有时候，我们需要在系统中查找文件，Linux有一个非常优秀的搜寻系统。
一般提到搜寻文件的时候，很多人第一反应是find命令，但其实find不是常用的，因为速度慢，而且毁硬盘。一般我们都先用whereis/locate来查找，找不到了会用find找，前两个命令是利用数据库来搜寻数据，没有实际的搜寻硬盘，所以效率比较高。
which
which 可以根据[PATH]这个环境变量所规范的路径，去搜寻执行档，which的局限性比较高，只能用来搜寻执行档。
whereis
whereis 用来寻找特定文件
-b：只查找binary文件
-m：只找在说明文件manual路径下的文件
-s：只找source来源文件
-u：没有说明档的文件
linux系统会将系统内的所有档案都记录在一个数据库文档里，当使用whereis或者是locate时，都会以此数据库文档为准，所以，有时候当使用这两个命令时，会找到一些已被删除的文件，而且有时候也找不到最新的文件。
linux每天会针对linxu主机上所有文件的所在进行搜寻数据库的更新，更新的程序就是updatedb。
locate
locate是一个使用方法非常简单的命令，当我们使用locatefilename进行搜索的时候，只要在完整文件名（包含路径名）中包含filename，就会被显示出来。
find
find是一个非常有效的工具，它可以遍历当前目录甚至整个文件系统来查找某些文件或者目录。
find命令的一般形式为：
find pathname –options [-print –exec -ok]
pathname：查找的目录路径，比如用.表示当前目录，用/表示系统根目录。
-print：将匹配的文件输出到标准输出。
-exec：对匹配的文件执行该参数所给出的shell命令 exec后跟随要执行的命令，然后是一对{}，一个空格和一个，然后是一个;。当你使用这一个选项查找文件并删除之前，强烈建议先用ls查看一下，再执行。例如find . –type f –exec ls–l {} ;
-ok：与-exec作用相同，只不过以一种更为安全的模式来执行该参数所给出的shell命令，在执行每一个命令之前，都会给出提示，让用户来确定是否执行。当我们需要执行mv或者rm的命令时，可以用ok，这样可以对每个匹配到的文件进行操作之前提示你，并让你确认是否确认操作。find . –name “*.log” –mtime+5 –ok rm {} ;
find命令的选项或表达式
-name：按照文件名查找文件 find . –name xxx
-perm：按照文件权限来查找文件 find . –perm 755
-prune：可以使find命令不在当前指定的目录中查找，如果同时使用了-depth选项，那么-prune选项将会被find命令忽略
-user：按照文件属主来查找文件。
-group：按照文件所属的组来查找文件
-mtime –n +n：按照文件的更改时间来查找，-n表示文件更改时间距现在n天内，+n表示更改时间距现在n天以前。类似的还有-atime和-ctime find / -mtime -5
-nogroup：查找五有效所属组的文件，即该文件所属的组在/etc/groups中不存在
-nouser：查找无有效属主的文件，该文件的属主在/etc/passwd中不存在
-newer file1 ! file2：查找更改时间比文件file1新单比文件file2旧的文件
-type：查找某种特定类型的文件，比如
b – 块设备文件
d – 目录
c – 字符设备文件
p – 管道文件
l – 符号链接文件
f – 普通文件
-size n[c]：查找文件长度为n块的文件，带有c时表示文件长度以字节计算
-depth：首先查找当前目录中的文件，然后再在其子目录中查找
-fstype：查找位与某一类型文件系统中的文件，这些文件系统类型通常可以在/etc/fstab中找到
-mount：查找文件时不跨越文件系统mount点
-follow：如果find命令遇到符号链接文件，就跟踪到链接所指向的文件
-cpio：对匹配的文件使用cpio命令，将这些文件备份到磁带设备中
xargs
最后我们再看一个命令，在用find的-exec选项处理匹配到的文件时，会将所有匹配到的文件一起传递给exec执行，但有些系统会对能够传递给exec的命令长度有限制，这样在find命令运行几分钟之后，会出现溢出错误，错误信息一般是“参数列太长”或“参数列溢出”。这时候我们需要使用xargs，xargs每次只获取一部分文件而不是全部，它会先处理最先获取的一部分文件，然后是下一批，如此往复。
例如在整个系统中查找内存信息转储文件，然后把结果保存到另一个文件中：
find . –name “core” –print | xargs echo “” > /tmp/core.log
作 者：Testfan Chris
出 处：微信公众号：自动化软件测试平台
版权说明：欢迎转载，但必须注明出处，并在文章页面明显位置给出文章链接