1、which 命令用于查找文件。which指令会在环境变量$PATH设置的目录里查找符合条件的文件
语法
which [文件...]
参数：
- -n<文件名长度> 指定文件名长度，指定的长度必须大于或等于所有文件中最长的文件名。
- -p<文件名长度> 与-n参数相同，但此处的<文件名长度>包括了文件的路径。
- -w 指定输出时栏位的宽度。
- -V 显示版本信息。
实例：
[root@localhost ~]# which bash
/usr/bin/bash
2、find 命令用来在指定目录下查找文件。任何位于参数之前的字符串都将被视为欲查找的目录名。如果使用该命令时，不设置任何参数，则find命令将在当前目录下查找子目录与文件。并且将查找到的子目录和文件全部进行显示。
语法
find path -option [ -print ] [ -exec -ok command ] {} \;
参数说明 :
find 根据下列规则判断 path 和 expression，在命令列上第一个 - ( ) , ! 之前的部份为 path，之后的是 expression。如果 path 是空字串则使用目前路径，如果 expression 是空字串则使用 -print 为预设 expression。
expression 中可使用的选项有二三十个之多，在此只介绍最常用的部份。
-mount, -xdev : 只检查和指定目录在同一个文件系统下的文件，避免列出其它文件系统中的文件
-amin n : 在过去 n 分钟内被读取过
-anewer file : 比文件 file 更晚被读取过的文件
-atime n : 在过去n天内被读取过的文件
-cmin n : 在过去 n 分钟内被修改过
-cnewer file :比文件 file 更新的文件
-ctime n : 在过去n天内被修改过的文件
-empty : 空的文件-gid n or -group name : gid 是 n 或是 group 名称是 name
-ipath p, -path p : 路径名称符合 p 的文件，ipath 会忽略大小写
-name name, -iname name : 文件名称符合 name 的文件。iname 会忽略大小写
-size n : 文件大小 是 n 单位，b 代表 512 位元组的区块，c 表示字元数，k 表示 kilo bytes，w 是二个位元组。-type c : 文件类型是 c 的文件。
d: 目录
c: 字型装置文件
b: 区块装置文件
p: 具名贮列
f: 一般文件
l: 符号连结
s: socket
-pid n : process id 是 n 的文件
你可以使用 ( ) 将运算式分隔，并使用下列运算。
exp1 -and exp2
! expr
-not expr
exp1 -or exp2
exp1, exp2
实例
将目前目录及其子目录下所有延伸档名是 c 的文件列出来。
[root@localhost ~]# find . -name "*.c"
./redis-3.2.6/deps/geohash-int/geohash.c
./redis-3.2.6/deps/geohash-int/geohash_helper.c
./redis-3.2.6/deps/hiredis/async.c
./redis-3.2.6/deps/hiredis/dict.c
./redis-3.2.6/deps/hiredis/examples/example-ae.c
./redis-3.2.6/deps/hiredis/examples/example-libev.c
./redis-3.2.6/deps/hiredis/examples/example-libevent.c
./redis-3.2.6/deps/hiredis/examples/example-libuv.c
将目前目录redis6380以及其下子目录中所有一般文件列出
[root@localhost redis6380]# find . -type f
./redis-server
./redis.conf.bak
./redis6380.log
./redis.conf
./dump.rdb
将etc目录及其子目录下所有最近 20 天内更新过的文件列出
[root@localhost redis6380]# find /etc -ctime -20
/etc
/etc/resolv.conf
/etc/pki/rpm-gpg
/etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-7
/etc/pki/nssdb
/etc/pki/nssdb/cert9.db
/etc/pki/nssdb/key4.db
/etc/yum.repos.d
/etc/yum.repos.d/epel-testing.repo
/etc/yum.repos.d/epel.repo
查找/var/log目录中更改时间在7日以前的普通文件，并在删除之前询问它们：
[root@localhost redis6380]# find /var/log -type f -mtime +7 -ok rm {} \;
< rm ... /var/log/anaconda/anaconda.log > ?
< rm ... /var/log/anaconda/syslog > ?
< rm ... /var/log/anaconda/anaconda.xlog > ?
查找前目录中文件属主具有读、写权限，并且文件所属组的用户和其他用户具有读权限的文件：
[root@localhost ~]# find . -type f -perm 644 -exec ls -l {} \;
-rw-r--r-- 1 root root 0 3月 6 08:58 ./test1
-rw-r--r-- 1 root root 0 3月 6 08:58 ./test2
-rw-r--r-- 1 root root 0 3月 6 08:58 ./test3
为了查找系统中所有文件长度为0的普通文件，并列出它们的完整路径：
[root@localhost ~]# find / -type f -size 0 -exec ls -l {} \;
-r--r--r-- 1 root root 0 3月 6 09:01 /proc/irq/12/node
-r--r--r-- 1 root root 0 3月 6 09:01 /proc/irq/12/spurious
-rw------- 1 root root 0 3月 6 09:01 /proc/irq/12/smp_affinity
3、whereis命令用于查找文件。
该指令会在特定目录中查找符合条件的文件。这些文件应属于原始代码、二进制文件，或是帮助文件。
该指令只能用于查找二进制文件、源代码文件和man手册页，一般文件的定位需使用locate命令。
语法
whereis [-bfmsu][-B <目录>...][-M <目录>...][-S <目录>...][文件...]
参数：
- -b 只查找二进制文件。
- -B<目录> 只在设置的目录下查找二进制文件。
- -f 不显示文件名前的路径名称。
- -m 只查找说明文件。
- -M<目录> 只在设置的目录下查找说明文件。
- -s 只查找原始代码文件。
- -S<目录> 只在设置的目录下查找原始代码文件。
- -u 查找不包含指定类型的文件。
实例
使用指令"whereis"查看指令"bash"的位置，输入如下命令：
[root@localhost ~]# whereis bash
bash: /usr/bin/bash /usr/share/man/man1/bash.1.gz
注意：以上输出信息从左至右分别为查询的程序名、bash路径、bash的man 手册页路径。
如果用户需要单独查询二进制文件或帮助文件，可使用如下命令：
$ whereis -b bash
$ whereis -m bash
输出信息如下：
$ whereis -b bash #显示bash 命令的二进制程序
bash: /bin/bash /etc/bash.bashrc /usr/share/bash # bash命令的二进制程序的地址
$ whereis -m bash #显示bash 命令的帮助文件
bash: /usr/share/man/man1/bash.1.gz #bash命令的帮助文件地址
4、locate命令用于查找符合条件的文档，他会去保存文档和目录名称的数据库内，查找合乎范本样式条件的文档或目录。
一般情况我们只需要输入 locate your_file_name 即可查找指定文件。
语法
locate [-d ][--help][--version][范本样式...]
参数：
- -d或--database= 配置locate指令使用的数据库。locate指令预设的数据库位于/var/lib/slocate目录里，文档名为slocate.db，您可使用 这个参数另行指定。
- --help 在线帮助。
- --version 显示版本信息。
实例
查找passwd文件，输入以下命令：
locate passwd
附加说明
locate与find 不同: find 是去硬盘找，locate 只在/var/lib/slocate资料库中找。
locate的速度比find快，它并不是真的查找，而是查数据库，一般文件数据库在/var/lib/slocate/slocate.db中，所以locate的查找并不是实时的，而是以数据库的更新为准，一般是系统自己维护，也可以手工升级数据库 ，命令为：
locate -u
