[TOC]

whereis 文件查找和比较

• whereis 命令用来定位指令的二进制程序、源代码文件和 man 手册页等相关文件的路径。
• whereis 命令只能用于程序名的搜索，而且只搜索二进制文件（参数 - b）、man 说明文件（参数 - m）和源代码文件（参数 - s）。如果省略参数，则返回所有信息。

和 find 相比，whereis 查找的速度非常快，这是因为 linux 系统会将系统内的所有文件都记录在一个数据库文件中，当使用 whereis 和 locate 时，会从数据库中查找数据，而不是像 find 命令那样，通过遍历硬盘来查找，效率自然会很高。但是该数据库文件并不是实时更新，默认情况下时一星期更新一次，因此，我们在用 whereis 和 locate 查找文件时，有时会找到已经被删除的数据，或者刚刚建立文件，却无法查找到，原因就是因为数据库文件没有被更新。

语法：whereis [-bmsu] [文件名称]

locate 查找文件

locate 命令用于快速搜索路径名数据库，并且输出每个与给定字符串相匹配的文件名。

Linux 发行版中发现的两个最常见的变体是 slocate 和 mlocate，但是通常它们被名为 locate 的符号链接访问。

# 查找匹配程序的目录以“bin/”结尾，以“zip”开头的程序
$ locate bin/zip
/usr/bin/zipdetails

# 查询文件名中包含“zip”的文件，同时路径名中匹配“bin”。
locate zip | grep bin
/bin/bunzip2
/bin/bzip2
/bin/bzip2recover
/bin/gunzip
/bin/gzip
/lib/firmware/qed/qed_init_values_zipped-8.10.10.0.bin
/lib/firmware/qed/qed_init_values_zipped-8.10.5.0.bin

find 在目录层次结构中搜索文件 ⭐️⭐️⭐️

locate 程序只能依据文件名来查找文件，而 find 程序能基于各种各样的属性，搜索一个给定目录（以及它的子目录），来查找文件。

语法：find [OPTION] [path...] [expression]

find [path] -name fileName : 通过文件名查找

$ find /root -name test1
$ find /usr/bin -name zip -print    ##在 /usr/bin 目录中查找 zip 命令
$ find ~/ -name *.c -print          ##列出用户主目录下所有的 c 程序文件

find [path] -type fileType : 通过文件类型查找

find /root -type d

# 输出主目录列表：
find ~

# 使用 wc 程序来计算文件的数量：
find ~ | wc -l
26129

# -type d 只搜索目录：
find ~ -type d | wc -l
3548

# -type f 只搜索文件：
find ~ -type f | wc -l
22463

通过指定时间查找

+n 表示大于n天，-n表示小于n天。

• ls -| 命令可用来列出文件的 atime、ctime 和 mtime。
• ls -|c filename : 列出文件的 ctime
• ls -|u filename : 列出文件的 atime
• ls -| filename : 列出文件的 mtime

根据文件大小和文件名来搜索：

# 查找所有文件名匹配 通配符模式 “*.JPG” 和文件大小大于 1M 的文件
find ~ -type f -name "\*.JPG" -size +1M | wc -l

find 大小单位：

find 命令支持大量不同的测试条件。下表是列出了一些常见的测试条件：

操作符

描述测试条件之间的逻辑关系。

find 支持通过使用逻辑操作符来创建更复杂的逻辑关系。

# 查找权限不是 0600 的文件和权限不是 0700 的目录。
find ~ \( -type f -not -perm 0600 \) -or \( -type d -not -perm 0700 \)

find 命令的逻辑操作符：

有两个由逻辑操作符分开的表达式：

expr1 -operator expr2

# 对于文件，我们定义正确权限为 0600，目录则为 0711。
# 测试具有 “不正确” 权限的文件表达式为：
-type f -and -not -perms 0600
# 对于目录，表达式为（-and 可省）：
-type d -and -not -perms 0700
# 组合以上，得到：
find ~ /( -type f -not -perms 0600 /) -or /( -type d -not -perms 0700 /)

表：find AND/OR 逻辑 :expr1 -operator expr2

预定义的操作

find 命令允许基于搜索结果来执行操作。

几个预定义的 find 命令操作

find ~ # 默认使用 -print 操作
find ~ -print  # 同上

# 搜索用户主目录（和它的子目录）下搜索每个以. BAK 结尾的文件名，然后删除他们
find ~ -type f -name '*.BAK' -delete

# 每个测试和操作之间会默认应用 -and 逻辑运算符，即：
find ~ -type f -and -name '*.BAK' -and -print

当命令被充分表达之后，让我们看看逻辑运算符是如何影响其执行的：

用户定义的行为

语法：-exec command {} ;

-exec rm '{}' ';'

# 通过使用 -ok 行为来代替 -exec，在执行每个指定的命令之前会提示用户
find ~ -type f -name 'foo*' -ok ls -l '{}' ';'

提高效率

# 命令会执行多次
find ~ -type f -name 'foo*' -exec ls -l '{}' ';'

# 命令只被执行一次而不是多次。
# 通过把末尾的分号改为加号，就激活了 find 命令的一个功能，把搜索结果结合为一个参数列表，然后执行一次所期望的命令。
find ~ -type f -name 'foo*' -exec ls -l '{}' +

限制范围的选项

这些选项被用来控制 find 命令的搜索范围。

xargs 从标准输入生成和执行命令行

xargs 命令会执行一个有趣的函数。它从标准输入接受输入，并把输入转换为一个特定命令的参数列表。

find ~ -type f -name 'foo\*' -print | xargs ls -l

# --null 选项，接受由 null 字符分离的输入。
find ~ -iname '*.jpg' -print0 | xargs --null ls -l

注意：当被放置到命令行中的参数个数相当大时，参数个数是有限制的。有可能创建的命令 太长以至于 shell 不能接受。当命令行超过系统支持的最大长度时，xargs 会执行带有最大 参数个数的指定命令，然后重复这个过程直到耗尽标准输入。执行带有 --show--limits 选项 的 xargs 命令，来查看命令行的最大值。

touch 更改文件时间

touch 命令通常被用来设置或更新文件的访问，更改，和修改时间。然而，如果一个文件名参数是一个不存在的文件，则会创建一个空文件。

stat 显示文件或文件系统状态

stat 命令会展示系统对 某个文件及其属性所知道的所有信息。

$ stat Agora_Recording_SDK_for_Linux_v2_2_2_FULL.tar.gz 
  File: 'Agora_Recording_SDK_for_Linux_v2_2_2_FULL.tar.gz'
  Size: 32172438        Blocks: 62840      IO Block: 4096   regular file
Device: fd01h/64769d    Inode: 2230658     Links: 1
Access: (0644/-rw-r--r--)  Uid: (    0/    root)   Gid: (    0/    root)
Access: 2018-09-28 14:18:23.303057733 +0800
Modify: 2018-09-27 17:56:41.000000000 +0800
Change: 2018-09-28 11:15:15.673806664 +0800
 Birth: -

参考

程序 locate，updatedb，find 和 xargs 都是 GNU 项目 findutils 软件包的一部分。
GNU Operating System - Findutils