一、grep
grep [选项]... PATTERN [FILE]...
（默认的PATTERN是一个基本的正则表达式（BRE））
例：
grep test *txt 查询当前文件夹下，所有txt文件中包含“test”字符串的内容；
grep -r test /app 递归查询app文件夹及子文件夹下所有文件中包含"test"的内容；
grep -v test filename 查询filename下所有不匹配"test"的行
参数选项
1、杂项:
-s, --no-messages 不显示错误信息 -v, --invert-match 选中不匹配的行 -V, --version 显示版本信息并退出 --help 显示此帮助并退出 --mmap 忽略向后兼容性
2、 输出控制:
-m, --max-count=NUM NUM 次匹配后停止 -b, --byte-offset 输出的同时打印字节偏移 -n, --line-number 输出的同时打印行号 --line-buffered 每行输出清空 -H, --with-filename 为每一匹配项打印文件名 -h, --no-filename 输出时不显示文件名前缀 --label=LABEL 将LABEL 作为标准输入文件名前缀 -o, --only-matching 只显示匹配内容 -q, --quiet, --silent 不显示结果 --binary-files=TYPE 设置文件类型为TYPE;TYPE的值有'binary', 'text'和'without-match' -a, --text 不要忽略二进制的数据，同 --binary-files=text -I 列出文件内容符合指定的样式的文件名称，同 --binary-files=without-match -d, --directories=ACTION 当指定要查找的是目录而非文件时，必须使用这项参数，否则grep指令将回报信息并停止动作， ACTION值有'read', 'recurse', or 'skip' -D, --devices=ACTION 对设备、FIFO、sockets的动作方式，ACTION值有 'read' or 'skip' -r, --recursive 递归，同 --directories=recurse -R, --dereference-recursive 同上,但是也匹配符号 --include=FILE_PATTERN 只查询FILE_PATTERN匹配的文件 --exclude=FILE_PATTERN 不查询FILE_PATTERN匹配的文件 --exclude-from=FILE 不查询包含匹配FILE的所有文件 --exclude-dir=PATTERN 不查询匹配PATTERN的文件、夹. -L, --files-without-match 列出文件内容不匹配指定的样式的文件名称 -l, --files-with-matches 列出文件内容匹配指定的样式的文件名称 -c, --count 计算符合样式的列数； -T, --initial-tab 对齐标签 -Z, --null 文件名后不打印空格；
3、文件控制:
-B, --before-context=NUM 打印以文本起始的NUM 行 -A, --after-context=NUM 打印以文本结尾的NUM 行 -C, --context=NUM 打印输出文本NUM 行 -NUM 同 --context=NUM --group-separator=SEP 使用SEP作为组分隔符 --no-group-separator 使用空格作为组分隔符r --color[=WHEN], --colour[=WHEN] 使用标记突出显示匹配字符串，值WHEN有 is 'always', 'never', or 'auto' -U, --binary 结束时不删除 -u, --unix-byte-offsets
4、正则表达式选择与解释:
-E, --extended-regexp PATTERN 是一个可扩展的正则表达式(缩写为 ERE) -F, --fixed-strings PATTERN 是一组由断行符分隔的定长字符串。 -G, --basic-regexp PATTERN 是一个基本正则表达式(缩写为 BRE) -P, --perl-regexp PATTERN 是一个 Perl 正则表达式 -e, --regexp=PATTERN 用 PATTERN 来进行匹配操作 -f, --file=FILE 从 FILE 中取得 PATTERN -i, --ignore-case 忽略大小写 -w, --word-regexp 强制 PATTERN 仅完全匹配字词 -x, --line-regexp 强制 PATTERN 仅完全匹配一行 -z, --null-data 一个 0 字节的数据行，但不是空行
注：‘egrep’即‘grep -E’。‘fgrep’即‘grep -F’
二、find
格式：
find [-H] [-L] [-P] [-Olevel] [-D help|tree|search|stat|rates|opt|exec] [path...] [expression]
例：
find . -name "*.txt" 查找当前文件夹下所有txt文件；
find . -size +1000000c 查找大于1Mb的文件；
find / -amin -10 查找在系统中最后10分钟访问的文件
find / -user fred 查找在系统中属于fred这个用户的文件
-P 默认选项，不使用符号链接； -L 使用符号链接； -H 除了在处理命令行参数时，否则不使用符号链接； -D debug参数（参考） [path] 默认为当前文件夹 [expression] -name filename #查找名为filename的文件 -perm #按执行权限来查找 -user username #按文件属主来查找 -group groupname #按组来查找 -mtime -n +n #按文件更改时间来查找文件，-n指n天以内，+n指n天以前 -atime -n +n #按文件访问时间来查GIN: 0px"> -ctime -n +n #按文件创建时间来查找文件，-n指n天以内，+n指n天以前 -nogroup #查无有效属组的文件，即文件的属组在/etc/groups中不存在 -nouser #查无有效属主的文件，即文件的属主在/etc/passwd中不存 -newer f1 !f2 找文件，-n指n天以内，+n指n天以前 -ctime -n +n #按文件创建时间来查找文件，-n指n天以内，+n指n天以前 -nogroup #查无有效属组的文件，即文件的属组在/etc/groups中不存在 -nouser #查无有效属主的文件，即文件的属主在/etc/passwd中不存 -newer f1 !f2 #查更改时间比f1新但比f2旧的文件 -type b/d/c/p/l/f #查是块设备、目录、字符设备、管道、符号链接、普通文件 -size n[c] #查长度为n块[或n字节]的文件 -depth #使查找在进入子目录前先行查找完本目录 -fstype #查更改时间比f1新但比f2旧的文件 -type b/d/c/p/l/f #查是块设备、目录、字符设备、管道、符号链接、普通文件 -size n[c] #查长度为n块[或n字节]的文件 -depth #使查找在进入子目录前先行查找完本目录 -fstype #查位于某一类型文件系统中的文件，这些文件系统类型通常可 在/etc/fstab中找到 -mount #查文件时不跨越文件系统mount点 -follow #如果遇到符号链接文件，就跟踪链接所指的文件 -cpio #查位于某一类型文件系统中的文件，这些文件系统类型通常可 在/etc/fstab中找到 -mount #查文件时不跨越文件系统mount点 -follow #如果遇到符号链接文件，就跟踪链接所指的文件 -cpio #对匹配的文件使用cpio命令，将他们备份到磁带设备中 -prune #忽略某个目录 -empty #空文件
操作符（优先级递减，且可使用()号进行包围分组）：
! EXPR
-not EXPR
EXPR1 -a EXPR2
EXPR1 -and EXPR2
EXPR1 -o EXPR2
EXPR1 -or EXPR2
EXPR1 , EXPR2