我们经常在linux要查找某个文件，但不知道放在哪里了，可以使用下面的一些命令来搜索
which 查看可执行文件的位置
whereis 查看文件的位置
locate 配合数据库查看文件位置
find 实际搜寻硬盘查询文件名称
1、which
语法：
[root@redhat ~]# which 可执行文件名称
例如：
[root@redhat ~]# which passwd
/usr/bin/passwd
which是通过 PATH环境变量到该路径内查找可执行文件，所以基本的功能是寻找可执行文件
2.whereis
语法：
[root@redhat ~]# whereis [-bmsu] 文件或者目录名称
参数说 明：
-b ： 只找二进制文件
-m： 只找在说明文件manual路径下的文件
-s ： 只找source源文件
-u ： 没有说明文档的文件
例如：
[root@redhat ~]# whereis passwd
passwd: /usr/bin/passwd /etc/passwd /usr/share/man/man1/passwd.1.gz /usr/share/man/man5/passwd.5.gz
将和passwd文件相关的文件都查找出来
[root@redhat ~]# whereis -b passwd
passwd: /usr/bin/passwd /etc/passwd
只将二进制文件 查找出来
和find相比，whereis查找的速度非常快，这是因为linux系统会将系统内的所有文件都记录在一个数据库文件中，当使用whereis和下面即将介绍的locate时，会从数据库中查找数据，而不是像find命令那样，通过遍历硬盘来查找，效率自然会很高。
但是该数据库文件并不是实时更新，默认情况下是一星期更新一次，因此，我们在用whereis和locate 查找文件时，有时会找到已经被删除的数据，或者刚刚建立文件，却无法查找到，原因就是因为数据库文件没有被更新。
3.find
find path -option [ -print ] -exec (-ok) command {} ;
find命令的参数；
pathname: find命令所查找的目录路径。例如用.来表示当前目录，用/来表示系统根目录。
-print： find命令将匹配的文件输出到标准输出。
-exec： find命令对匹配的文件执行该参数所给出的shell命令。相应命令的形式为'command' { } ;，注意{ }和；之间的空格。
-ok： 和-exec的作用相同，只不过以一种更为安全的模式来执行该参数所给出的shell命令，在执行每一个命令之前，都会给出提示，让用户来确定是否执行。
====================================================
-name filename #查找名为filename的文件
-perm #按执行权限来查找
-user username #按文件属主来查找
-group groupname #按组来查找
-mtime -n +n #按文件更改时间来查找文件，-n指n天以内，+n指n天以前
-atime -n +n #按文件访问时间来查GIN: 0px">
-ctime -n +n #按文件创建时间来查找文件，-n指n天以内，+n指n天以前
-nogroup #查无有效属组的文件，即文件的属组在/etc/groups中不存在
-nouser #查无有效属主的文件，即文件的属主在/etc/passwd中不存
-newer f1 ! f2 #查更改时间比f1新但比f2旧的文件
-type b/d/c/p/l/f #查是块设备、目录、字符设备、管道、符号链接、普通文件
-size n[c] #查长度为n块[或n字节]的文件
-depth #在查找文件时，首先查找当前目录中的文件，然后再在其子目录中查找。
-fstype #查位于某一类型文件系统中的文件，这些文件系统类型通常可 在/etc/fstab中找到
-mount #查文件时不跨越文件系统mount点
-follow #如果遇到符号链接文件，就跟踪链接所指的文件
-cpio #对匹配的文件使用cpio命令，将他们备份到磁带设备中
-prune #忽略某个目录
另外,下面三个的区别:
-amin n 查找系统中最后n分钟访问的文件
-atime n 查找系统中最后n*24小时访问的文件
-cmin n 查找系统中最后n分钟被改变文件状态的文件
-ctime n 查找系统中最后n*24小时被改变文件状态的文件
-mmin n 查找系统中最后n分钟被改变文件数据的文件
-mtime n 查找系统中最后n*24小时被改变文件数据的文件
======================================================
find -name ap* -o -name may* 查找以ap或may开头的文件
find /mnt -name tom.txt -ftype vfat 在/mnt下查找名称为tom.txt且文件系统类型为vfat的文件
