Linux 命令 which whereis locate find
which: 查询某指令的完整路径
$ which [-a] command
-a: 将所有在PATH目录中可以找到的指令均列出。
注意：只搜索PATH下的路径。
whereis:
只搜索几个特定目录下的文件(whereis -l 可以查看搜索了哪些目录)，不是全系统搜索
locate: 利用数据库来搜索文件
find: 强大的搜索指令，但不常用，因为直接搜索硬盘所以速度慢，只有前两个命令搞不定时才会考虑find。
$ whereis [-bmsu] 文件或目录名
-b: 只找binary 格式文件
-m: 只找在说明文件manual 路径下的文件
-s: 只找source 来源文件
-u: 搜索不在上述三个项目中的其他特殊文件
locate [-ir] keyword
参数：
-i: 忽略大小写
-c: 不输出文件名，仅计算找到的文件数量
-l: 仅输出几行的意思，例如输出5行：-l 5
-S: 输出locate 所使用的数据库文件的相关信息，包括该数据库记录的文件/目录数量等
-r: 后面可接正式表达式
如果忘记了完整的文件名，locate 就比较适合。
找出系统中所有与passwd 相关的文件，且仅列出5个
$ locate -l 5 passwd
列出locate 查询所使用的数据库文件
locate -S
locate 从已建立的数据库/var/lib/mlocate/ 里面搜索数据，不直接搜索硬盘，所以很快。但是，由于数据库的更新是每天执行一次，因此当搜索的是新创建的文件时，在数据库更新之前是找不到该文件的，必须进行更新数据库操作(updatedb)。
updatedb会去读取/etc/updatedb.conf文件的设定，然后再去硬盘进行搜索操作，最后更新整个数据库文件，这个过程可能比较慢。
find [PATH] [option] [action]
参数:
与时间有关的选项
-mtime n: 在n 天之前的`一天以内`被修改过内容的文件
-mtime +n: 在n 天之前(不含n 天本身，即n+1天以前)被修改过内容的文件
-mtime -n: 在n 天之内(含n 天本身)被修改过内容的文件
-newer file: file为一个已存在的文件，列出比file还要新的文件
列出24小时以内修改过内容的文件
$ find / -mtime 0
0 表示现在，即从现在开始到24小时前，有变动过内容的见都会被列出。如果是三天前的24小时以内：find / -mtime 3.
寻找/etc 下的文件，如果文件日期比/etc/passwd 更新就列出
$ find /etc -newer /etc/passwd
与使用者或组名有关的参数:
-uid n: n为用户账号UID，该UID记录在/etc/passwd中
-gid n: n为组名GID，该GID记录在/etc/group中
-user name: name为使用者账号名称
-group name: name为组名
-nouser: 文件的所有者不在/etc/passwd中
-nogroup: 文件的所有组不在/etc/group中，例如，自行安装的软件，很可能该软件的属性中并没有文件所有者。
搜索 ~ 下属于yangxl的文件
$ find ~ -user yangxl
搜索系统中不属于任何人的文件
$ find / -nouser
与文件权限及名称有关的参数:
-name filename: 搜索文件名为filename 的文件
-size [+-]SIZE: 搜索比SIZE大/小的文件。SIZE的规格有c(byte)、k(1024bytes)。
-type TYPE: 搜索类型为TYPE的文件。TYPE的规格为一般文件(f)、装置文件(b, c)、目录(d)、链接(l)、socket(s)、FIFO(p)等
-perm mode: 搜索文件权限恰好为mode 的文件。mode 为类似chmod 的属性值，例如，-rwsr-xr-x的属性为4755
-perm -mode: 搜索文件权限囊括mode 的文件。例如，如果要搜索-rwxr--r--，即0744的文件，使用-perm -0744，当一个文件的权限为-rwsr-xr-x，即4755的文件，也会被列出来，因为-rwsr-xr-x的属性囊括了-rwxr--r--的属性。
-perm /mode: 搜索文件权限包含任意mode权限的文件。例如，搜索-rwxr-xr-x，即-perm /755时，一个文件属性为-rw-------的文件也会被列出来，因为它有-rw... 的属性。
