本文深入解析Linux系统中用于查找文件的命令，包括find、whereis、locate与which。从命令的语法、参数、使用场景及优缺点入手，详细阐述如何高效地定位系统中的各种文件，特别强调了whereis与locate的快速数据库检索机制，以及find在文件搜索中的局限性。此外，文章还介绍了如何通过参数定制查找需求，以及如何更新系统数据库以提高locate的查找效率。
搜寻档案或目录：
档案的搜寻可就厉害了！因为我们常常需要知道那个档案放在哪里，所以来谈一谈怎么搜寻吧！在 Linux 底下也有相当优异的搜寻系统呦！通常 find 不很常用的！因为速度慢之外，也很操硬盘！通常我们都是先使用 whereis 或者是 locate 来检查，如果真的找不到了，才以 find 来搜寻呦！为什么呢？因为 whereis 与 locate 是利用数据库来搜寻数据，所以相当的快速，而且并没有实际的搜寻硬盘，比较省时间啦！
which 查看可执行档案的位置
whereis 查看档案的位置
locate 配合数据库查看档案位置
find 实际搜寻硬盘去查询文件名称
--------------------------------------------------------------------------------
which
语法： [root @test /root ]# which [文件名称]
参数说明：
范例：
[root @test /root]# which passwd
/usr/bin/passwd
说明：
which 的基本功能是『藉由 PATH 这个环境变量的内容，去该路径内寻找可执行文件』，所以基本的功能在于『寻找执行档』啰！
--------------------------------------------------------------------------------
whereis
语法： [root @test /root ]# whereis [-bmsu] [目录名称]
参数说明：
-b :只找 binary 的档案
-m :只找在说明文件 manual 路径下的档案
-s :只找 source 来源档案
-u :没有说明档的档案！
范例：
[root @test /root]# whereis passwd
passwd: /usr/bin/passwd /etc/passwd /usr/share/man/man1/passwd.1.bz2
将 passwd 相关字眼的档案或目录都列出来！
[root @test /root]# whereis -b passwd
passwd: /usr/bin/passwd /etc/passwd
仅列出binary 档案！
[root @test /root]# whereis -m passwd
passwd: /usr/share/man/man1/passwd.1.bz2
仅搜寻 man page 所在的目录！
说明：
如果使用 find 太麻烦，而且时间花用的很大！（因为如果你的硬盘比较老旧的话，嘿嘿！有的等的！）这个时候 whereis 就相当的好用了！另外， whereis 可以加入参数来找寻相关的资料，例如如果你是要找可执行档（ binary ）那么加上 -b 就可以啦！例如上面的范例针对 passwd 这支程序来说明！如果不加任何参数的话，那么就将所有的数据列出来啰！那么 whereis 到底是使用什么咚咚呢？为何搜寻的速度会比 find 快这么多？！其实那也没有什么！这是因为 Linux 系统会将系统内的所有档案都记录在一个数据库档案里面，而当使用 whereis 或者是底下要说的 locate 时，都会以此数据库档案的内容为准，因此，有的时后你还会发现使用这两个执行档时，会找到已经被杀掉的档案！这就是因为他是一个『数据库』档案呀！另外，基本上 Linux 每天会针对 Linux 主机进行 updatedb （就是那一个数据库档案啰！）的动作，你可以在 /etc/cron.weekly/slocate.cron 这个档案找到相关的机制呦！当然，也可以直接使用 /usr/bin/updatedb 来更新数据库档案呢！
--------------------------------------------------------------------------------
locate
语法： [root @test /root ]# locate [目录名称]
参数说明：
范例：
[root @test /root]# locate root
……一大堆跟 root 有关字眼的档案都出来了 @_@
[root @test /root]# updatedb <==立刻更新数据库
说明：
locate 的使用方式就更简单了！直接键入你要找的档名即可！但是，这个东西还是有使用上的限制呦！为什么呢？您会发现使用 locate 来寻找数据的时候特别的快，这是因为 locate 寻找的数据是由『已建立的数据库 /var/lib/slocate』里面的数据所搜寻到的，所以不用直接在去硬盘当中存取数据，呵呵！当然是很快速啰！那么有什么限制呢？就是因为他是经由数据库来搜寻的，而数据库的建立预设是在每个礼拜执行一次，所以当您新建立起来的档案，却还在数据库更新之前搜寻该档案，那么 locate 会告诉您『找不到！』呵呵！因为必须要更新数据库呀！
那么我到底要建立哪些数据库呢？是否全部都要建立？似乎不需要，这个时候，你可以自己选择需要建立档案数据库的目录呢！在 /etc/updatedb.conf 这个内即可设定了！
