Linux的5个查找命令

浏览数：23 / 时间：2015年06月20日

linux中主要有5个文件查找命令：find、locate、whereis、which、type。
find最为强大，但耗时较长。
locate可看做find的精简版，但是它的速度非常快。
whereis、which、type的使用范围则较小，有特殊的用途。

find

find是最常见和最强大的查找命令，可以用它找到任何的文件。
find的使用格式：
find <指定目录> <指定条件> <指定动作>

其中：
<指定目录> ：所要搜索的目录及其所有的子目录。默认为当前目录。
<指定条件>：所要搜索的文件的特征，比如-name，-size。
<指定动作>：对搜索结果进行特定的处理。

如果什么参数也不加，find默认搜索当前目录及其子目录，并且不过滤任何结果（也就是返回所有文件），
将它们全都显示在屏幕上。
find的使用实例：

（1）find / -name tcp_frto
在整个磁盘上寻找名为tcp_frto的文件，并将其路径显示在屏幕中。

（2）find / -name ‘tcp*.ko‘
在整个磁盘上寻找以tcp开头的模块，并将其路径显示在屏幕中。

（3）find /root -size 1500c
在/root目录下，查找大小为1500bytes的文件，并显示。

（4）find / -size +1000000000c
"+"表示要求系统只列出大于指定大小的文件，而使用"-"表示要求系统列出小于指定大小的文件。
所以，这条语句表示：在整个磁盘中，查找大小超过1G的文件，并显示出来。

<查找条件>还可以是：
　　find / -amin -10 # 查找在系统中最后10分钟访问的文件
　　find / -atime -2 # 查找在系统中最后48小时访问的文件
　　find / -empty # 查找在系统中为空的文件或者文件夹
　　find / -group cat # 查找在系统中属于 groupcat的文件
　　find / -mmin -5 # 查找在系统中最后5分钟里修改过的文件
　　find / -mtime -1 #查找在系统中最后24小时里修改过的文件
　　find / -nouser #查找在系统中属于作废用户的文件
　　find / -user fred #查找在系统中属于FRED这个用户的文件

（5）find / -name grub.conf
有两条结果：
/boot/grub/grub.conf
/etc/grub.conf
更近一步，如果我们知道该文件在那一层，则可以指定层数maxdepth：
find / -maxdepth 2 -name grub.conf
结果只有一条：/etc/grub.conf

（6）混合查找：-and -or !|
find / -user root -and -name grub.conf

（7）<指定动作>
find / -name grub.conf -ls
指定动作为ls，可以看到，其实/etc/grub.conf是/boot/grub/grub.conf的一个链接。

关于find命令，有一篇比较详细的文章：http://blog.csdn.net/ydfok/article/details/1486451

locate

locate虽然功能有限，但是比find快很多，因为它不搜索具体的目录，而是搜索一个数据库
/var/lib/mlocate/mlocate.db，这个数据库中含有本地所有文件信息。Linux系统自动创建这个数据库，
并且每天自动更新一次，所以使用locate命令查找不到最新变动过的文件，为了避免这种情况，在
使用locate之前，先使用updatedb命令，手动更新数据库。
使用实例：

（1）updatedb && locate mlocate.db

（2）locate ~/m
搜索/root目录下，所有以m开头的文件

（3）locate *.db
搜索所有以.db结尾的文件。

（4）locate -i ~/m
在/root目录下，搜索以m开头的文件，忽略大小写。