el archivo /var/log/anaconda.errorse extraerá ./var/log/anaconda.errorcuando desempaquete el archivo.

Hay dos formas de -exectrabajar. Una forma ejecuta el comando muchas veces, una vez para cada archivo; la otra forma ejecuta el comando una vez, incluidos todos los archivos como una lista de parámetros.

• -exec tar -cvf file.tar {} ';'ejecuta el tarcomando para cada archivo, sobrescribiendo el archivo cada vez.
• -exec tar -cvf file.tar {} '+'ejecuta el tarcomando una vez, creando un archivo de todos los archivos encontrados.

Creo que usar -exec para cada archivo puede hacer que la compresión de tar sea muy lenta, si tienes muchos archivos. Prefiero usar el comando:

find . -iname "*.jpg" | cpio -ov -H tar -F jpgs.tar