Linux下一切皆文件，但是文件由于文件的屬性的不同，在查找上可以針對(duì)不同的文件做相應(yīng)的查找以便加快查詢速度和減少資源的消耗。注意的是在磁盤(pán)中查找是要受到權(quán)限控制的嚣伐，但是在數(shù)據(jù)庫(kù)中查找是無(wú)權(quán)限約束的。
1 .Linux中最常用的就是which命令了萍丐，它是在$PATH環(huán)境變量（用于保存可執(zhí)行文件的默認(rèn)路徑）中指定的路徑來(lái)搜索可執(zhí)行文件的它一般用來(lái)確定是否安裝了軟件轩端，例如查看是否安裝了gcc軟件
例1.1
[user1@localhost ~]$ which gcc
/bin/gcc#安裝了gcc軟件
例1.2一般查找都是顯示的絕對(duì)路徑
[root@localhost ~]# which pwd
/bin/pwd
例1.3普通用戶查找一些只有root權(quán)限的命令是找不到的：
[user1@localhost ~]$ which userdel
/usr/bin/which:nouserdelin(/usr/local/bin:/bin:/usr/bin:/usr/local/sbin:/usr/sbin:/home/user1/.local/bin:/home/user1/bin)
[user1@localhost ~]$ su -
Password:
Last login: Sun Feb 26 10:20:33CST 2017 onpts/0
[root@localhost ~]# whichuserdel
/sbin/userdel
2. type命令，此命令比較特別逝变，從名字上看它沒(méi)有什么搜索能力基茵。實(shí)際上它是用于判斷一個(gè)命令是否是shell的內(nèi)置命令的命令。如果是非內(nèi)置的shell命令壳影，而且使用了type的-p參數(shù)拱层，就相當(dāng)于which命令了
例2.1比較which和type –p的區(qū)別
[user1@localhost ~]$ which pwd#pwd是shell的內(nèi)置命令
/bin/pwd
[user1@localhost ~]$ type -p pwd#無(wú)結(jié)果，沒(méi)有起到搜索的作用
[user1@localhost ~]$
[user1@localhost ~]$ which gcc#gcc是軟件宴咧，非shell內(nèi)置命令
/bin/gcc
[user1@localhost ~]$ type -p gcc#等同于which
/bin/gcc
3．Linux中查找速度最快的命令舱呻，whereis命令，它不是在磁盤(pán)中慢慢找文件悠汽，而是在數(shù)據(jù)了（/var/lib/mlocate）中快速查找文件箱吕。這個(gè)mlocate數(shù)據(jù)庫(kù)是Linux系統(tǒng)自動(dòng)創(chuàng)建的，包含了本地文件的信息柿冲，并且每天自動(dòng)執(zhí)行updatedb命令來(lái)更新該數(shù)據(jù)庫(kù)茬高。正是因?yàn)槊刻旄乱淮危杂袝r(shí)候搜索并不準(zhǔn)確假抄，比如剛剛添加的文件搜索不到怎栽，剛剛刪除的文件還能搜索到。所以一般使用的時(shí)候先手動(dòng)執(zhí)行updatedb命令宿饱，再whereis熏瞄。這樣有點(diǎn)失去了高效的特性。它只能查找可執(zhí)行文件谬以、聯(lián)機(jī)幫助文檔和源代碼文件强饮。
例3.1顯示sudo命令相關(guān)的：命令位置，命令的配置文件为黎，命令的幫助手冊(cè)
[root@localhost ~]# whereis sudo
sudo: /usr/bin/sudo /etc/sudo.conf/usr/share/man/man8/sudo.8.gz
例3.2查找sudo命令
[user1@localhost ~]$ whereis sudo
sudo: /usr/bin/sudo /etc/sudo.conf/usr/share/man/man8/sudo.8.gz
[user1@localhost ~]$ whereis -b sudo#只查找二進(jìn)制文件
sudo: /usr/bin/sudo /etc/sudo.conf
[user1@localhost ~]$ which sudo#和which查找作比較
/bin/sudo
4. locate命令邮丰，它和whereis公用mlocate數(shù)據(jù)庫(kù)，與whereis的區(qū)別就是铭乾，它更加的詳細(xì)剪廉。它會(huì)把含有目標(biāo)文件的所有文件都列表出來(lái)！這是不是有點(diǎn)繁雜了呢炕檩。
例4.1查找含有iptables的所有文件
[user1@localhost ~]$ locate iptables
/etc/sysconfig/iptables-config
/usr/bin/iptables-xml
/usr/sbin/iptables
…
