Linux四个常用查找命令

命令

• locate
• whereis
• which
• find

locate

此命令将遍历您的整个文件系统并定位该关键字的每一次出现,查找效率较高。

locate 只在 /var/lib/slocate 资料库中找。

locate 的速度比 find 快，它并不是真的查找，而是查数据库，一般文件数据库在 /var/lib/slocate/slocate.db 中，所以 locate 的查找并不是实时的，而是以数据库的更新为准，一般是系统自己维护，也可以手工升级数据库 ，命令为：

updatedb

实例

查找passwd文件，输入以下命令：

locate passwd

搜素etc目录下所有以sh开头的文件

locate /etc/sh

忽略大小写搜索当前用户目录下所有r开头的文件

locate -i ~/r

whereis

查看可执行的二进制文件whereis 命令会更高效一些，查看linux内置的一些命令

返回二进制位置、源码及手册页

实例

$ whereis pwd
pwd: /usr/bin/pwd /usr/include/pwd.h /usr/share/man/man1/pwd.1.gz /usr/share/man/mann/pwd.n.gz

which

Linux which命令用于查找文件。

which指令会在环境变量$PATH设置的目录里查找符合条件的文件

-n<文件名长度> 　指定文件名长度，指定的长度必须大于或等于所有文件中最长的文件名。
-p<文件名长度> 　与-n参数相同，但此处的<文件名长度>包括了文件的路径。
-w 　指定输出时栏位的宽度。
-V 　显示版本信息。

实例

使用指令"which"查看指令"bash"的绝对路径，输入如下命令：

$ which bash

find

find 是最强大的命令，通过设置参数可以在任何指定的命令搜索
语法

find   path   -option   [   -print ]   [ -exec   -ok   command ]   {} \;

参数说明

find 根据下列规则判断 path 和 expression，在命令列上第一个 - ( ) , ! 之前的部份为 path，之后的是 expression。如果 path 是空字串则使用目前路径，如果 expression 是空字串则使用 -print 为预设 expression。

expression 中可使用的选项有二三十个之多，在此只介绍最常用的部份。

-mount, -xdev : 只检查和指定目录在同一个文件系统下的文件，避免列出其它文件系统中的文件

-amin n : 在过去 n 分钟内被读取过

-anewer file : 比文件 file 更晚被读取过的文件

-atime n : 在过去 n 天内被读取过的文件

-cmin n : 在过去 n 分钟内被修改过

-cnewer file :比文件 file 更新的文件

-ctime n : 在过去 n 天内创建的文件

-mtime n : 在过去 n 天内修改过的文件

-empty : 空的文件-gid n or -group name : gid 是 n 或是 group 名称是 name

-ipath p, -path p : 路径名称符合 p 的文件，ipath 会忽略大小写

-name name, -iname name : 文件名称符合 name 的文件。iname 会忽略大小写

-size n : 文件大小 是 n 单位，b 代表 512 位元组的区块，c 表示字元数，k 表示 kilo bytes，w 是二个位元组。

-type c : 文件类型是 c 的文件。

d: 目录

c: 字型装置文件

b: 区块装置文件

p: 具名贮列

f: 一般文件

l: 符号连结

s: socket

-pid n : process id 是 n 的文件

你可以使用 ( ) 将运算式分隔，并使用下列运算。

exp1 -and exp2

! expr

-not expr

exp1 -or exp2

exp1, exp2

例如：我想查找一个文件，名称是test.txt但是不确定是在哪个目录下，可以从文件系统顶部进行搜索

find / -type f -name test.txt
# 使用time命令查看耗时
time find / -type f -name test.txt

• / 指的是路径
• -type 文件类型
• -name 文件名称
  备注: 最好是指定具体目录来提高搜索效率

实例

1. 将当前目录及其子目录下所有文件后缀.c的文件列出来

$ find . -name "*.c"

2. 将当前目录及其子目录中的所有文件列出来

$ find . -type f

3. 将当前目录及其子目录下所有最近20天内更新过的文件列出

$ find . -ctime 20

4. 查找系统中所有文件长度为0的普通文件，并列出它们的完整路径

# find / -type f -size 0 -exec ls -l {} \;