【Linux】学习笔记(六) Linux 文件搜索

whereis快速搜索

$ whereis who
$ whereis find

搜索很快，因为它并没有从硬盘中依次查找，而是直接从数据库中查询。

whereis 只能搜索二进制文件(-b)，man 帮助文件(-m)和源代码文件(-s)

locate全搜索

也不会遍历硬盘，它通过查询 /var/lib/mlocate/mlocate.db 数据库来检索信息

数据库不是实时更新的，系统会使用定时任务每天自动执行 updatedb 命令来更新数据库。

所以有时候你刚添加的文件，它可能会找不到，

需要手动执行一次 updatedb 命令（在我们的环境中必须先执行一次该命令）。

注意这个命令也不是内置的命令，例如在我们的环境中就需要手动安装，然后执行更新。

$ sudo apt-get update
$ sudo apt-get install locate
$ sudo updatedb

查找指定目录下的不同文件类型，如查找 /etc 下所有以 sh 开头的文件：

$ locate /etc/sh

注意，它不只是在 /etc 目录下查找，还会自动递归子目录进行查找。

查找 /usr/share/ 下所有 jpg 文件：注意要添加 * 号前面的反斜杠转义，否则会无法找到。

• -c 只统计数目
• -i 参数可以忽略大小写进行查找
• whereis 的 -b、-m、-s 同样可以使用。

which 查询程序

which 本身是 Shell 内建的一个命令

我们通常使用 which 来确定是否安装了某个指定的程序，

因为它只从 PATH 环境变量指定的路径中去搜索命令并且返回第一个搜索到的结果。

也就是说，我们可以看到某个系统命令是否存在以及执行的到底是哪一个地方的命令。

$ which man
$ which nginx
$ which ping

find精确查询

最强大

可以通过文件类型、文件名进行查找而且可以根据文件的属性（如文件的时间戳，文件的权限等）进行搜索

这条命令表示去 /etc/ 目录下面 ，搜索名字叫做 interfaces 的文件或者目录。这是 find 命令最常见的格式，

千万记住 find 的第一个参数是要搜索的地方。

命令前面加上 sudo 是因为 shiyanlou 只是普通用户，对 /etc 目录下的很多文件都没有访问的权限，

如果是 root 用户则不用使用。

$ sudo find /etc/ -name interfaces

注意 find 命令的路径是作为第一个参数的， 基本命令格式为 find [path][option] [action] 。

与时间相关的命令参数：

下面以 -mtime 参数举例：

• -mtime n：n 为数字，表示为在 n 天之前的“一天之内”修改过的文件
• -mtime +n：列出在 n 天之前（不包含 n 天本身）被修改过的文件
• -mtime -n：列出在 n 天之内（包含 n 天本身）被修改过的文件
• -newer file：file 为一个已存在的文件，列出比 file 还要新的文件名

列出 home 目录中，当天（24 小时之内）有改动的文件：

$ find ~ -mtime 0

列出用户家目录下比 /etc 目录新的文件：

$ find ~ -newer /etc