10.12 linux

which 用于查找系统PATH目录下的可执行文件命令所在的位置。

格式：which [参数] [命令名称]

参数：

-n<文件名长度> 　指定文件名长度，指定的长度必须大于或等于所有文件中最长的文件名。

-p<文件名长度> 　与-n参数相同，但此处的<文件名长度>包括了文件的路径。

-w 　指定输出时栏位的宽度。

-V 　显示版本信息。

使用指令"which"查看指令"bash"的绝对路径，输入如下命令：

$ which bash

whereis 用于查找文件。

该指令会在特定目录中查找符合条件的文件。这些文件应属于原始代码、二进制文件，或是帮助文件。

该指令只能用于查找二进制文件、源代码文件和man手册页，一般文件的定位需使用locate命令。

格式：whereis [参数] [命令名称]

参数：

-b 　只查找二进制文件。

-B<目录> 　只在设置的目录下查找二进制文件。

-f 　不显示文件名前的路径名称。

-m 　只查找说明文件。

-M<目录> 　只在设置的目录下查找说明文件。

-s 　只查找原始代码文件。

-S<目录> 　只在设置的目录下查找原始代码文件。

-u 　查找不包含指定类型的文件。

locate 命令用于查找符合条件的文档，他会去保存文档和目录名称的数据库内，查找合乎范本样式条件的文档或目录

格式：locate [参数] [文件名.zip]

参数：

-b, --basename -- 仅匹配路径名的基本名称

-c, --count -- 只输出找到的数量

-d, --database DBPATH -- 使用 DBPATH 指定的数据库，而不是默认数据库 /var/lib/mlocate/mlocate.db

-e, --existing -- 仅打印当前现有文件的条目

-1 -- 如果 是 1．则启动安全模式。在安全模式下，使用者不会看到权限无法看到 的档案。这会始速度减慢，因为 locate 必须至实际的档案系统中取得档案的 权限资料。

-0, --null -- 在输出上带有NUL的单独条目

-S, --statistics -- 不搜索条目，打印有关每个数据库的统计信息

-q -- 安静模式，不会显示任何错误讯息。

-P, --nofollow, -H -- 检查文件存在时不要遵循尾随的符号链接

-l, --limit, -n LIMIT -- 将输出（或计数）限制为LIMIT个条目

-n -- 至多显示 n个输出。

-m, --mmap -- 被忽略，为了向后兼容

-r, --regexp REGEXP -- 使用基本正则表达式

--regex -- 使用扩展正则表达式

-q, --quiet -- 安静模式，不会显示任何错误讯息

-s, --stdio -- 被忽略，为了向后兼容

-o -- 指定资料库存的名称。

-i, --ignore-case -- 忽略大小写

-V, --version -- 显示版本信息

查找 passwd 文件，输入以下命令：

locate passwd

搜索 etc 目录下所有以 sh 开头的文件 ：

locate /etc/sh

忽略大小写搜索当前用户目录下所有以 r 开头的文件 ：

locate -i ~/r

updatedb --更新数据库 

附加说明

locate 与 find 不同: find 是去硬盘找，locate 只在 /var/lib/slocate 资料库中找。

locate 的速度比 find 快，它并不是真的查找，而是查数据库，一般文件数据库在 /var/lib/slocate/slocate.db 中，所以 locate 的查找并不是实时的，而是以数据库的更新为准，一般是系统自己维护，也可以手工升级数据库，updatedb。

find 用来在指定目录下查找文件。任何位于参数之前的字符串都将被视为欲查找的目录名。如果使用该命令时，不设置任何参数，则 find 命令将在当前目录下查找子目录与文件。并且将查找到的子目录和文件全部进行显示。

格式：find [查找路径] [寻找条件操作]

find 根据下列规则判断 path 和 expression，在命令列上第一个 - ( ) , ! 之前的部份为 path，之后的是 expression。如果 path 是空字串则使用目前路径，如果 expression 是空字串则使用 -print 为预设 expression。

参数

expression 中可使用的选项有二三十个之多，在此只介绍最常用的部份。

-mount, -xdev : 只检查和指定目录在同一个文件系统下的文件，避免列出其它文件系统中的文件

-amin n : 在过去 n 分钟内被读取过

-anewer file : 比文件 file 更晚被读取过的文件

-atime n : 在过去n天内被读取过的文件

-cmin n : 在过去 n 分钟内被修改过

-cnewer file :比文件 file 更新的文件

-ctime n : 在过去n天内被修改过的文件

-empty : 空的文件-gid n or -group name : gid 是 n 或是 group 名称是 name

-ipath p, -path p : 路径名称符合 p 的文件，ipath 会忽略大小写

-name name, -iname name : 文件名称符合 name 的文件。iname 会忽略大小写

-size n : 文件大小 是 n 单位，b 代表 512 位元组的区块，c 表示字元数，k 表示 kilo bytes，w 是二个位元组。

-type c : 文件类型是 c 的文件。

d: 目录

c: 字型装置文件

b: 区块装置文件

p: 具名贮列

f: 一般文件

l: 符号连结

s: socket

-pid n : process id 是 n 的文件

你可以使用 ( ) 将运算式分隔，并使用下列运算。

exp1 -and exp2

! expr

-not expr

exp1 -or exp2

exp1, exp2

将当前目录及其子目录下所有文件后缀为 .c 的文件列出来:

# find . -name "*.c"

将当前目录及其子目录中的所有文件列出：

# find . -type f

将当前目录及其子目录下所有最近 20 天内更新过的文件列出:

# find . -ctime -20

查找 /var/log 目录中更改时间在 7 日以前的普通文件，并在删除之前询问它们：

# find /var/log -type f -mtime +7 -ok rm {} \;

查找当前目录中文件属主具有读、写权限，并且文件所属组的用户和其他用户具有读权限的文件：

# find . -type f -perm 644 -exec ls -l {} \;

查找系统中所有文件长度为 0 的普通文件，并列出它们的完整路径：

# find / -type f -size 0 -exec ls -l {} \;