[user1@localhost ~]$ locate -c iptables#統(tǒng)計(jì)含有iptables的文件的個(gè)數(shù)（行數(shù)）
18
例4.2若有臨時(shí)文件的建立斗蒋，再查找此臨時(shí)文件，必須手動(dòng)更新數(shù)據(jù)庫(kù)
[user1@localhost ~]$ cd data/;mkdiraaaaaaaaa AAAAAAAAAAAA
[user1@localhost data]$ ls
aaaaaaaaa AAAAAAAAAAAA
[user1@localhost data]$ locate -r"aaaaaaa*"
[user1@localhost data]$ locate -r"AAAAAAAAAA*"
此時(shí)系統(tǒng)內(nèi)已經(jīng)有了目標(biāo)文件，但是locate依賴的數(shù)據(jù)庫(kù)還未更新泉沾，所以檢索不到（-r是匹配正則表達(dá)式的參數(shù)）骤星，接下來(lái)更新數(shù)據(jù)庫(kù)
[user1@localhost data]$ updatedb
updatedb: can not open a temporary filefor`/var/lib/mlocate/mlocate.db'
此處提示權(quán)限不夠！切換到root下刷新
[user1@localhost data]$ su -
Password:
Last login: Sun Feb 26 14:29:17 CST 2017 onpts/0
[root@localhost ~]# updatedb
[root@localhost ~]# su - user1
Last login: Sun Feb 26 14:29:30 CST 2017 onpts/0
接下來(lái)就可以locate文件了
[user1@localhost ~]$ locate -r"aaaaaa*"
/home/user1/data/aaaaaaaaa
[user1@localhost ~]$ locate -r"AAAAAAAAAAA*"
/home/user1/data/AAAAAAAAAAAA
注意的是：（-i代表的是不區(qū)分大小寫(xiě)的參數(shù)）-r參數(shù)必須是參數(shù)的最后一個(gè)爆哑！
[user1@localhost ~]$ locate -ri"aaaaaaa*"
locate: non-option arguments are notallowed with --regexp
[user1@localhost ~]$ locate -ir"aaaaaaa*"
/home/user1/data/AAAAAAAAAAAA
/home/user1/data/aaaaaaaaa
[user1@localhost ~]$ locate -rc"aaaaa*"
locate: non-option arguments are notallowed with --regexp
[user1@localhost ~]$ locate -cr"aaaaa*"
2
5. whatis命令，它在用catman -w命令創(chuàng)建的數(shù)據(jù)庫(kù)中查找command參數(shù)指定的命令舆吮、系統(tǒng)調(diào)用揭朝、庫(kù)函數(shù)或特殊文件名。whatis命令顯示手冊(cè)部分的頁(yè)眉行色冀。然后可以發(fā)出man命令以獲取附加的信息潭袱。whatis命令等同于使用man -f命令。是在whatis數(shù)據(jù)庫(kù)中搜索命令锋恬。Whatis數(shù)據(jù)庫(kù)中包含了系統(tǒng)所有的命令的簡(jiǎn)單描述屯换。
例5.1whatis的作用就是輸出系統(tǒng)命令簡(jiǎn)單的描述信息，一般用的有點(diǎn)少与学。注意的是它不具有輸出自定義的命令的功能
[user1@localhost ~]$ whatis ls
ls(1)- list directory contents
ls(1p)- list directory contents
[user1@localhost ~]$ su -
Password:
Last login: Sun Feb 26 12:04:01 CST2017 onpts/0
[root@localhost ~]# whatis ls
ls(1)- list directory contents
ls(1p)- list directory contents
[root@localhost ~]#
6. apropos命令彤悔，此命令可以搜索在whatis數(shù)據(jù)庫(kù)中的字符串，為關(guān)鍵字輸出一組數(shù)據(jù)庫(kù)文件包含的系統(tǒng)命令的簡(jiǎn)短描述（例如要完成某項(xiàng)任務(wù)索守，但是又不知道哪些命令晕窑，就可以用apropos了，當(dāng)然也可以用man的-k參數(shù)來(lái)完成）卵佛。注意的是：若系統(tǒng)命令增加了杨赤，則需要更新數(shù)據(jù)庫(kù)（update whatis），這樣才能準(zhǔn)確截汪！
