Linux下which、whereis、locate、find 区别

我们经常在linux要查找某个文件或命令，但不知道放在哪里了，可以使用下面的一些命令来搜索。

命令	用途	命令
which	查看可执行文件的位置	which - shows the full path of (shell) commands.
whereis	查看文件的位置	locate the binary, source, and manual page files for a command
locate	配合数据库查看文件位置	locate reads one or more databases prepared by updatedb(8) and writes file names matching at least one of the PATTERNs to standard output, one per line.
find	实际搜寻硬盘查询文件名称	search for files in a directory hierarchy
whatis	=man -f	search the whatis database for complete words.使用mkwhatis命令可将当前系统上所有的帮助手册及与之对应的关键字创建为一个数据库；

which

语法： which 可执行文件名称
例如：
[root@redhat ~]# which passwd
/usr/bin/passwd
which是通过 PATH 环境变量到该路径内查找可执行文件，所以基本的功能是寻找可执行文件

whereis

语法： whereis [-bmsu] 文件或者目录名称
参数说明：
-b ： 只找二进制文件
-m： 只找在说明文件manual路径下的文件
-s ： 只找source源文件
-u ： 没有说明文档的文件
例如：

[root@redhat ~]# whereis passwd 
passwd: /usr/bin/passwd /etc/passwd /usr/bin/X11/passwd /usr/share/man/man5/passwd.5.gz /usr/share/man/man1/passwd.1.gz /usr/share/man/man1/passwd.1ssl.gz
将和passwd文件相关的文件都查找出来 

[root@redhat ~]# whereis -b passwd 
passwd: /usr/bin/passwd /etc/passwd /usr/bin/X11/passwd 
只将二进制文件 查找出来 

和find相比，whereis查找的速度非常快，这是因为linux系统会将系统内的所有文件都记录在一个数据库文件中，当使用whereis和下面即将介绍的locate时，会从数据库中查找数据，而不是像find命令那样，通过遍历硬盘来查找，效率自然会很高。
但是该数据库文件并不是实时更新，默认情况下时一星期更新一次，因此，我们在用whereis和locate 查找文件时，有时会找到已经被删除的数据，或者刚刚建立文件，却无法查找到，原因就是因为数据库文件没有被更新。

locate

语法： locate 文件或者目录名称
依赖于事先构建的索引；索引的构建是在系统较为空闲时自动进行(周期性任务)；手动更新数据库(updatedb)；
索引构建过程需要遍历整个根文件系统，极消耗资源；
工作特点:
查找速度快；
模糊查找；
非实时查找；

[root@redhat ~]# locate passwd 
/etc/passwd
/etc/passwd-
/etc/cron.daily/passwd
/etc/init/passwd.conf
/etc/init.d/passwd
/etc/pam.d/chpasswd
/etc/pam.d/passwd
/etc/security/opasswd
………… 

find

实时查找工具，通过遍历指定路径下的文件系统完成文件查找；
工作特点：
查找速度略慢；
精确查找；
实时查找；

语法：
find [OPTION]... [查找路径] [查找条件] [处理动作]
查找路径：指定具体目标路径；默认为当前目录；
查找条件：指定的查找标准，可以文件名、大小、类型、权限等标准进行；默认为找出指定路径下的所有文件；
处理动作：对符合条件的文件做什么操作；默认输出至屏幕；
查找条件：
根据文件名查找：
    -name "文件名称"：支持使用glob
 -iname "文件名称"：不区分字母大小写
 -regex "PATTERN"：以PATTERN匹配整个文件路径字符串，而不仅仅是文件名称；
根据属主、属组查找：
 -user USERNAME：查找属主为指定用户的文件；
 -group GRPNAME: 查找属组为指定组的文件；
 -uid UserID：查找属主为指定的UID号的文件；
 -gid GroupID：查找属组为指定的GID号的文件；
 -nouser：查找没有属主的文件；
 -nogroup：查找没有属组的文件；

根据文件类型查找：
 -type TYPE:
 f: 普通文件
 d: 目录文件
 l: 符号链接文件
 s：套接字文件
 b: 块设备文件
 c: 字符设备文件
 p: 管道文件

组合条件：
 与：-a
 或：-o
 非：-not, !              【!A -a !B = !(A -o B)   !A -o !B = !(A -a B)】

找出/tmp目录下，属主不是root，且文件名不是fstab的文件；
find /tmp \( -not -user root -a -not -name 'fstab' \) -ls
find /tmp -not \( -user root -o -name 'fstab' \) -ls

根据文件大小来查找：
 -size [+|-]#UNIT
 常用单位：k, M, G
 #UNIT: (#-1, #]   相当于大于#-1 ，小于等于#
 -#UNIT：[0,#-1]   大小0到#-1
 +#UNIT：(#,oo)

根据时间戳：
 以“天”为单位；
 -atime [+|-]#,  
 #: [#,#+1)
 +#: [#+1,oo]
 -#: [0,#)
 -mtime
 -ctime

 以“分钟”为单位：
 -amin
 -mmin
 -cmin

根据权限查找：
 -perm [/|-]MODE
 MODE: 精确权限匹配
 /MODE：任何一类(u,g,o)对象的权限中只要能一位匹配即可；
 -MODE：每一类对象都必须同时拥有为其指定的权限标准；

处理动作：
 -print：默认的处理动作，显示至屏幕；
 -ls：类似于对查找到的文件执行“ls -l”命令；
 -delete：删除查找到的文件；
 -fls /path/to/somefile：查找到的所有文件的长格式信息保存至指定文件中；
 -ok COMMAND {} \; 对查找到的每个文件执行由COMMAND指定的命令；
 对于每个文件执行命令之前，都会交互式要求用户确认；
 -exec COMMAND {} \; 对查找到的每个文件执行由COMMAND指定的命令;              
 {}: 用于引用查找到的文件名称自身；
 #find /tmp -cmin -5
 #find /tmp -cmin -5 -exec mv {} {}.new \;

注意：find传递查找到的文件至后面指定的命令时，查找到所有符合条件的文件一次性传递给后面的命令；
有些命令不能接受过多参数，此时命令执行可能会失败；另一种方式可规避此问题：
find | xargs COMMAND