find /mnt -name t.txt ! -ftype vfat 在/mnt下查找名称为tom.txt且文件系统类型不为vfat的文件
find /tmp -name wa* -type l 在/tmp下查找名为wa开头且类型为符号链接的文件
find /home -mtime -2 在/home下查最近两天内改动过的文件
find /home -atime -1 查1天之内被存取过的文件
find /home -mmin +60 在/home下查60分钟前改动过的文件
find /home -amin +30 查最近30分钟前被存取过的文件
find /home -newer tmp.txt 在/home下查更新时间比tmp.txt近的文件或目录
find /home -anewer tmp.txt 在/home下查存取时间比tmp.txt近的文件或目录
find /home -used -2 列出文件或目录被改动过之后，在2日内被存取过的文件或目录
find /home -user cnscn 列出/home目录内属于用户cnscn的文件或目录
find /home -uid +501 列出/home目录内用户的识别码大于501的文件或目录
find /home -group cnscn 列出/home内组为cnscn的文件或目录
find /home -gid 501 列出/home内组id为501的文件或目录
find /home -nouser 列出/home内不属于本地用户的文件或目录
find /home -nogroup 列出/home内不属于本地组的文件或目录
find /home -name tmp.txt -maxdepth 4 列出/home内的tmp.txt 查时深度最多为3层
find /home -name tmp.txt -mindepth 3 从第2层开始查
find /home -empty 查找大小为0的文件或空目录
find /home -size +512k 查大于512k的文件
find /home -size -512k 查小于512k的文件
find /home -links +2 查硬连接数大于2的文件或目录
find /home -perm 0700 查权限为700的文件或目录
find /tmp -name tmp.txt -exec cat {} ;
find /tmp -name tmp.txt -ok rm {} ;
find / -amin -10 # 查找在系统中最后10分钟访问的文件
find / -atime -2 # 查找在系统中最后48小时访问的文件
find / -empty # 查找在系统中为空的文件或者文件夹
find / -group cat # 查找在系统中属于 groupcat的文件
find / -mmin -5 # 查找在系统中最后5分钟里修改过的文件
find / -mtime -1 #查找在系统中最后24小时里修改过的文件
find / -nouser #查找在系统中属于作废用户的文件
find / -user fred #查找在系统中属于FRED这个用户的文件
4.locate
locate命令其实是"find -name"的另一种写法，但是要比后者快得多，原因在于它不搜索具体目录，而是搜索一个数据库（/var/lib/locatedb），这个数据库中含有本地所有文件信息。Linux系统自动创建这个数据库，并且每天自动更新一次，所以使用locate命令查不到最新变动过的文件。为了避免这种情况，可以在使用locate之前，先使用updatedb命令，手动更新数据库。
locate命令的使用实例：
$ locate /etc/sh 搜索etc目录下所有以sh开头的文件。
$ locate ~/m 搜索用户主目录下，所有以m开头的文件。
$ locate -i ~/m 搜索用户主目录下，所有以m开头的文件，并且忽略大小写。
＃查看locate版本信息-Ｖ
[ping@apple ~]$ locate -V
mlocate 0.22.2
Copyright (C) 2007 Red Hat, Inc. All rights reserved.
This software is distributed under the GPL v.2.
This program is provided with NO WARRANTY, to the extent permitted by law.
[ping@apple ~]$ locate -h Usage: locate [OPTION]... [PATTERN]... Search for entries in a mlocate database.
＃查看locate帮助信息
[ping@apple ~]$ locate -h
Usage: locate [OPTION]... [PATTERN]...
Search for entries in a mlocate database.
用法: locate [OPTION]... [PATTERN]... 在mlocate数据库中搜索条目.
