which命令

用于查找并显示给定命令的绝对路径，环境变量PATH中保存了查找命令时需要遍历的目录。which指令会在环境变量$PATH设置的目录里查找符合条件的文件。也就是说，使用which命令，就可以看到某个系统命令是否存在，以及执行的到底是哪一个位置的命令。

格式 which + 命令 例如 which ls

whereis命令

用来定位指令的二进制程序、源代码文件和man手册页等相关文件的路径。

whereis命令只能用于程序名的搜索，而且只搜索二进制文件（参数-b）、man说明文件（参数-m）和源代码文件（参数-s）。如果省略参数，则返回所有信息。

locate命令

用来查找文件或目录。locate命令其实是find -name的另一种写法，但是要比后者快得多，原因在于它不搜索具体目录，而是搜索一个数据库/var/lib/locatedb，这个数据库中含有本地所有文件信息。Linux系统自动创建这个数据库，并且每天自动更新一次，所以使用locate命令查不到最新变动过的文件。为了避免这种情况，可以在使用locate之前，先使用updatedb命令，手动更新数据库。

-d 指定查找目录

find命令

用来在指定目录下查找文件。任何位于参数之前的字符串都将被视为欲查找的目录名。如果使用该命令时，不设置任何参数，则find命令将在当前目录下查找子目录与文件。并且将查找到的子目录和文件全部进行显示。find通常我们理解为硬盘查找。locate就是数据库查找。

以上内容全部来自该网站，我认为解释的比较好直接拿过来。以下重点介绍find 用法：find用法相当多，以下介绍常用的几种：1 根据文件名搜索：-name 选项，例如find / -name "passwd"在根目录下搜索文件名为passwd的文件，当然可以用正则模糊查找-o 选项可以同时带两种文件，例如find / -name "*.txt" -o -name "*.sh"在根目录下搜索文件名以txt和sh结尾的文件！为否定参数，取补集。例如find / ！ -name "*.txt"在根目录下搜索非txt文件2.根据文件类型搜索-type 选项f 普通文件 d 目录 l 连接文件 b 块设备 c字符设备 s套接字等等例如 find / -type d 找出根目录下的所有目录3.根据时间戳搜索Linux文件系统每个文件都有三种时间戳：访问时间（-atime/天，-amin/分钟）：用户最近一次访问时间。修改时间（-mtime/天，-mmin/分钟）：文件最后一次修改时间。变化时间（-ctime/天，-cmin/分钟）：文件数据元（例如权限等）最后一次修改时间。例如：

find / -tpye f -atime -7 搜索最近7天内被访问过的所有文件find / -type f -atime 7 搜索恰好7天前访问过的文件find / -tpye f -atime +7 搜索超过7天访问时间的文件

4.根据文件大小进行搜索

-size b 块（512字节）c 字节 w （两字节） k（千字节） M（兆字节） G（千兆字节）

例如 find / -type f -size 10M 搜索等于10M的文件同理  find / -type f -size +10M 搜索大于10M的文件

5. 删除匹配文件
   例如 find / -name ".txt" -delete*
   6.-exec 选项及{}使用
   -exec 对搜索出的文件进行操作，类似于管道符，{}代替搜索出的文件
   例如：

find / -type f -name "*.txt" -exec rm {} \;

找出根下以txt结尾的文件并删除

同样可以用xargsfind / -type f -name "*.txt" |xargs rm如果要重命名可以用xargs -ifind / -type f -name "*.txt" |xargs -i mv {} {}.bak

三种时间戳详解

atime acess time 最后一次访问时间,显示的是文件中的数据最后被访问的时间，比如系统的进程直接使用或通过一些命令和脚本间接使用。（执行一些可执行文件或脚本）

ctime change time 显示的是文件的权限、拥有者、所属的组、链接数发生改变时的时间。当然当内容改变时也会随之改变（即inode内容发生改变和Block内容mtime: （modify time）显示的是文件内容被修改的最后时间，比如用vi编辑时就会被改变。（也就是Block的内容）stat 命令查看ls -lc filename 列出文件的 ctime （最后更改时间）ls -lu filename 列出文件的 atime（最后存取时间）ls -l filename 列出文件的 mtime （最后修改时间）atime acess time 最后一次访问时间mtime modify time 修改内容 ctime change time 改变整体状态属性，比如属主，包含内容更改。具体例子：

cat myfile  //只更改atime  vi 不编辑相当于catls myfile  //不更改任何时间echo "hello" >> myfile  //mtime ctime 都变， chmod u+x myfile  //只改变ctimemove myfile  /media/ //只改变ctimetouch myfile  //三个都变vi 编辑内容 //三个都变mtime 相当于ctime的子集，mtime变化，ctime必定变