Linux文件和目录定位命令语句总结——locate、which、whereis、find
目录
- Linux文件定位
-
- 查询命令-locate
-
- locate
- updatedb
- 实例
- 查询命令-which/whereis
-
- which
- whereis
- 实例
- 查询命令-find
-
- find和locate的不同
- find
-
- -type 文件类型使用方法
- -size <+|-|=文件大小>使用方法
- -exec使用方法
- 实例：
Linux文件定位
查询命令-locate
locate
locate命令用来查找文件或目录。
locate命令要比其他查找文件命令（例如:find）快得多，原因在于它不搜索具体目录，而是搜索一个数据库/var/lib/mlocate/mlocate.db。
/var/lib/mlocate/mlocate.db这个数据库中含有本地所有文件信息。Linux 系统自动创建这个数据库，并且每天自动更新一次，因此，我们在用locate查找文件时，有时会找到已经被删除的数据，或者刚刚建立文件，却无法查找到，原因就是因为数据库文件没有被更新。为了避免这种情况，可以在使用locate之前，先使用updatedb命令，手动更新数据库。
locate具体命令如下：
locate 命令参数 文件/目录
常用命令参数如下：
-c: --count 只输出找到的数量；
-d: --database DBPATH 使用DBPATH指定的数据库，而不是默认数据库/var/lib/mlocate/mlocate.db；
-i: --ignore-case 忽略大小写；
-q: --quiet 安静模式，不会显示任何错误讯息；
-e: --existing 只显示当前存在的文件条目；
例子1：
搜索etc目录下以pass开头的文件或目录，具体使用如下命令：
locate /etc/pass
例子２：
搜索包含passwd字母的文件或目录总个数，具体使用如下命令：
locate -c passwd
updatedb
updatedb命令用来创建或更新locate命令所必需的数据库文件。
updatedb命令的执行过程较长，因为在执行时它会遍历整个系统的目录树，并将所有的文件信息写入locate数据库文件中。
具体命令如下：
updatedb 命令参数
常用参数如下：
-o<文件>：忽略默认的数据库文件，使用指定的slocate数据库文件；
-U<目录>：更新指定目录的slocate数据库；
-v：显示执行的详细过程;
执行权限：updatedb必须以root权限才能执行，如果是普通用户想执行updatedb时，需要在命令前加sudo命令来提升权限为root权限。
例子1：
新创建一个testFile文件，更新locate数据库后使用locate命令定位该文件，具体使用如下命令：
touch testFilelocate testFilesudo updatedblocate testFile
可以看到新创建文件后直接使用locate去查找是没有任何结果的，只有更新数据库后才能查找到新创建的文件。
例子2：
删除testFile文件，更新locate数据库后使用locate命令定位该文件，具体使用如下命令：
rm testFilelocate testFilesudo updatedb -U ./locate testFile
第三条命令是只更新testFile所在目录的数据库，这样速度比较快，如果不使用该参数，则会更新整个文件系统的内容。
可以看到删除文件后直接使用locate去查找是可以定位到的，但是此时文件已经不存在了，原因是没有马上更新数据库。
实例
- 使用
locate命令查找系统中所有包括group字母的文件或目录的总个数locate -c group - 使用
locate命令定位系统中最新创建的文件newFileupdatedb locate newFile
查询命令-which/whereis
Linux 另外两个定位文件的命令，分别是which和whereis。
which命令主要是用来查找系统PATH目录下的可执行文件，说白了就是查找那些我们已经安装好的可以直接执行的命令。
whereis命令可以用来查找二进制（命令）、源文件、man文件。与which不同的是这条命令可以是通过文件索引数据库而非PATH来查找的，所以查找的面比which要广。
which
which命令用于查找并显示给定命令的绝对路径，环境变量PATH中保存了查找命令时需要遍历的目录。which指令会在环境变量$PATH设置的目录里查找符合条件的文件。也就是说，使用which命令，就可以看到某个系统命令是否存在，以及执行的到底是哪一个位置的命令。
which是shell内建命令，内建命令要比系统论命令有比较高的执行效率。
具体命令如下：
which 命令
例子：
使用which命令定位passwd命令的位置，具体使用如下命令：
which passwd
可以看到passwd命令是存放在/usr/bin目录下。
whereis
whereis命令用来定位指令的二进制程序、源代码文件和man手册页等相关文件的路径。
具体命令如下：
whereis 命令参数 文件名
常用命令参数如下：
-b：只查找二进制文件；
-B<目录>：只在设置的目录下查找二进制文件；
-m：只查找说明文件；
-M<目录>：只在设置的目录下查找说明文件；
-s：只查找原始代码文件；
-S<目录>只在设置的目录下查找原始代码文件；
例子1：
使用whereis命令查找passwd命令所有信息，包括二进制文件位置、说明文件位置和源码文件位置，具体使用如下命令：
whereis passwd
例子2：
使用whereis命令仅查找passwd命令二进制文件位置，具体使用如下命令：
whereis -b passwd
可以看到passwd命令存在的位置有两处，分别是/usr/bin/passwd和/usr/bin/X11/passwd，那么在我们执行passwd时，如何确定是执行的哪一个，此时我们就可以使用which命令来定位首先被执行的命令位置。
