tar -xzf 是解压 .tar.gz 文件的唯一可靠命令，因该格式为 tar 打包加 gzip 压缩的两层结构；-f 必须紧接文件名且位置正确，-c 指定目标目录需预先存在，解压前宜用 tar -tzf 预览内容避坑。
tar -xzf 是唯一可靠起点
直接运行 tar -xzf archive.tar.gz 就能解压到当前目录，这是唯一推荐的起手式。-x 表示解压，-z 表示调用 gzip 解压流（不是简单“解压缩”，而是处理 tar+gzip 的两层结构），-f 表示指定文件名——且 -f 必须紧接文件名，不能被其他参数隔开，否则会报 tar: You must specify one of -Acdtrux 这类错误。
常见误操作包括：
- 用
gunzip archive.tar.gz单独处理：只会解出一个损坏的archive.tar，后续再tar -xf会失败 - 把
-f放在中间或开头，比如tar -f archive.tar.gz -xvz：参数顺序错乱，tar无法识别归档源 - 漏掉
-z，只写tar -xf：遇到 .tar.gz 会报gzip: stdin: not in gzip format，因为底层是 gzip 流，不是原始 tar
解压到指定目录必须用 -C，且路径得先存在
想解到 /opt/myapp，正确命令是 tar -xzf archive.tar.gz -C /opt/myapp。注意三点：
-
-C是大写，小写-c是打包命令，写错就完全反向操作 -
-C后必须紧跟路径，不能有空格或等号，比如-C=/opt/myapp或-C /opt/myapp/（末尾斜杠可选）都无效 - 目标目录必须已存在，
tar不会自动创建父目录；若不存在，先执行mkdir -p /opt/myapp
如果目标目录已有同名文件，默认直接覆盖，无提示；加 --keep-newer-files 可跳过更新时间比归档中还新的文件，防止误覆盖。
不解压先看内容，避开路径逃逸和嵌套陷阱
大包或来源不明的包，务必先预览：tar -tzf archive.tar.gz 列出所有路径。重点检查：
- 是否有
../开头的路径（如../etc/passwd），可能触发路径穿越 - 是否顶层是单个目录（如
myproject/），还是散列一堆文件（容易污染当前目录） - 文件数量是否异常多，比如日志或测试文件占 90% 以上
常用组合：
-
tar -tzf archive.tar.gz | head -n 20：只看前 20 行，避免刷屏 -
tar -tzf archive.tar.gz | grep "^src/"：确认含预期子目录（^锚定行首，防匹配到xxx/src/yyy） - 若输出为空或报
gzip: stdin: not in gzip format，说明根本不是合法 .tar.gz，可能是下载中断或扩展名误导
--exclude 要加引号，通配符才生效
跳过 docs/ 和日志能省空间和时间，但写法很关键：tar -xzf app.tar.gz --exclude="docs/" --exclude="*.log"。
不加引号是高频翻车点：
-
--exclude=*.log：shell 会提前展开*成当前目录下所有 .log 文件名，导致排除失效甚至报错 -
--exclude=build/**：仅较新 GNU tar（≥1.30）支持递归排除，旧版本只认build/这种单层写法 - 排除后建议验证：
find . -path "./docs/*" -o -name "*.log" | head -n 3，应无输出
复杂过滤需求（如去首层目录、保留权限）需要组合参数，但基础解压场景，-xzf + -C + --exclude 已覆盖 95% 的真实需求。真正容易被忽略的是：预览和路径存在性检查，这两步省下的调试时间，远超敲命令本身。
