find 命令

find 概念

用来在指定目录下查找文件。任何位于参数之前的字符串都将被视为欲查找的目录名。如果使用该命令时，不设置任何参数，则 find 命令将在当前目录下查找子目录与文件。并且将查找到的子目录和文件全部进行显示。

find 语法

  1. find   path   -option   [   -print ]   [ -exec   -ok   command ]   {} \;

参数说明 :
find 根据下列规则判断 path 和 expression，在命令列上第一个 - ( ) , ! 之前的部份为 path，之后的是 expression。如果 path 是空字串则使用目前路径，如果 expression 是空字串则使用 -print 为预设 expression。
expression 中可使用的选项有二三十个之多，在此只介绍最常用的部份。
-mount, -xdev : 只检查和指定目录在同一个文件系统下的文件，避免列出其它文件系统中的文件
-amin n : 在过去 n 分钟内被读取过
-anewer file : 比文件 file 更晚被读取过的文件
-atime n : 在过去 n 天内被读取过的文件
-cmin n : 在过去 n 分钟内被修改过
-cnewer file :比文件 file 更新的文件
-ctime n : 在过去 n 天内创建的文件
-mtime n : 在过去 n 天内修改过的文件
-empty : 空的文件-gid n or -group name : gid 是 n 或是 group 名称是 name
-ipath p, -path p : 路径名称符合 p 的文件，ipath 会忽略大小写
-name name, -iname name : 文件名称符合 name 的文件。iname 会忽略大小写
-size n : 文件大小 是 n 单位，b 代表 512 位元组的区块，c 表示字元数，k 表示 kilo bytes，w 是二个位元组。
-type c : 文件类型是 c 的文件。
d: 目录
c: 字型装置文件
b: 区块装置文件
p: 具名贮列
f: 一般文件
l: 符号连结
s: socket
-pid n : process id 是 n 的文件
你可以使用 ( ) 将运算式分隔，并使用下列运算。
exp1 -and exp2
! expr
-not expr
exp1 -or exp2
exp1, exp2

find 实例

  1. find . -name "*.c"
  2. #将当前目录及其子目录下所有文件后缀为 .c 的文件列出来:
  4. find . -type f
  5. #将当前目录及其子目录中的(一般文件)文件列出：
  7. find . -ctime  20
  8. #将当前目录及其子目录下所有最近 20 天内更新过的文件列出:
  10. find /var/log -type f -mtime +7 -ok rm {} \;
  11. #查找 /var/log 目录中更改时间在 7 日以前的普通文件，并在删除之前询问它们：
  13. find . -type f -perm 644 -exec ls -l {} \;
  14. #查找当前目录中文件属主具有读、写权限，并且文件所属组的用户和其他用户具有读权限的文件：
  16. find / -type f -size 0 -exec ls -l {} \;
  17. #查找系统中所有文件长度为 0 的普通文件，并列出它们的完整路径：

which 命令

which 概念

用于查找文件。which指令会在环境变量$PATH设置的目录里查找符合条件的文件。

which 语法

  1. which [文件...]
  2. #参数
  3. -n    <文件名长度> 　指定文件名长度，指定的长度必须大于或等于所有文件中最长的文件名。
  4. -p    <文件名长度> 　与-n参数相同，但此处的<文件名长度>包括了文件的路径。
  5. -w 　指定输出时栏位的宽度。
  6. -V 　显示版本信息。

which 实例

  1. which bash
  2. /bin/bash                   #bash可执行程序的绝对路径

whereis 命令

whereis 概念

该指令会在特定目录中查找符合条件的文件。这些文件应属于原始代码、二进制文件，或是帮助文件。
该指令只能用于查找二进制文件、源代码文件和man手册页，一般文件的定位需使用locate命令。