实例
- 使用which命令定位useradd命令的位置；
which useradd - 使用whereis命令查询useradd命令的所有信息，包括二进制文件位置、说明文件位置和源码文件位置；
whereis useradd - 使用whereis命令仅查找useradd命令说明文件位置。
whereis -m useradd
查询命令-find
locate：命令查询系统中的文件/目录
which && whereis：命令来定位可执行文件的位置
find和locate的不同
find命令与locate命令相比各有各的优缺点，locate命令的优点就是查找速度比find命令快的多，但是缺点也比较明显，locate命令无法查找最新添加的文件/目录以及会查找出来已经过期的文件/目录。
相反find命令的优点就是可以按照自定义的方法查找任何文件，缺点就是查询速度比较慢，因为是通过遍历硬盘来查找而不像locate命令事先建立好数据库来进行查找。
find
find命令用来在指定目录下查找文件。任何位于参数之前的字符串都将被视为将要查找的目录名。如果使用该命令时，不设置任何参数，则find命令将在当前目录下查找子目录与文件。并且将查找到的子目录和文件全部进行显示。
具体命令如下：
find 查找目录 查找参数 查找内容
常用查找参数如下：
1. -amin<+|-分钟>：查找在指定时间曾被存取过的文件或目录，单位以分钟计算；
2. -atime<+|-24小时数>：查找在指定时间曾被存取过的文件或目录，单位以24小时计算；
3. -cmin<+|-分钟>：查找在指定时间之时被更改过的文件或目录；
-ctime<+|-24小时数>：查找在指定时间之时被更改的文件或目录，单位以24小时计算；
4. -mmin<+|-分钟>：查找在指定时间曾被更改过的文件或目录，单位以分钟计算；
5. -mtime<+|-24小时数>：查找在指定时间曾被更改过的文件或目录，单位以24小时计算；
6. -depth：从指定目录下最深层的子目录开始查找；
7. -exec<执行指令>：假设find指令的回传值为True，就执行该指令；
8. -follow：排除符号连接；
9. -gid<群组识别码>：查找符合指定群组识别码的文件或目录；
10. -group<群组名称>：查找符合指定群组名称的文件或目录；
11. -uid<用户识别码>：查找符合指定的用户识别码的文件或目录；
12. -user<拥有者名称>：查找符和指定的拥有者名称的文件或目录；
13. -name<范本样式>：指定字符串作为寻找文件或目录的范本样式；
14. -iname<范本样式>：此参数的效果和指定“-name”参数类似，但忽略字符大小写的差别；
15. -inum<inode编号>：查找符合指定的inode编号的文件或目录；
16. -newer<参考文件或目录>：查找其更改时间较指定文件或目录的更改时间更接近现在的文件或目录；
17. -type<文件类型>：只寻找符合指定的文件类型的文件；
18. -a：是前后条件都要满足；
19. -o ：是满足一个条件就好；
20. -size<+|-|=文件大小>：查找符合指定的文件大小的文件；
+：表示大于设置值的文件；
- ：表示小于设置值的文件；
= ：表示等于设置值的文件；
注意： 通常使用find命令的时候使用root权限，这样就有权限查找任何目录下的内容，本平台默认权限是root权限，所有在本平台上执行find命令时不需要加sudo。
例子1：
查找/etc目录下以my开头以.conf结尾的文件或目录，具体使用如下命令：
sudo find /etc -name "my*.conf"
*表示任意字母。
例子2：
查找/etc目录下在超过7天前被访问的文件或目录，具体使用如下命令：
sudo find /etc -atime +7
例子3：
查找/etc目录下恰好在7天前被访问的文件或目录，具体使用如下命令：
sudo find /etc -atime 7
例子4：
查找/etc目录下在5分钟内被访问的文件或目录，具体使用如下命令：
sudo find /etc -amin -5
-type 文件类型使用方法
常见文件类型：
f：普通文件l：符号链接d：目录c：字符设备b：块设备s：套接字p：Fifo
例子：
查找/etc目录下以my开头的目录，具体使用如下命令：
sudo find /etc -name "my*" -a -type d
-size <+|-|=文件大小>使用方法
常见文件大小单位：
b —— 块（512字节）c —— 字节w —— 字（2字节）k —— 千字节M —— 兆字节G —— 吉字节
例子：
查找/etc目录下大于1M的文件，具体使用如下命令：
sudo find /etc -size +1M
-exec使用方法
具体使用方法如下：
find … -exec 要执行的命令 {} \;
-exec选项后面跟随着所要执行的命令或脚本，然后是一个空格一对儿{}一个空格和一个\;。
**注意：**要执行的命令和{之间以及}与\;之间的空格是不能省略的。
例子：
查找/etc目录下大于1M的文件/目录的详细信息，具体使用如下命令：
sudo find /etc -size 1M -exec ls -l {} \;
实例：
- 使用find命令查找当前目录中所有以.conf结尾的文件/目录；
find -name "*.conf" - 使用find命令查找当前目录中所有以my开头的目录；
find -name "my*" -a -type d - 使用find命令查找/root目录中大于1M的文件；
find /root -size +1M - 使用find命令查找/root目录中类型为符号链接且文件名以 Link 结尾的所有链接详细数据（提示使用ls -l查看文件详细数据）。
find /root -name "*Link" -exec ls -l {} \;
It’s over