Linux搜索文件的5个高效命令的正确使用方法

 1. 前言

本文主要讲解Linux系统里最常用的搜索文使用5个高效搜索文件的命令，他们分别是个高which，type，效命whereis，正确locate，搜索文使用find

他们的个高使用分别是：

which：在PATH路径变量中，搜索系统命令对应文件的效命目录位置 type：用于显示哪些命令是shell自带的，哪些命令是正确外部命令。如何使用选项-p，搜索文使用会显示外部命令的个高保存位置，相当于which命令。效命 whereis：只能用于搜索程序名，正确选项-b用于搜索二进制文件，搜索文使用即编译好的个高文件、选项-m用于搜索用户手册文件和选项-s用于搜索源代码文件 locate：基于数据库缓存信息显示文件位置，效命并不是实时查找，如果想要实时查找，使用前需要手动更新数据库。 find：Linux系统最常用和最强大的查找命令，用于实时查找硬盘上的文件。源码下载

注意：

在这5个命令中，find命令是最慢的，原因是它可以搜索任意类型的文件，并且是实时查找的。

通常先使用whereis或者locate查找文件，如果没有找到目标文件，再用find命令

这是因为whereis与locate通过查询数据库来定位文件路径的，所以相当快速，比较节省时间。而find命令是通过实时搜索硬盘的文件的。

locate命令是mlocte软件套件的一个子命令集，通过以下命令安装mlocate套件

[root@CentOS7 ~]# yum -y install mlocate

总下载量：113 k

安装大小：379 k

Downloading packages:

mlocate-0.26-8.el7.x86_64.rpm | 113 kB 00:00:00

Running transaction check

Running transaction test

Transaction test succeeded

Running transaction

正在安装 : mlocate-0.26-8.el7.x86_64 1/1

验证中 : mlocate-0.26-8.el7.x86_64 1/1

已安装:

mlocate.x86_64 0:0.26-8.el7

完毕!

执行以下命令手动更新数据库：

[root@CentOS7 ~]# updatedb 

updatedb命令通过读取/etc/updatedb.conf中的配置，然后搜索整个Linux文件系统的文件，然后更新数据库文件，查找文件直接读取该数据库

2. 搜索系统命令位置-`which`命令

which命令在PATH变量指定的路径中，搜索某个系统命令的位置，服务器托管并且返回第一个搜索结果。

which命令的格式如下：

which [-a] command 

which命令的参数如下：

-a：将所有由PATH目录中可以找到的命令均列出来，而不是只列出第一个被找到的命令。

使用案例，通过which命令查找wget程序文件所在的目录位置：

[root@zcwyou ~]# which wget 

/usr/bin/wget

可以看出wget的程序位置

3. 搜索程序相关的文件命令`whereis`

whereis命令的使用格式如下：

whereis [-bmsu] 文件或目录名 

whereis命令的选项作用如下：

选项备注-b只搜索程序二进制文件-m只搜索程序对应的使用手册-s只搜索程序源文件-u查找不在上述三个选项当中的其他特殊文件

使用locate搜索案例：

搜索locate这个命令程序所在的位置：

[root@CentOS7 ~]# whereis locate 

搜索结果如下，可以看出locate程序的程序文件和手册文件所在的位置

locate: /usr/bin/locate /usr/share/man/man1/locate.1.gz

搜索chmod程序的使用手册文件

[root@zcwyou ~]# whereis -m chmod 

chmod: /usr/share/man/man1/chmod.1.gz

搜索程序相关的文件命令之whereis

4. 通过`locate`命令搜索文件

locate命令的格式如下：

locate [-ir] keyword 

locate命令的参数如下：

-i：忽略大小写差异; -r：后面可接正则表达式的实现方式。

使用案例：

[root@zcwyou ~]# locate useradd 

/etc/default/useradd

/usr/sbin/luseradd

/usr/sbin/useradd

/usr/share/man/de/man8/useradd.8.gz

/usr/share/man/fr/man8/useradd.8.gz

/usr/share/man/id/man8/useradd.8.gz

/usr/share/man/it/man8/useradd.8.gz

/usr/share/man/ja/man8/useradd.8.gz

/usr/share/man/man1/luseradd.1.gz

/usr/share/man/man8/useradd.8.gz

/usr/share/man/ru/man8/useradd.8.gz

/usr/share/man/tr/man8/useradd.8.gz

/usr/share/man/zh_CN/man8/useradd.8.gz

/usr/share/man/zh_TW/man8/useradd.8.gz

5. 使用Linux最强大的搜索命令工具`find`

可以通过find命令查找Linux系统文件上的任何文件

使用Linux最强大的搜索命令工具find

find命令的使用格式如下：

find [PATH] [option] [action] 

5.1 `find`命令基于文件名的搜索

与文件名有关的参数如下：

-name filename：查找文件名为filename的亿华云文件。filename可使用正则表达式表示。

使用案例：

[root@CentOS7 ~]# find / -name sz 

/usr/bin/sz

查找文件名为sz的文件。

5.2 `find`命令之基于文件大小的搜索

如果想通过文件大小做为搜索条件的话，可以使用以下参数：

-size xxx：查找刚好等于xxx大小的文件; -size -xxx：查找大于xxx的文件; -size +xxx：查找小于xxx的文件。

其中，xxx的单位有：

-c字节byte;

-w 表示汉字(2字节);

-b块(512字节);

- k表示千字节;

- M 表示兆字节;

- G 表示吉字节。

find使用案例：

搜索当前目录下大于99KB的文件

[root@zcwyou ~] # find . -type f -size +99k 

搜索当前目录下等于88KB的文件

[root@zcwyou ~] # find . -type f -size 88k 

5.3 `find`命令之基于文件类型的搜索

与文件类型有关的选项如下：

选项-type 表示定义查找目标文件的类型。

TYPE的参数列表有：

-f ：普通文件;

-l：符号连接;

-d：目录;

-c ：字符设备;

-b ：块设备;

-s ：套接字;

- p：FIFO。

使用案例：

查找/proc目录下所有类型为socket的文件。

[root@zcwyou ~] # find /proc -type s

5.4 `find`命令之基于文件时间进行搜索

与时间有关的参数共有 -atime、-ctime、-mtime。下面以-mtime说明：

-mtime n： n为数字，列出在n天之前的“一天之内”被更改过的文件名; -mtime +n：列出在n天之前(不含第n天本身)被更改过的文件名; -mtime -n：列出在n天之内(不含第n天本身)被更改过的文件名; -newer file：file为一个存在的文件，列出比file还要新的文件名。

下面以几个实际写法解释此用法：

-mtime +2，表示2天以外的，即从距离当前时间的2天前开始算起，往更早的时间推移。

-mtime +1，表示1天以外的，即从距当前时间的1天前算起，往更早的时间推移。

-mtime 1， 距离当前时间第1天的文件，因此以此为时间点。

使用案例：

查找从现在开始到24小时前，/etc目录下所有改动过内容的文件都会被列出来。

[root@zcwyou ~] # find /etc -mtime 0 

查找/etc目录下，所有比/etc/passwd文件更新的文件。

[root@zcwyou ~] # find /ect -newer /etc/passwd 

其它更多关于find命令的使用方法请参考本站的教程：

Linux find命令查找文件34个实用案例

6. 总结

linux搜索文件的命令必须牢记，系统运维频繁要用到的，掌握这5大命令的用法能极大提升运维效率。