linux搜索文件的5个高效命令的正确使用方法

1. 前言

本文主要讲解Linux系统里最常用的5个高效搜索文件的命令，他们分别是which，type，whereis，locate，find

他们的使用分别是：

• which：在PATH路径变量中，搜索系统命令对应文件的目录位置
• type：用于显示哪些命令是shell自带的，哪些命令是外部命令。如何使用选项-p，会显示外部命令的保存位置，相当于which命令。
• whereis：只能用于搜索程序名，选项-b用于搜索二进制文件，即编译好的文件、选项-m用于搜索用户手册文件和选项-s用于搜索源代码文件
• locate：基于数据库缓存信息显示文件位置，并不是实时查找，如果想要实时查找，使用前需要手动更新数据库。
• find：Linux系统最常用和最强大的查找命令，用于实时查找硬盘上的文件。

注意：
在这5个命令中，find命令是最慢的，原因是它可以搜索任意类型的文件，并且是实时查找的。

通常先使用whereis或者locate查找文件，如果没有找到目标文件，再用find命令

这是因为whereis与locate通过查询数据库来定位文件路径的，所以相当快速，比较节省时间。而find命令是通过实时搜索硬盘的文件的。

locate命令是mlocte软件套件的一个子命令集，通过以下命令安装mlocate套件

[root@CentOS7 ~]# yum -y install mlocate

总下载量：113 k
安装大小：379 k
Downloading packages:
mlocate-0.26-8.el7.x86_64.rpm | 113 kB 00:00:00
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
正在安装 : mlocate-0.26-8.el7.x86_64 1/1
验证中 : mlocate-0.26-8.el7.x86_64 1/1

已安装:
mlocate.x86_64 0:0.26-8.el7
完毕！

执行以下命令手动更新数据库：

[root@CentOS7 ~]# updatedb

updatedb命令通过读取/etc/updatedb.conf中的配置，然后搜索整个Linux文件系统的文件，然后更新数据库文件，查找文件直接读取该数据库

2. 搜索系统命令位置-which命令

which命令在PATH变量指定的路径中，搜索某个系统命令的位置，并且返回第一个搜索结果。

which命令的格式如下：

which [-a] command

which命令的参数如下：

• -a：将所有由PATH目录中可以找到的命令均列出来，而不是只列出第一个被找到的命令。

使用案例，通过which命令查找wget程序文件所在的目录位置：

[root@zcwyou ~]# which wget

/usr/bin/wget
可以看出wget的程序位置

3. 搜索程序相关的文件命令whereis

whereis命令的使用格式如下：

whereis [-bmsu] 文件或目录名

whereis命令的选项作用如下：

使用locate搜索案例：

搜索locate这个命令程序所在的位置：

[root@CentOS7 ~]# whereis locate

搜索结果如下，可以看出locate程序的程序文件和手册文件所在的位置
locate: /usr/bin/locate /usr/share/man/man1/locate.1.gz

搜索chmod程序的使用手册文件

[root@zcwyou ~]# whereis -m chmod

chmod: /usr/share/man/man1/chmod.1.gz

4. 通过locate命令搜索文件

locate命令的格式如下：

locate [-ir] keyword

locate命令的参数如下：

• -i：忽略大小写差异；
• -r：后面可接正则表达式的实现方式。

使用案例：

[root@zcwyou ~]# locate useradd

/etc/default/useradd
/usr/sbin/luseradd
/usr/sbin/useradd
/usr/share/man/de/man8/useradd.8.gz
/usr/share/man/fr/man8/useradd.8.gz
/usr/share/man/id/man8/useradd.8.gz
/usr/share/man/it/man8/useradd.8.gz
/usr/share/man/ja/man8/useradd.8.gz
/usr/share/man/man1/luseradd.1.gz
/usr/share/man/man8/useradd.8.gz
/usr/share/man/ru/man8/useradd.8.gz
/usr/share/man/tr/man8/useradd.8.gz
/usr/share/man/zh_CN/man8/useradd.8.gz
/usr/share/man/zh_TW/man8/useradd.8.gz

5. 使用Linux最强大的搜索命令工具find

可以通过find命令查找Linux系统文件上的任何文件

find命令的使用格式如下：

find [PATH] [option] [action]

5.1 find命令基于文件名的搜索

与文件名有关的参数如下：

• -name filename：查找文件名为filename的文件。filename可使用正则表达式表示。

使用案例：

[root@CentOS7 ~]# find / -name sz

/usr/bin/sz
查找文件名为sz的文件。

5.2 find命令之基于文件大小的搜索

如果想通过文件大小做为搜索条件的话，可以使用以下参数：

• -size xxx：查找刚好等于xxx大小的文件；
• -size -xxx：查找大于xxx的文件；
• -size +xxx：查找小于xxx的文件。

其中，xxx的单位有：

-c字节byte；
-w 表示汉字（2字节）；
-b块（512字节）；
- k表示千字节；
- M 表示兆字节；
- G 表示吉字节。

find使用案例：

搜索当前目录下大于99KB的文件

[root@zcwyou ~] # find . -type f -size +99k

搜索当前目录下等于88KB的文件

[root@zcwyou ~] # find . -type f -size 88k

5.3 find命令之基于文件类型的搜索

与文件类型有关的选项如下：

选项-type 表示定义查找目标文件的类型。

TYPE的参数列表有：

-f ：普通文件；
-l：符号连接；
-d：目录；
-c ：字符设备；
-b ：块设备；
-s ：套接字；
- p：FIFO。

使用案例：
查找/proc目录下所有类型为socket的文件。

[root@zcwyou ~] # find /proc -type s

5.4 find命令之基于文件时间进行搜索

与时间有关的参数共有 -atime、-ctime、-mtime。下面以-mtime说明：

• -mtime n： n为数字，列出在n天之前的“一天之内”被更改过的文件名；
• -mtime +n：列出在n天之前（不含第n天本身）被更改过的文件名；
• -mtime -n：列出在n天之内（不含第n天本身）被更改过的文件名；
• -newer file：file为一个存在的文件，列出比file还要新的文件名。

下面以几个实际写法解释此用法：

-mtime +2，表示2天以外的，即从距离当前时间的2天前开始算起，往更早的时间推移。

-mtime +1，表示1天以外的，即从距当前时间的1天前算起，往更早的时间推移。

-mtime 1， 距离当前时间第1天的文件，因此以此为时间点。

使用案例：

查找从现在开始到24小时前，/etc目录下所有改动过内容的文件都会被列出来。

[root@zcwyou ~] # find /etc -mtime 0

查找/etc目录下，所有比/etc/passwd文件更新的文件。

[root@zcwyou ~] # find /ect -newer /etc/passwd

其它更多关于find命令的使用方法请参考本站的教程：
Linux find命令查找文件34个实用案例

6. 总结

linux搜索文件的命令必须牢记，系统运维频繁要用到的，掌握这5大命令的用法能极大提升运维效率。