搜索指令

find

实际搜寻硬盘查询文件名称

find是最常见和最强大的查找命令，你可以用它找到任何你想找的文件。 与查询数据库(/var/lib/locatedb)文件不同，find查找的是磁盘空间。

语法

find <指定目录> <指定条件> <指定动作> 

• <指定目录>： 所要搜索的目录及其所有子目录。默认为当前目录。
• <指定条件>： 所要搜索的文件的特征。
• <指定动作>： 对搜索结果进行特定的处理。

参数说明：

时间查找参数：

-atime n :将n*24小时内存取过的的文件列出来 -ctime n :将n*24小时内改变、新增的文件或者目录列出来 -mtime n :将n*24小时内修改过的文件或者目录列出来 -newer file ：把比file还要新的文件列出来

名称查找参数：

-gid n ：寻找群组ID为n的文件 -group name ：寻找群组名称为name的文件 -uid n ：寻找拥有者ID为n的文件 -user name ：寻找用户者名称为name的文件 -name file ：寻找文件名为file的文件（可以使用通配符） 如果什么参数也不加，find默认搜索当前目录及其子目录，并且不过滤任何结果(也就是返回所有文件)，将它们全都显示在屏幕上。

例： 搜索当前目录(含子目录，以下同)中，所有文件名以my开头的文件。

$ find . -name 'my*'

搜索当前目录中，所有文件名以my开头的文件，并显示它们的详细信息。

$ find . -name 'my*' -ls 

搜索整个磁盘系统内名为nginx的文件或目录。

$ find / -name nginx

搜索当前目录中，所有过去10分钟中更新过的普通文件。

$ find . -type f -mmin -10 

如果不加-type f参数，则搜索普通文件+特殊文件+目录。

find 就是根据条件查找文件。

当我们用 whereis 和 locate 无法查找到我们需要的文件时，可以使用find， 但是find是在硬盘上遍历查 找，因此非常消耗硬盘的资源，而且效率也非常低， 因此建议大家优先使用 whereis 和 locate 。

locate

配合数据库查看文件位置

语法： enter code herelocate 文件或者目录名称

例：

搜索etc目录下所有以sh开头的文件。

$ locate /etc/sh

搜索用户主目录下，所有以m开头的文件。

$ locate ~/m

搜索用户主目录下，所有以m开头的文件，并且忽略大小写。

$ locate -i ~/m 

locate 是在数据库里查找，数据库大至每天更新一次。

locate命令其实是“find -name”的另一种写法，但是要比后者快得多， 原因在于它不搜索具体目录，而是搜索一个数据库(/var/lib/locatedb或者/var/lib/mlocate/mlocate.db)， 这个数据库中含有本地所有文件信息。 Linux系统自动创建这个数据库，并且每天自动更新一次， 所以直接使用locate命令查不到最新变动过的文件。 为了避免这种情况，可以在使用locate之前，先使用

update db

命令，手动更新一下数据库。

whereis

查看文件的位置

语法：

whereis [-bmsu] 文件或者目录名称 

参数说 明：

-b ： 只找二进制文件 -m： 只找在说明文件manual路径下的文件 -s ： 只找source源文件 -u ： 没有说明文档的文件

例：

$ whereis grep 

whereis 可以找到可执行命令和man page

和find相比，whereis查找的速度非常快，这是因为linux系统会将 系统内的所有文件都记录在一个数据库文件中，当使用whereis和下面即将介绍的locate时，会从数据库中查找数据，而不是像find命令那样，通 过遍历硬盘来查找，效率自然会很高。

但是该数据库文件并不是实时更新，默认情况下时一星期更新一次， 因此，我们在用whereis和locate 查找文件时，有时会找到已经被删除的数据，或者刚刚建立文件，却无法查找到，原因就是因为数据库文件没有被更新。

whereis命令只能用于程序名的搜索，而且只搜索二进制文件(参数-b)、man说明文件(参数-m)和源代码文件(参数-s)。 如果省略参数，则返回所有信息。 同locate一样，查询数据库(/var/lib/locatedb)文件。

which

查看可执行文件的位置

语法：

which 可执行文件名称

例：

$ which grep 

which是通过 PATH环境变量到该路径内查找可执行文件，所以基本的功能是寻找可执行文件

which命令的作用是在PATH变量指定的路径中，搜索某个系统命令的位置，并且返回第一个搜索结果。 也就是说，使用which命令，就可以看到某个系统命令是否存在，以及执行的到底是哪一个位置的命令。

type

type命令其实不能算查找命令，它是用来区分某个命令到底是由shell自带的，还是由shell外部的独立二进制文件提供的。 如果一个命令是外部命令，那么使用-p参数，会显示该命令的路径，相当于which命令。

例：

系统会提示，cd是shell的自带命令(build-in)。

$ type cd 

系统会提示，grep是一个外部命令，并显示该命令的路径。

$ type grep 

加上-p参数后，就相当于which命令。

$ type -p grep