Linux下的查找命令合集（which/whereis/locate/find）

article/2025/7/22 10:03:10

Linux 下的查找命令有很多，常用的有which、whereis、locate、find。那么这4个命令之间各自有什么特点，又有什么区别，什么时候该用哪个才最合适呢？方便我们在开发和学习中能更加有效的使用。

1、which

该命令主要是用来查找系统PATH目录下的可执行文件。其实就是查找那些已经安装好的可以直接执行的命令。

例如：

$ which gcc

在这里插入图片描述

功能作用：从环境变量PATH中，定位/返回与指定名字相匹配的可执行文件所在的路径。
执行原理：在当前环境变量PATH中依次寻找能够匹配所找命令名字的可执行文件名，不加-a选项时返回第一个匹配的可执行文件的路径，否则依次返回满足条件的所有可执行文件的路径名。
适用场合：一般用于查找命令/可执行文件所在的路径。有时候可能在多个路径下存在相同的命令，该命令可用于查找当前所执行的命令到底是哪一个位置处的命令。

2、whereis

该命令可以用来查找二进制文件、源代码文件、帮助命令（man）文件。与which不同的是这条命令可以是通过文件索引数据库而非PATH来查找的，所以查找的面比which要广。

例如：

$ whereis gcc

在这里插入图片描述

功能作用：定位/返回与指定名字匹配的二进制文件、源代码文件和帮助手册文件所在的路径。
执行原理：首先会去掉filename中的前缀空格和以.开头的任何字符，然后再在数据库（var/lib/slocate/slocate.db）中查找与上述处理后的filename相匹配的二进制文件、源文件和帮助手册文件。为了确保所搜寻的路径信息是最新的版本，使用之前可以使用updatedb命令手动更新数据库。
适用场合：二进制文件、源文件和帮助手册文件路径的查找。

3、locate

该命令也是通过数据库查找文件，但是这个命令的适用范围就比whereis大多了。这个命令可以找到任意你指定要找的文件，并且可以只输入部分文件名（前面两个命令是要输入完整文件名的）。同时locte还可以通过-r选项使用正则表达式，功能十分强大。

例如：

$ locate examples.desktop

在这里插入图片描述

功能作用：同whereis指令一样，也是从数据库建立的索引中查找，不同的是该命令查找所有部分匹配的文件。使用之前可以使用updatedb命令手动更新数据库。
执行原理：默认情况下（当filename中不包含通配符*时），locate会给出所有与*filename*相匹配的文件的路径。
适用场合：无法执行文件类型性质的模糊查找（你只记得某个文件的部分名称）。

4、find

find命令要比前边几条复杂的多，功能也强大的多。这条命令是通过直接搜索硬盘的方式查找的，所以可以保证查找的信息绝对可靠。并且支持各种查找条件。但是功能强大肯定是有代价的，那就是搜索速度慢。所以一般前边几种找不出来的情况下才会使用find。另外如果要实现某些特殊条件的查找，比如找出某个用户的size最大的文件，那就只能用find了。

参数列表：

时间查找参数：

– atime n：将n*24小时内access过的文件列出来；
– ctime n：将n*24小时内状态发生改变的文件列出来；
– mtime n：将n*24小时内被修改过的文件列出来；
– newer file：把比file还要新的文件列出来；

名称查找参数：

–gid n：寻找群组ID为n的文件；
–group name：寻找群组名称为name的文件；
–uid n：寻找拥有者ID为n的文件；
–user name：寻找拥有者名称为name的文件；
–name file：寻找文件名为file的文件（可以使用通配符）；

例如：

sudo find /usr -name osgearth

在这里插入图片描述

功能作用：从当前目录递归搜索文件。
执行原理：遍历当前工作目录及其子目录，非常消耗硬盘资源，查找效率低。
适用场合：能用which、whereis和locate的时候尽量不要用find。

5、总结

对比选项	which	whereis	locate	find
搜索目标	可执行文件	二进制文件、源文件、帮助文件	所有类型	所有类型
查找路径	PATH所含目录	索引数据库所含目录	索引数据库所含目录	当前目录/指定目录
搜索原理	完全匹配	去除.之后的完全匹配	部分匹配即可	遍历寻找
查找速度	非常快	比较快	比较快	比较慢