-b, --basename 匹配唯一的路径名称的基本文件名
-c, --count 只显示找到条目的号码
-d, --database DBPATH 用 DBPATH 替代默认的数据库(/var/lib/mlocate/mlocate.db)
-e, --existing 只显示当前存在的文件条目
-L, --follow 当文件存在时跟随蔓延的符号链接 (默认)
-h, --help 显示本帮助
-i, --ignore-case 匹配模式时忽略大小写区别
-l, --limit, -n LIMIT 限制为 LIMIT项目的输出 (或 计数)
-m, --mmap 忽略向后兼容性
-P, --nofollow, -H 当检查文件时不跟随蔓延的符号 链接
-0, --null 输出时以 NUL 分隔项目
-S, --statistics 不搜索项目,显示有关每个已用数据库的统计信息
-q, --quiet 不报告关于读取数据库的错误消息
-r, --regexp REGEXP 搜索基本正则表达式 REGEXP 来代替模式 --regex 模式是扩展正则表达式
-s, --stdio 忽略向后兼容性
-V, --version 显示版本信息
-w, --wholename 匹配完整路径名 (默认) 将 bug 报告给 mitr@redhat.com.
# 查找etc目录下所有以sh开头的文件
$ locate /etc/sh
/etc/shadow
/etc/shadow-
/etc/shells
#查看soft目录下以android开头的文件，限定只显示5个，使用 -n
$ locate -n 5 /soft/android
/home/bixiaopeng/soft/android-studio
/home/bixiaopeng/soft/android-studio-bundle-130.737825-linux.tgz
/home/bixiaopeng/soft/android-studio/Install-Linux-tar.txt
/home/bixiaopeng/soft/android-studio/LICENSE.txt
/home/bixiaopeng/soft/android-studio/NOTICE.txt
#查找时区分大小写
$ locate makefile
/usr/share/doc/python3-uno/demo/makefile.mk
/usr/share/emacs/23.4/lisp/cedet/ede/makefile-edit.elc
/usr/share/gtksourceview-3.0/language-specs/makefile.lang
/usr/share/icons/Humanity/mimes/16/gnome-mime-text-x-makefile.svg
/usr/share/icons/Humanity/mimes/22/gnome-mime-text-x-makefile.svg
.....
#查找时不区分大小写，使用 -i
$ locate -i makefile
/usr/src/linux-headers-3.8.0-30/kernel/Makefile
/usr/src/linux-headers-3.8.0-30/kernel/debug/Makefile
/usr/src/linux-headers-3.8.0-30/kernel/debug/kdb/Makefile
/usr/src/linux-headers-3.8.0-30/kernel/events/Makefile
......
# ------------- 使用正规运算式 做查找的条件 locate -r
＃查找以makefile结尾的文件
$ locate -r makefile$
/usr/src/linux-headers-3.8.0-19/scripts/mkmakefile
/usr/src/linux-headers-3.8.0-19-generic/scripts/mkmakefile
/usr/src/linux-headers-3.8.0-27/scripts/mkmakefile
/usr/src/linux-headers-3.8.0-27-generic/scripts/mkmakefile
/usr/src/linux-headers-3.8.0-29/scripts/mkmakefile
/usr/src/linux-headers-3.8.0-29-generic/scripts/mkmakefile
/usr/src/linux-headers-3.8.0-30/scripts/mkmakefile
/usr/src/linux-headers-3.8.0-30-generic/scripts/mkmakefile
＃查找以/var/lib/dpkg/info/开头的文件
$ locate -r ^/var/lib/dpkg/info/ /var/lib/dpkg/info/zlib1g:amd64.postinst /var/lib/dpkg/info/zlib1g:amd64.postrm /var/lib/dpkg/info/zlib1g:amd64.shlibs /var/lib/dpkg/info/zlib1g:amd64.symbols /var/lib/dpkg/info/zlib1g:i386.list /var/lib/dpkg/info/zlib1g:i386.md5sums /var/lib/dpkg/info/zlib1g:i386.postinst /var/lib/dpkg/info/zlib1g:i386.postrm /var/lib/dpkg/info/zlib1g:i386.shlibs /var/lib/dpkg/info/zlib1g:i386.symbols
当我们用whereis和locate无法查找到我们需要的文件时，可以使用find，但是find是在硬盘上遍历查找，因此非常消耗硬盘的资源，而且效率也非常低，因此建议大家优先使用whereis和locate。
locate 是在数据库里查找，数据库大至每天更新一次。whereis 可以找到可执行命令和man pagefind 就是根据条件查找文件。which 可以找到可执行文件和别名(alias)