[root @test root]# more /etc/updatedb.conf
## Linux-Mandrake configuration.
# 由何处开始查询数据，当然是由根目录啦！所以填入 / 即可
FROM="/"
# 哪些目录不想要建立档案搜寻数据，呵呵！就是那些不要的数据嘛！
# 忘记的话，记得回上一章去看看内容，就知道为何如此设定了！
PRUNEPATHS="/proc,/tmp,/var/tmp,/usr/tmp,/net,/afs,/mnt"
# 安全等级
# 0 代表关闭安全检验，速度上面较快速，但较不安全；
# 1 启动安全简易，这是系统的默认值；
SECURITY="1"
# 查询的时候是否要由屏幕输出？当然不要，否则多麻烦?
VERBOSE="NO"
# 数据库所在处！这是默认值，不要随意移动，否则会找不到！
DATABASE="/var/lib/slocate/slocate.db"
# 哪些档案系统我们也不搜寻建立？就是光盘啦、非 Linux 的档案格式啦，
# 我们都不要进行搜寻信息的建立啦！
PRUNEFS="nfs,smbfs,ncpfs,proc,devpts,supermount,vfat,iso9660,udf,usbdevfs,devfs"
--------------------------------------------------------------------------------
find
语法： [root @test /root ]# find [路径] [参数]
参数说明：
1. 时间：
-atime n :在 n*24 小时内被 access 即存取过的档案列出来！
-ctime n :在 n*24 小时内被 changed 即改变、新增的档案或目录印出
-mtime n :在 n*24 小时内被 modified 即修改过的档案印出
-newer file :比 file 还要新的档案就列出来！
2. 使用名称：
-gid n :寻找 群组 ID 为 n 的档案
-group name :寻找群组名称为 name 的档案
-uid n :寻找拥有者 ID 为 n 的档案
-user name :寻找使用者名称为 name 的档案
-name file :寻找档名为 file 的文件名称（可以使用万用字符）
-type type :寻找档案属性为 type 的档案，type 包含了 b, c, d, p, l, s，
这些与前一章的属性相同！例如 l 为 Link 而 d 为路径之意！
范例：
[root @test /root]# find / -name testing <==寻找档名为 testing
[root @test /root]# find / -name 'test*' <==寻找档名包含 test 的！
[root @test /root]# find . -ctime 1 <==寻找目前目录下一天内新增的目录或档案
[root @test /root]# find /home/test -newer .bashrc <==寻找 /home/test 目录下比 .bashrc 还要新的档案
[root @test /root]# find /home -user test <==寻找 /home 底下拥有者为 test 的档案
[root @test /root]# find /dev -type b <==寻找 /dev 这个目录下，档案属性为 b 的档案
说明：
如果你要寻找一个档案的话，那么使用 find 会是一个不错的主意！他可以根据不同的参数来给予档案的搜寻功能！例如你要寻找一个档名为 httpd.conf 的档案，你知道他应该是在 /etc 底下，那么就可以使用『 find /etc -name httpd.conf 』噜！那如果你记得有一个档案档名包含了 httpd ，但是不知道全名怎办？！呵呵，就用万用字符 ＊ 吧，如上以：『 find /etc -name '*httpd*' 』就可将档名含有 httpd 的档案都列出来啰！不过，由于 find 在寻找数据的时后相当的耗硬盘！所以没事情不要使用 find 啦！有更棒的指令可以取代呦！那就是 whereis 与 locate 啰！！
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