例6.1查找與字符串“mkdir”有關(guān)的系統(tǒng)命令
[root@localhost ~]# man -k mkdir
gvfs-mkdir(1) - Create directories
mkdir(1) - makedirectories
mkdir(1p) - makedirectories
mkdir(2) - createa directory
mkdir(3p) - make adirectory
mkdirat(2) - create a directoryrelative to adirectory file descriptor
[root@localhost ~]# apropos mkdir
gvfs-mkdir(1) - Create directories
mkdir(1) - makedirectories
mkdir(1p) - makedirectories
mkdir(2) - createa directory
mkdir(3p) - make adirectory
mkdirat(2) - create a directoryrelative to adirectory file descriptor
7. find命令疾牲，超級(jí)無(wú)敵強(qiáng)大的命令。它無(wú)所不及衙解，只是速度慢了些阳柔，因?yàn)樗窃谥付ǖ拇疟P(pán)位置一絲不茍的查找，很仔細(xì)蚓峦。它的強(qiáng)大在于參數(shù)有很多盔沫，還可以接后續(xù)的操作！
命令格式：find [路徑] [選項(xiàng)] [-exec| -ok command {} \; ]
命令解釋：-exec（不交互）和-ok（交互）一樣枫匾，{} \;表示的是將輸出的內(nèi)容交給command來(lái)處理
參數(shù)列表
參數(shù)
解釋
-name
按照文件名來(lái)查找
-perm
按照文件權(quán)限來(lái)查找
-user
按照文件的用戶來(lái)查找
-group
按照文件的組來(lái)查找
-atime n
在過(guò)去n天內(nèi)被訪問(wèn)過(guò)（access_time）的文件架诞，n表示天數(shù),-n表示過(guò)去的n天內(nèi)，+n表示過(guò)去的n天前干茉，n表示確定的日期（過(guò)去的第n天）
-ctime n
在過(guò)去n天內(nèi)被更改過(guò)（change_time）的文件谴忧，n表示天數(shù)，同上
-amin n
在過(guò)去n分鐘內(nèi)被訪問(wèn)過(guò)（access_time）的文件，n表示分鐘數(shù),同上
-cmin n
在過(guò)去n分鐘內(nèi)被更改過(guò)（change_time）的文件沾谓，n表示分鐘數(shù)委造，同上
-size n[ckMG]
按文件大小查找，n表示大小均驶，+n表示大于n的文件昏兆，-n表示小于n的文件，c表示字節(jié)妇穴，k表示kB爬虱，M代表MB，G表示GB
-newer f1
查找更新時(shí)間比f(wàn)1近的文件
-anewer f1
查找訪問(wèn)時(shí)間比f(wàn)1早的文件
-empty
查找空文件腾它，可以是目錄或文件
-type
按照文件類型來(lái)查找
-fstype
按照文件系統(tǒng)來(lái)查找
-nogroup
查找無(wú)屬組的文件
-nouser
查找無(wú)用戶的文件
-uid
按照文件所屬用戶的UID查找
-gid
按照文件所屬組的GID查找
-inum
按照文件的inode節(jié)點(diǎn)號(hào)查找
-readable
只匹配可讀文件
-samefile
查找indode相同的文件
-writale
匹配可寫(xiě)文件
-links
按照文件鏈接數(shù)查找
-depth
使查找在進(jìn)入子目錄查找前先查找完本目錄
-mount
查找文件時(shí)不跨越文件系統(tǒng)mount點(diǎn)
-cpio
備份查找到的文件
-cpio %;
按照文件系統(tǒng)來(lái)查找文件跑筝，一般文件系統(tǒng)在/etc/fstab文件中有記錄
-prune
忽略某個(gè)目錄
文件類型：
字符
解釋
b
塊設(shè)備文件
c
字符設(shè)備文件
d
目錄文件
l
鏈接文件
f
普通文件
p
管道文件
s
套接字文件
例7.1在/home/user1/data目錄中找出有a字符的文件并刪除
[user1@localhost data]$ ls
aaaaaaaaa AAAAAAAAAAAA sssss
[user1@localhost data]$ ls aaaaaaaaa/
file11 file14
[user1@localhost data]$ find ./ -name"*a*" | rm -r
rm: missing operand
Try 'rm --help' for more information.
