Linux 文件搜索命令:find、which、whereis 和 locate
Linux 提供了许多用于文件搜索的命令,这些命令都很强大,但是也有一些不同之处,这里分别介绍一下。
一、find 命令
find 是最常见和最强大的一个文件搜索命令。使用 find 命令可以在指定目录中搜索指定的文件。语法如下:
find [目录] [选项] [动作]
其中,目录是 find 命令将要去搜索的目录,包括该目录及其子目录,默认情况下是当前目录及其子目录;选项指定以何种方式查找文件;动作指定要查找哪些文件,动作可以是一个字符串,也可以是一个正则表达式。
由于 find 命令是对整个磁盘进行搜索,因此搜索速度会比较慢,但是如果有这个文件的话,一定可以找到。为了加快 find 查找的速度,在使用 find 命令时,最好不要直接在根目录下进行查找,搜索目录越小越好,搜索条件越精确越好。
find 命令常见选项
1)-name 、-iname 选项:根据指定的文件名查找文件,其中使用 -iname 可以忽略大小写;
find [目录] -name [文件名]
需要注意的是,find 命令是精准搜索,即精准的搜索指定目录下与文件名完全匹配的文件,如果需要模糊搜索的话,可以使用正则表达式。简单举个例子:
2)-size 选项:根据指定的文件大小查找文件;
-size 选项后面的动作是指定的文件大小,可以在动作前加上 + / - 符号来表示查找大于 / 小于指定大小的文件,不加则表示查找等于该指定大小的文件。查找文件的默认单位是块( 1 块 = 512 字节 = 0.5KB),可以在数字后面添加指定字符来改变单位,常用的单位有 c (字节)、k(k字节)、M(M字节)、G(G字节)。
find [目录] -size [+/-]unitsize
以下面这一个目录中的文件为例,演示一下 -size 选项的用法:
需要注意的是,默认单位为块,一个文件块是 512 字节,当一个文件小于 512 字节时,也是会被当成一个块的大小来对待的。
3)-user 选项:搜索指定所有者的文件;
4)-group 选项:搜索指定组的所有文件;
5)-amin 选项:查找指定时间内被访问的文件,单位是分钟;
find /etc -amin -5 // 查找 /etc 目录下5分钟内被访问过的文件 find /etc -amin +5 // 查找 /etc 目录下5分钟之前被访问过的文件
在这个例子中,我首先使用 vim 打开了 add.c 文件,然后使用 find 命令的 -amin 选项搜索被访问的文件。
6)-cmin 选项:查找指定时间内文件属性被改变了的文件,单位是分钟;
用法与 -amin 选项一样,但是功能不同。
7)-mmin 选项:查找指定时间内文件内容被改变了的文件,单位是分钟;
用法与 -mmin 选项一样,但是功能不同。
8)-a 选项:and,用于连接两个条件,表示要两个条件同时满足;
还是以上面的 HelloWorld 目录为例,这里使用 -a 选项查找该目录下文件大小在 200 字节到 500 字节之间的文件。
9)-o 选项:or,用于连接两个条件,表示两个条件满足一个即可;
10)-type 选项:根据文件类型查找,后面可以接 f、d、l,分别代表文件类型、目录类型和软链接文件。
find /etc -type f
二、which 命令
which 命令可以用于搜索一个命令所在的目录及其别名信息。语法如下:
which 命令名
三、whereis 命令
whereis 命令可以用来搜索一个命令所在的目录以及其 man 手册等相关文件的路径。
四、locate 命令
locate 命令与 find -name 命令功能一样,可以用来查找文件或目录 ,但是要比 find 命令查找起来速度快很多。这是因为 locate 命令并不搜索具体的目录,而是搜索一个数据库 /var/lib/mlocate/mlocate.db。这个数据库包含本地绝大多数文件的信息(不包括 /tmp 目录下的文件)。Linux 系统会自动创建这个数据库,并且每天都会自动更新一次。locate 命令的语法如下:
locate 文件名
需要注意的是,locate 命令所搜索的数据库不是即时更新的。因此,如果你新创建了一个文件,想要立即使用 locate 搜索这个文件,是搜索不到的;同样,如果你删除了一个文件,然后立即使用 locate 命令,仍然可以搜索到这个文件。因此,在使用 locate 命令之前,我们希望数据库是更新了的,可以使用 updatedb 命令手动更新数据库,然后再使用 locate 命令,就不会出现上述问题了。此外, /tmp 目录不在 mlocate.db 的查找范围内,因此如果你在 /tmp 目录下新建了一个文件,然后更新数据库,再使用 locate 命令查找,也是查找不到的。
使用 -i 选项可以忽略大小写。