[转]linux的5个查找命令：find、locate、whereis、which、type

概要

Linux中主要有5个文件查找命令：find、locate、whereis、which、type。
find最为强大，但耗时较长。
locate可看做find的精简版，但是它的速度非常快。
whereis、which、type的使用范围则较小，有特殊的用途。

find

find是最常见和最强大的查找命令，可以用它找到任何的文件。
find的使用格式：
find <指定目录> <指定条件> <指定动作>

其中：
<指定目录> ：所要搜索的目录及其所有的子目录。默认为当前目录。
<指定条件>：所要搜索的文件的特征，比如-name，-size。
<指定动作>：对搜索结果进行特定的处理。

如果什么参数也不加，find默认搜索当前目录及其子目录，并且不过滤任何结果（也就是返回所有文件），
将它们全都显示在屏幕上。
find的使用实例：

（1）find / -name tcp_frto
在整个磁盘上寻找名为tcp_frto的文件，并将其路径显示在屏幕中。

（2）find / -name 'tcp*.ko'
在整个磁盘上寻找以tcp开头的模块，并将其路径显示在屏幕中。

（3）find /root -size 1500c
在/root目录下，查找大小为1500bytes的文件，并显示。

（4）find / -size +1000000000c
"+"表示要求系统只列出大于指定大小的文件，而使用"-"表示要求系统列出小于指定大小的文件。
所以，这条语句表示：在整个磁盘中，查找大小超过1G的文件，并显示出来。

<查找条件>还可以是：
　　find / -amin -10 # 查找在系统中最后10分钟访问的文件
　　find / -atime -2 # 查找在系统中最后48小时访问的文件
　　find / -empty # 查找在系统中为空的文件或者文件夹
　　find / -group cat # 查找在系统中属于 groupcat的文件
　　find / -mmin -5 # 查找在系统中最后5分钟里修改过的文件
　　find / -mtime -1 #查找在系统中最后24小时里修改过的文件
　　find / -nouser #查找在系统中属于作废用户的文件
　　find / -user fred #查找在系统中属于FRED这个用户的文件

（5）find / -name grub.conf
有两条结果：
/boot/grub/grub.conf
/etc/grub.conf
更近一步，如果我们知道该文件在那一层，则可以指定层数maxdepth：
find / -maxdepth 2 -name grub.conf
结果只有一条：/etc/grub.conf

（6）混合查找：-and -or !|
find / -user root -and -name grub.conf

（7）<指定动作>
find / -name grub.conf -ls
指定动作为ls，可以看到，其实/etc/grub.conf是/boot/grub/grub.conf的一个链接。

关于find命令，有一篇比较详细的文章：http://blog.csdn.net/ydfok/article/details/1486451

locate

locate虽然功能有限，但是比find快很多，因为它不搜索具体的目录，而是搜索一个数据库
/var/lib/mlocate/mlocate.db，这个数据库中含有本地所有文件信息。Linux系统自动创建这个数据库，
并且每天自动更新一次，所以使用locate命令查找不到最新变动过的文件，为了避免这种情况，在
使用locate之前，先使用updatedb命令，手动更新数据库。
使用实例：

（1）updatedb && locate mlocate.db

（2）locate ~/m
搜索/root目录下，所有以m开头的文件

（3）locate *.db
搜索所有以.db结尾的文件。

（4）locate -i ~/m
在/root目录下，搜索以m开头的文件，忽略大小写。

whereis

whereis命令只能用于程序名的搜索，而且只搜索二进制文件（参数-b）、
man说明文件（参数-m）和源代码文件（参数-s）。如果省略参数，则返回所有信息。
用例：

（1）whereis fdisk

（2）whereis -b fdisk

which

which命令的作用是，在PATH变量指定的路径中，搜索整个系统命令的位置，并且返回第一个搜
索结果。也就是说，使用which命令，就可以看到某个系统命令是否存在，以及执行的到底是哪
一个位置的命令。
用例：

（1）which df

type

type命令其实不能算查找命令，它是用来区分某个命令到底是由shell自带的，还是由shell外部
的独立二进制文件提供的。如果一个命令是外部命令，那么使用-p参数，会显示该命令的路径，
相当于which。
用例：

（1）type cd
cd is a shell builtin. cd是shell的自带命令。

（2）type grep
grep is /bin/grep，grep是一个外部命令，并显示该命令的路径。

（3）type -p grep
/bin/grep，相当于which命令。