1. 前言
本文主要讲解Linux系统里最常用的5个高效搜索文件的命令，他们分别是which，type，whereis，locate，find
他们的使用分别是：
- which：在PATH路径变量中，搜索系统命令对应文件的目录位置
- type：用于显示哪些命令是shell自带的，哪些命令是外部命令。如何使用选项-p，会显示外部命令的保存位置，相当于which命令。
- whereis：只能用于搜索程序名，选项-b用于搜索二进制文件，即编译好的文件、选项-m用于搜索用户手册文件和选项-s用于搜索源代码文件
- locate：基于数据库缓存信息显示文件位置，并不是实时查找，如果想要实时查找，使用前需要手动更新数据库。
- find：Linux系统最常用和最强大的查找命令，用于实时查找硬盘上的文件。
注意：
在这5个命令中，find命令是最慢的，原因是它可以搜索任意类型的文件，并且是实时查找的。
通常先使用whereis或者locate查找文件，如果没有找到目标文件，再用find命令
这是因为whereis与locate通过查询数据库来定位文件路径的，所以相当快速，比较节省时间。而find命令是通过实时搜索硬盘的文件的。
locate命令是mlocte软件套件的一个子命令集，通过以下命令安装mlocate套件
- [root@CentOS7 ~]# yum -y install mlocate
总下载量：113 k
安装大小：379 k
Downloading packages:
mlocate-0.26-8.el7.x86_64.rpm | 113 kB 00:00:00
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
正在安装 : mlocate-0.26-8.el7.x86_64 1/1
验证中 : mlocate-0.26-8.el7.x86_64 1/1
已安装:
mlocate.x86_64 0:0.26-8.el7
完毕!
执行以下命令手动更新数据库：
- [root@CentOS7 ~]# updatedb
updatedb命令通过读取/etc/updatedb.conf中的配置，然后搜索整个Linux文件系统的文件，然后更新数据库文件，查找文件直接读取该数据库
2. 搜索系统命令位置-`which`命令
which命令在PATH变量指定的路径中，搜索某个系统命令的位置，并且返回第一个搜索结果。
which命令的格式如下：
- which [-a] command
which命令的参数如下：
- -a：将所有由PATH目录中可以找到的命令均列出来，而不是只列出第一个被找到的命令。
使用案例，通过which命令查找wget程序文件所在的目录位置：
- [root@zcwyou ~]# which wget
/usr/bin/wget
可以看出wget的程序位置
3. 搜索程序相关的文件命令`whereis`
whereis命令的使用格式如下：
- whereis [-bmsu] 文件或目录名
whereis命令的选项作用如下：
选项备注-b只搜索程序二进制文件-m只搜索程序对应的使用手册-s只搜索程序源文件-u查找不在上述三个选项当中的其他特殊文件
使用locate搜索案例：
搜索locate这个命令程序所在的位置：
- [root@CentOS7 ~]# whereis locate
搜索结果如下，可以看出locate程序的程序文件和手册文件所在的位置
locate: /usr/bin/locate /usr/share/man/man1/locate.1.gz
搜索chmod程序的使用手册文件
- [root@zcwyou ~]# whereis -m chmod
chmod: /usr/share/man/man1/chmod.1.gz
搜索程序相关的文件命令之whereis
4. 通过`locate`命令搜索文件
locate命令的格式如下：
- locate [-ir] keyword
locate命令的参数如下：
- -i：忽略大小写差异;
- -r：后面可接正则表达式的实现方式。
使用案例：
- [root@zcwyou ~]# locate useradd
/etc/default/useradd
/usr/sbin/luseradd
/usr/sbin/useradd
/usr/share/man/de/man8/useradd.8.gz
/usr/share/man/fr/man8/useradd.8.gz
/usr/share/man/id/man8/useradd.8.gz
/usr/share/man/it/man8/useradd.8.gz
/usr/share/man/ja/man8/useradd.8.gz
/usr/share/man/man1/luseradd.1.gz
/usr/share/man/man8/useradd.8.gz
/usr/share/man/ru/man8/useradd.8.gz
/usr/share/man/tr/man8/useradd.8.gz
/usr/share/man/zh_CN/man8/useradd.8.gz
/usr/share/man/zh_TW/man8/useradd.8.gz
5. 使用Linux最强大的搜索命令工具`find`
可以通过find命令查找Linux系统文件上的任何文件
使用Linux最强大的搜索命令工具find
find命令的使用格式如下：
- find [PATH] [option] [action]
5.1 `find`命令基于文件名的搜索
与文件名有关的参数如下：
-name filename：查找文件名为filename的文件。filename可使用正则表达式表示。
使用案例：
- [root@CentOS7 ~]# find / -name sz
/usr/bin/sz
查找文件名为sz的文件。
5.2 `find`命令之基于文件大小的搜索
如果想通过文件大小做为搜索条件的话，可以使用以下参数：
- -size xxx：查找刚好等于xxx大小的文件;
- -size -xxx：查找大于xxx的文件;
- -size +xxx：查找小于xxx的文件。
其中，xxx的单位有：
-c字节byte;
-w 表示汉字(2字节);
-b块(512字节);
- k表示千字节;
- M 表示兆字节;
- G 表示吉字节。
find使用案例：
搜索当前目录下大于99KB的文件
- [root@zcwyou ~] # find . -type f -size +99k
搜索当前目录下等于88KB的文件
- [root@zcwyou ~] # find . -type f -size 88k
5.3 `find`命令之基于文件类型的搜索
与文件类型有关的选项如下：
选项-type 表示定义查找目标文件的类型。
TYPE的参数列表有：
-f ：普通文件;
-l：符号连接;
-d：目录;
-c ：字符设备;
-b ：块设备;
-s ：套接字;
- p：FIFO。
使用案例：
查找/proc目录下所有类型为socket的文件。
- [root@zcwyou ~] # find /proc -type s
5.4 `find`命令之基于文件时间进行搜索
与时间有关的参数共有 -atime、-ctime、-mtime。下面以-mtime说明：
- -mtime n： n为数字，列出在n天之前的“一天之内”被更改过的文件名;
- -mtime +n：列出在n天之前(不含第n天本身)被更改过的文件名;
- -mtime -n：列出在n天之内(不含第n天本身)被更改过的文件名;
- -newer file：file为一个存在的文件，列出比file还要新的文件名。
下面以几个实际写法解释此用法：
-mtime +2，表示2天以外的，即从距离当前时间的2天前开始算起，往更早的时间推移。
-mtime +1，表示1天以外的，即从距当前时间的1天前算起，往更早的时间推移。
-mtime 1， 距离当前时间第1天的文件，因此以此为时间点。
使用案例：
查找从现在开始到24小时前，/etc目录下所有改动过内容的文件都会被列出来。
- [root@zcwyou ~] # find /etc -mtime 0
查找/etc目录下，所有比/etc/passwd文件更新的文件。
- [root@zcwyou ~] # find /ect -newer /etc/passwd
其它更多关于find命令的使用方法请参考本站的教程：
Linux find命令查找文件34个实用案例
6. 总结
linux搜索文件的命令必须牢记，系统运维频繁要用到的，掌握这5大命令的用法能极大提升运维效率。
