linux下which的原理,Linux下4个查找命令which、whereis、locate、find详细讲解及区别分析...

Linux 提供了许多用于文件搜索的命令，这些命令都很强大，但是也有一些不同之处，这里分别介绍一下。

一、find 命令

find 是最常见和最强大的一个文件搜索命令。使用 find 命令可以在指定目录中搜索指定的文件。语法如下：

find [目录] [选项] [动作]

其中，目录是 find 命令将要去搜索的目录，包括该目录及其子目录，默认情况下是当前目录及其子目录；选项指定以何种方式查找文件；动作指定要查找哪些文件，动作可以是一个字符串，也可以是一个正则表达式。

由于 find 命令是对整个磁盘进行搜索，因此搜索速度会比较慢，但是如果有这个文件的话，一定可以找到。为了加快 find 查找的速度，在使用 find 命令时，最好不要直接在根目录下进行查找，搜索目录越小越好，搜索条件越精确越好。

find 命令常见选项

1)-name 、-iname 选项：根据指定的文件名查找文件，其中使用 -iname 可以忽略大小写;

find [目录] -name [文件名]

需要注意的是，find 命令是精准搜索，即精准的搜索指定目录下与文件名完全匹配的文件，如果需要模糊搜索的话，可以使用正则表达式。简单举个例子：

2)-size 选项：根据指定的文件大小查找文件;

-size 选项后面的动作是指定的文件大小，可以在动作前加上 + / - 符号来表示查找大于 / 小于指定大小的文件，不加则表示查找等于该指定大小的文件。查找文件的默认单位是块( 1 块 = 512 字节 = 0.5KB)，可以在数字后面添加指定字符来改变单位，常用的单位有 c (字节)、k(k字节)、M(M字节)、G(G字节)。

find [目录] -size [+/-]unitsize

以下面这一个目录中的文件为例，演示一下 -size 选项的用法：

需要注意的是，默认单位为块，一个文件块是 512 字节，当一个文件小于 512 字节时，也是会被当成一个块的大小来对待的。

3)-user 选项：搜索指定所有者的文件;

4)-group 选项：搜索指定组的所有文件;

5)-amin 选项：查找指定时间内被访问的文件，单位是分钟;

find /etc -amin -5// 查找 /etc 目录下5分钟内被访问过的文件

find /etc -amin +5// 查找 /etc 目录下5分钟之前被访问过的文件

在这个例子中，我首先使用 vim 打开了 add.c 文件，然后使用 find 命令的 -amin 选项搜索被访问的文件。

6)-cmin 选项：查找指定时间内文件属性被改变了的文件，单位是分钟;

用法与 -amin 选项一样，但是功能不同。

7)-mmin 选项：查找指定时间内文件内容被改变了的文件，单位是分钟;

用法与 -mmin 选项一样，但是功能不同。

8)-a 选项：and，用于连接两个条件，表示要两个条件同时满足;

还是以上面的 HelloWorld 目录为例，这里使用 -a 选项查找该目录下文件大小在 200 字节到 500 字节之间的文件。

9)-o 选项：or，用于连接两个条件，表示两个条件满足一个即可;

10)-type 选项：根据文件类型查找，后面可以接 f、d、l，分别代表文件类型、目录类型和软链接文件。

find /etc -type f

二、which 命令

which 命令可以用于搜索一个命令所在的目录及其别名信息。语法如下：

which 命令名

三、whereis 命令

whereis 命令可以用来搜索一个命令所在的目录以及其 man 手册等相关文件的路径。

四、locate 命令

locate 命令与 find -name 命令功能一样，可以用来查找文件或目录 ，但是要比 find 命令查找起来速度快很多。这是因为 locate 命令并不搜索具体的目录，而是搜索一个数据库 /var/lib/mlocate/mlocate.db。这个数据库包含本地绝大多数文件的信息(不包括 /tmp 目录下的文件)。Linux 系统会自动创建这个数据库，并且每天都会自动更新一次。locate 命令的语法如下：

locate 文件名

需要注意的是，locate 命令所搜索的数据库不是即时更新的。因此，如果你新创建了一个文件，想要立即使用 locate 搜索这个文件，是搜索不到的；同样，如果你删除了一个文件，然后立即使用 locate 命令，仍然可以搜索到这个文件。因此，在使用 locate 命令之前，我们希望数据库是更新了的，可以使用 updatedb 命令手动更新数据库，然后再使用 locate 命令，就不会出现上述问题了。此外， /tmp 目录不在 mlocate.db 的查找范围内，因此如果你在 /tmp 目录下新建了一个文件，然后更新数据库，再使用 locate 命令查找，也是查找不到的。

使用 -i 选项可以忽略大小写。