which命令用于按$PATH顺序查找并返回第一个匹配的可执行文件绝对路径，支持-a选项显示所有匹配路径，但不识别alias或shell函数；若无输出，说明命令不在PATH中。
用 which 最直接，但得清楚它只查 $PATH 里的可执行文件，不是万能的。
查命令真实路径：优先用 which
它按 $PATH 顺序扫描，输出第一个匹配的绝对路径。适合确认当前 shell 调用的是哪个二进制文件。
- 普通查找：
which ls→ 输出类似/bin/ls - 查所有安装版本：
which -a python→ 可能返回/usr/bin/python和/home/user/.local/bin/python - 如果返回空或
which: command not found，说明该命令不在$PATH中（可能是别名、函数、脚本路径未加入） - 注意：
which不识别 shell 函数或 alias；比如alias ll='ls -l'时，which ll什么也不输出
查命令到底是谁在跑：ls -l /proc/PID/exe
当你已知一个进程 PID（比如 ps aux | grep nginx 找到 PID 1234），想确认它实际执行的是哪个文件，这是最可靠的手段。
-
ls -l /proc/1234/exe→ 返回符号链接，指向真实可执行路径，如/usr/sbin/nginx - 若看到
(deleted)后缀，说明二进制文件已被删，但进程还在运行（常见于热升级后未重启服务） - 若指向
/bin/bash或/usr/bin/python3，说明是脚本启动的，需配合cat /proc/1234/cmdline | tr '\0' '\n'看完整命令行 - 权限限制：非 root 用户通常无法读取其他用户进程的
/proc/PID/exe
查命令配套资源（手册、源码）：whereis
它不依赖 $PATH，而是查系统预设目录（如 /usr/bin、/usr/share/man、/usr/src），适合快速定位文档或调试支持文件。
-
whereis gcc→ 可能输出gcc: /usr/bin/gcc /usr/lib/gcc /usr/share/man/man1/gcc.1.gz - 只查二进制：
whereis -b python3 - 只查手册页：
whereis -m docker - 它不会告诉你当前 shell 实际调用的是哪一个 —— 比如你
export PATH="/opt/mytools:$PATH"后，whereis仍可能只显示系统默认路径下的结果
容易忽略的关键点
which 的结果受当前 shell 环境影响极大：同一命令，在不同终端、不同用户、不同 shell（bash/zsh）下，$PATH 可能完全不同；而 /proc/PID/exe 是进程启动那一刻就固定的硬链接，不受后续环境变量改动影响。如果你在排查“为什么这个命令行为异常”，光看 which 不够，一定要结合 ps + /proc/PID/exe 锁定真实执行体。