whereis 语法

  1. whereis [-bfmsu][-B <目录>...][-M <目录>...][-S <目录>...][文件...]
  2. -b 　只查找二进制文件。
  3. -B  <目录> 　只在设置的目录下查找二进制文件。
  4. -f 　不显示文件名前的路径名称。
  5. -m 　只查找说明文件。
  6. -M    <目录> 　只在设置的目录下查找说明文件。
  7. -s 　只查找原始代码文件。
  8. -S    <目录> 　只在设置的目录下查找原始代码文件。
  9. -u 　查找不包含指定类型的文件。

whereis 实例

  1. $ whereis bash 
  2. #查看指令"bash"的位置
  4. $ whereis -b bash               
  5. #显示bash 命令的二进制程序  
  6. bash: /bin/bash /etc/bash.bashrc /usr/share/bash    # bash命令的二进制程序的地址 
  8. $ whereis -m bash               
  9. #显示bash 命令的帮助文件  
  10. bash: /usr/share/man/man1/bash.1.gz  #bash命令的帮助文件地址

locate 命令

locate 概念

用于查找符合条件的文档，他会去保存文档和目录名称的数据库内，查找合乎范本样式条件的文档或目录。
一般情况我们只需要输入 locate your_file_name 即可查找指定文件。

locate 语法

  1. locate [-d ][--help][--version][范本样式...]

参数：

  • -b, —basename — 仅匹配路径名的基本名称
  • -c, —count — 只输出找到的数量
  • -d, —database DBPATH — 使用 DBPATH 指定的数据库，而不是默认数据库 /var/lib/mlocate/mlocate.db
  • -e, —existing — 仅打印当前现有文件的条目
  • -1 — 如果 是 1．则启动安全模式。在安全模式下，使用者不会看到权限无法看到 的档案。这会始速度减慢，因为 locate 必须至实际的档案系统中取得档案的 权限资料。
  • -0, —null — 在输出上带有NUL的单独条目
  • -S, —statistics — 不搜索条目，打印有关每个数据库的统计信息
  • -q — 安静模式，不会显示任何错误讯息。
  • -P, —nofollow, -H — 检查文件存在时不要遵循尾随的符号链接
  • -l, —limit, -n LIMIT — 将输出（或计数）限制为LIMIT个条目
  • -n — 至多显示 n个输出。
  • -m, —mmap — 被忽略，为了向后兼容
  • -r, —regexp REGEXP — 使用基本正则表达式
  • —regex — 使用扩展正则表达式
  • -q, —quiet — 安静模式，不会显示任何错误讯息
  • -s, —stdio — 被忽略，为了向后兼容
  • -o — 指定资料库存的名称。
  • -h, —help — 显示帮助
  • -i, —ignore-case — 忽略大小写
  • -V, —version — 显示版本信息

    locate 实例

    ```shell

    查找 passwd 文件，输入以下命令：

    locate passwd

搜索 etc 目录下所有以 sh 开头的文件 ：

locate /etc/sh

忽略大小写搜索当前用户目录下所有以 r 开头的文件 ：

locate -i ~/r

  1. <a name="GFpqw"></a>
  2. ## locate 附加说明
  3. locate 与 find 不同: find 是去硬盘找，locate 只在 /var/lib/slocate 资料库中找。<br />locate 的速度比 find 快，它并不是真的查找，而是查数据库，一般文件数据库在 /var/lib/slocate/slocate.db 中，所以 locate 的查找并不是实时的，而是以数据库的更新为准，一般是系统自己维护，也可以手工升级数据库 ，命令为：<br />`updatedb` 默认情况下 updatedb 每天执行一次。
  4. <a name="L39K5"></a>
  5. # 总结
  6. ```shell
  7. find     最强大，什么都能查，根据条件查找文件，在硬盘上查找，效率很低
  8. which    只能查可执行文件和别名(alias) ，并在PATH变量里面寻找
  9. whereis  只能查二进制文件（含可执行文件）、说明文档，源文件等，从linux文件数据库（/var/lib/slocate/slocate.db 或 /var/lib/mlocate/mlocate.db）寻找，所以有可能找到刚刚删除，或者没有发现新建的文件
  10. locate   在数据库里查找，数据库大至每天更新一次，文件名是部分匹配