提示報(bào)錯(cuò)說(shuō)rm沒(méi)有操作對(duì)象，原因是rm不能接收從標(biāo)準(zhǔn)輸入傳來(lái)的數(shù)據(jù)Ｂ鞯巍（不能接收標(biāo)準(zhǔn)輸入數(shù)據(jù)的還有：）
[user1@localhost data]$ find ./ -name"*a*" |xargs rm –r
[user1@localhost data]$ ls
AAAAAAAAAAAA sssss
[user1@localhost data]$
方法二：注意刪掉后會(huì)有提示曲梗！
[user1@localhost data]$ ls
aaaaa AAAAAAAAAAAA sssss
[user1@localhost data]$ ls aaaaa/
file1 file2
[user1@localhost data]$ find ./ -name"*a*" -exec rm -r {} \;
find: ‘./aaaaa’: No such file or directory
[user1@localhost data]$ ls
AAAAAAAAAAAA sssss
####這里要說(shuō)說(shuō)-exec了。-exec是find的后續(xù)動(dòng)作妓忍，也就是對(duì)find的結(jié)果集執(zhí)行命令的接口虏两。“{}”是一個(gè)占位符世剖，表示的是find操作的結(jié)果集碘举。“\搁廓；”表示的-exec的結(jié)束引颈。奇怪的是在man文檔上說(shuō)-exec命令的結(jié)尾是“；”境蜕，但是事實(shí)上卻是“\;”這是什么意思蝙场，難道m(xù)an文檔說(shuō)錯(cuò)了？不是的粱年，這是shell的錯(cuò)售滤，“；”在bash（Linux中的默認(rèn)shell台诗，幾乎所有發(fā)行版都這樣）環(huán)境中有特殊意義完箩，所以我們要使用“\”來(lái)轉(zhuǎn)義一下。
7.2使用混合方式查找文件拉队，查找當(dāng)前目錄下大于1M并且在1天前訪問(wèn)過(guò)的文件（-and是與關(guān)系弊知；-or是或關(guān)系）
[root@localhost ~]# find /etc/ -size +1M-and -atime +1
/etc/selinux/targeted/active/policy.kern
/etc/selinux/targeted/contexts/files/file_contexts.bin
/etc/selinux/targeted/policy/policy.30
/etc/gconf/schemas/ekiga.schemas
/etc/brltty/zh-tw.ctb
注意的是：find會(huì)受目標(biāo)文件的權(quán)限的限制，普通用戶在查找某些只有root才有訪問(wèn)權(quán)限的文件時(shí)粱快，會(huì)報(bào)錯(cuò)：
[user1@localhost ~]$ find /etc/ -size +10M-and -atime +1
find: ‘/etc/pki/CA/private’: Permissiondenied
find: ‘/etc/pki/rsyslog’: Permission denied
find: ‘/etc/dhcp’: Permission denied
find: ‘/etc/lvm/archive’: Permission denied
find: ‘/etc/lvm/backup’: Permission denied
find: ‘/etc/lvm/cache’: Permission denied
find: ‘/etc/selinux/targeted/active’:Permission denied
7.3使用權(quán)限-perm參數(shù)時(shí)候注意：-007代表的是最少權(quán)限為007的文件秩彤，而007代表的是權(quán)限就是007的文件（也就是所有用戶都可以讀寫(xiě)執(zhí)行的文件）叔扼；-100代表的是權(quán)限最小是100的文件（就是所屬用戶可執(zhí)行文件）。
[user1@localhost data]$ ll
total 0
-------rwx 1 user1 user1 0 Feb 26 16:28file1
---x------ 1 user1 user1 0 Feb 26 16:28file2
-rw-rw-r-- 1 user1 user1 0 Feb 26 16:29file3
[user1@localhost data]$ find ./ -perm 007
./file1
[user1@localhost data]$ find ./ -perm -007
./file1
[user1@localhost data]$ find ./ -perm 100
./file2
[user1@localhost data]$ find ./ -perm -100
./
./file2
[user1@localhost data]$
7．4無(wú)錯(cuò)誤提示查找：若查找報(bào)錯(cuò)漫雷，則將錯(cuò)誤信息信息扔掉（/dev/null文件相當(dāng)于Windows中的垃圾箱瓜富，不同的是任何文件放到此目錄下都將被瞬間清空，所以此目錄也是空目錄＝淀铩）与柑，若查找正確，則打印出結(jié)果
[user1@localhost data]$ find ./ -nam"aaa"
find: unknown predicate `-nam'
[user1@localhost data]$ find ./ -nam"aaa" 2>/dev/null
小結(jié)：
命令
檢索文件
檢索對(duì)象
顯示內(nèi)容
效能
which
$PATH中的文件/bin,/sbin
命令蓄坏，二進(jìn)制文件
絕對(duì)路徑
Root用戶使用最方便价捧，普通用戶使用時(shí)有時(shí)會(huì)有權(quán)限問(wèn)題
whereis
mlocate數(shù)據(jù)庫(kù)
可執(zhí)行文件、幫助文檔剑辫、源代碼文件
絕對(duì)路徑，配置文件路徑渠欺，幫助文檔路徑
任何用戶都可使用妹蔽，無(wú)權(quán)限問(wèn)題，就是要更新
whatis
whatis數(shù)據(jù)庫(kù)
系統(tǒng)命令
目標(biāo)命令簡(jiǎn)介
速度快挠将，得到命令的一組簡(jiǎn)介集合
apropos
whatis數(shù)據(jù)庫(kù)
包含關(guān)鍵字的系統(tǒng)命令
一組相關(guān)命令簡(jiǎn)介
速度快胳岂，得到關(guān)鍵字的一組簡(jiǎn)介集合
locate
mlocate數(shù)據(jù)庫(kù)
文件
目標(biāo)文件列表
速度快，但是索引數(shù)據(jù)庫(kù)每天自動(dòng)更新舔稀，有時(shí)候不具有時(shí)效性
find
文件系統(tǒng)
文件
目標(biāo)文件列表
功能強(qiáng)大乳丰，常用作前提條件，為后續(xù)操作做鋪墊内贮！
