linux命令：文件搜索（locate、whereis、which、find、grep）

locate（文件搜索命令）：

1、格式：

locate 文件名

2、描述：

在后台数据库（/var/lib/mlocate）中按文件名搜索，速度更快，是因为不用遍历整个系统。mlocate文件是定时更新的，在使用locate命令前可以先使用命令 updatedb 强制更新数据库。

3、其他：

在/tmp 和 root 目录下分别新建一个文件aaa.txt，然后更新数据库（updatedb），搜索aaa.txt文件，会发现只搜索到了root 目录下的aaa.txt，tmp目录下的没有搜索到。这是因为：
/etc/updatedb.conf 这个文件的配置在起作用。
/etc/updatedb.conf：

whereis（命令搜索命令）：

格式：whereis [选项] 命令名

作用：搜索命令所在路径及帮助文档所在位置
选项：
-b：只查找可执行文件
-m：只查找帮助文件

which（命令搜索命令）：

格式：which 命令名

作用：搜索文件所在的路径及别名（有的命令没有别名）

find（文件搜索命令）：

格式：find [搜索范围] [搜索条件]

作用：搜索文件
例子：find / -name haha.txt ； find / -name “haha.*”
注意：避免最大搜索范围；如果需要匹配，使用通配符匹配（通配符是完全匹配）。
linux中的通配符：
1、*：匹配任意内容
2、?：匹配任意一个字符
3、[]：匹配人一个中括号中的字符

应用：

1、按“不区分大小写、按照所有者”查找

find /root -iname install.log // 不区分大小写
find /root -user root // 按照所有者搜索
find /root -nouser //查找没有所有者的文件

2、按照“时间“查找

find /var/log/ -mtime +10 //查找10天修改的文件
/**
 * -10：10天内修改的文件
 * 10：10天当天修改的文件
 * +10：10天前修改的文件
 * 
 * -atime：文件访问时间
 * -ctime：改变文件属性
 * -mtime：修改文件内容
 * 
 * 还可以按照其他时间单位
 */

3、按照“文件大小“查找

find . -size 25k //查找当前目录下大小为25k的文件
/**
 * -25k：小于25k的文件
 * 25k：等于25k的文件
 * +25k：大于25k的文件
 * 
 * k、M，前者小写、后者大写
 */

find /etc -size +20k -a -size 50k // 查找etc目录下大于20k并且小于50k的文件 
/**
 * -a：and 逻辑与
 * -o：or 逻辑或
 */

find /etc -size +20k -a -size 50k -exec ls -lh {} \; // 查找etc目录下大于20k并且小于50k的文件,并显示详细信息
/**
 * -exec/-ok 命令{} \; 对搜索结果执行操作
 */

4、按照“节点“查找

find /root -inum 654641 // 查找i节点为654641的文件

grep（搜索字符串命令）：

格式：grep [选项] 字符串 文件名

选项：
1、-i：忽略大小写
2、-v：排除指定字符串

例子：

find 与 grep 的区别：

1、find命令在系统当中搜索符合条件的文件名，如果需要匹配使用通配符，通配符是完全匹配。
2、grep命令在文件当中搜索符合条件的字符串，如果需要匹配使用正则表达式，正则表达式是包含匹配。