Linux 文件查找

whereis 简单快速

whereis 只能搜索二进制文件(-b)，man 帮助文件(-m)和源代码文件(-s)。如果想要获得更全面的搜索结果可以使用 locate 命令。

这个搜索很快，因为它并没有从硬盘中依次查找，而是直接从数据库中查询。

locate 快而全

使用 locate 命令查找文件也不会遍历硬盘，它通过查询 /var/lib/mlocate/mlocate.db 数据库来检索信息。不过这个数据库也不是实时更新的，系统会使用定时任务每天自动执行 updatedb 命令来更新数据库。所以有时候你刚添加的文件，它可能会找不到，需要手动执行一次 updatedb 命令。注意这个命令也不是内置的命令，例如在我们的环境中就需要手动安装，然后执行更新。

sudo apt-get update
sudo apt-get install locate
sudo updatedb

它可以用来查找指定目录下的不同文件类型，如查找 /etc 下所有以 sh 开头的文件：

locate /etc/sh

它不只是在 /etc 目录下查找，还会自动递归子目录进行查找。

查找 /usr/share/ 下所有 jpg 文件：

locate /usr/share/\*.jpg

注意要添加 * 号前面的反斜杠转义，否则会无法找到。

如果想只统计数目可以加上 -c 参数，-i 参数可以忽略大小写进行查找

which 小而精

which 本身是 Shell 内建的一个命令，我们通常使用 which 来确定是否安装了某个指定的程序，因为它只从 PATH 环境变量指定的路径中去搜索命令并且返回第一个搜索到的结果。也就是说，我们可以看到某个系统命令是否存在以及执行的到底是哪一个地方的命令。

which man

which python

which ping

find 精而细

sudo find /etc/ -name interfaces

这条命令表示去 /etc/ 目录下面 ，搜索名字叫做 interfaces 的文件或者目录。这是 find 命令最常见的格式，千万记住 find 的第一个参数是要搜索的地方。命令前面加上 sudo 是因为 shiyanlou 只是普通用户，对 /etc 目录下的很多文件都没有访问的权限，如果是 root 用户则不用使用。

find的相关命令参数

-atime 	最后访问时间
-ctime 	最后修改文件内容的时间
-mtime 	最后修改文件属性的时间

下面以 -mtime 参数举例：

    -mtime n：n 为数字，表示为在 n 天之前的“一天之内”修改过的文件
    -mtime +n：列出在 n 天之前（不包含 n 天本身）被修改过的文件
    -mtime -n：列出在 n 天之内（包含 n 天本身）被修改过的文件
    -newer file：file 为一个已存在的文件，列出比 file 还要新的文件名

列出 home 目录中，当天（24 小时之内）有改动的文件：

find ~ -mtime 0

列出用户家目录下比 /etc 目录新的文件：
find ~ -newer /etc