一、查找文件存放地点

1、locate

语法：locate <filename>

locate命令实际是"find -name"的另一种写法，但是查找方式跟find不同，它比find快得多。因为它不搜索具体目录，而是在一个数据库(/var/lib/locatedb)中搜索指定的文件。次数据库含有本地文件的所有信息，此数据库是linux系统自动创建的，数据库由updatedb程序来更新，updatedb是由cron daemon周期性建立的，默认情况下为每天更新一次，所以用locate命令你搜索不到最新更新的文件，除非你在用locate命令查找文件之前手动的用updatedb命令更新数据库。

注意：每次有新文件更新和删除之后，在updatedb之前数据库中保存的文件信息不会改变，即新添加一个文件之后，updatedb之前用locate搜索不到指定的文件。同样再删除一个文件信息已经在数据库中的文件时，updatedb之前用locate照样能搜索到该文件的信息，，尽管此时该文件已经不存在了。

locate --basename '\ssh'

2、find 

语法：find <起始目录> <搜索条件> <动作> 

默认起始目录是.（当前目录）。

默认动作是输出文件名。

常用的搜索条件参数选项：

-name：按文件名来查找文件

-user：按照文件的属主来查找文件

-group：按照文件所属的组来查找文件

-perm：按照文件权限来查找文件

-prune：不在当前指定目录中查找

-mtime -n +n：按照文件修改时间来查找文件，-n表示文件修改时间距现在n天以内，+n表示文件修改时间据现在n天以前

-type：查找某一类型的文件(b：块设备文件；d：目录文件；c：字符设备文件；p：管道文件；l：链接文件；f：普通文件)

-nogroup：查找无有效所属组的文件，即文件所属的组在/etc/group中不存在

-nouser；查找无有效所属主的文件，即文件的所属主在/etc/passwd中不存在

例如：find /home -name nginx.conf

注意：find命令不加任何参数时，表示搜索路径为当前目录及其子目录，默认的动作为-print，即不过滤任何结果，也就是说输出所有的文件。

3、whereis命令

whereis命令只能用于程序名的搜索，而且只搜索二进制文件（参数-b）、man说明文件（参数-m）和源代码文件（参数-s）。如果省略参数，则返回所有信息。

whereis命令的使用实例：

　　$ whereis grep

4、which命令

which命令的作用是，在PATH变量指定的路径中，搜索某个系统命令的位置，并且返回第一个搜索结果。也就是说，使用which命令，就可以看到某个系统命令是否存在，以及执行的到底是哪一个位置的命令。

 

二、查看文件中的字符串

1、vim或vi命令下查找字符串

命令模式下输入"/字符串"，点击enter

需要往上查找点击“N”，继续反方向搜索

需要往下查找点击“n”，继续朝同一方向搜索

三、查看文件中的字符串

1：如果你想在当前目录下 查找"hello,world!"字符串,可以这样:
grep -rn "hello,world!" *

• : 表示当前目录所有文件，也可以是某个文件名

-r 是递归查找

-n 是显示行号

-R 查找所有文件包含子目录

-i 忽略大小写

grep "hello"  h.txt

2：xargs配合grep查找

find -type f -name '*.php'|xargs grep 'GroupRecord'

3：文件内容包含指定字符串
find . | xargs grep string #查找当前目录下文件内容包含字符串string的文件
为什么要这样写，因为管道命令符是把上一部的结果传递给下一步来处理，在 find . | grep string中虽然看似和find . | xargs grep string差不多，但是实际上还是有区别的。应为find .得到的结果是一串文件名集合，如果直接传递给grep的话，grep会把这些文件名看作一些无意义的字符串来处理。但是传递给xargs，他会把他当作一个有意义的文件来处理。