一、grep格式：
grep [選項]... PATTERN [FILE]...
（預設的PATTERN是一個基本的正規表示式（BRE））
引數選項
1、雜項:
-s, --no-messages 不顯示錯誤資訊 -v, --invert-match 選中不匹配的行 -V, --version 顯示版本資訊並退出 --help 顯示此幫助並退出 --mmap 忽略向後相容性
2、 輸出控制:
-m, --max-count=NUM NUM 次匹配後停止 -b, --byte-offset 輸出的同時列印位元組偏移 -n, --line-number 輸出的同時列印行號 --line-buffered 每行輸出清空 -H, --with-filename 為每一匹配項列印檔名 -h, --no-filename 輸出時不顯示檔名字首 --label=LABEL 將LABEL 作為標準輸入檔名字首 -o, --only-matching 只顯示匹配內容 -q, --quiet, --silent 不顯示結果 --binary-files=TYPE 設定檔案型別為TYPE;TYPE的值有'binary', 'text'和'without-match' -a, --text 不要忽略二進位制的資料，同 --binary-files=text -I 列出檔案內容符合指定的樣式的檔名稱，同 --binary-files=without-match -d, --directories=ACTION 當指定要查詢的是目錄而非檔案時，必須使用這項引數，否則grep指令將回報資訊並停止動作， ACTION值有'read', 'recurse', or 'skip' -D, --devices=ACTION 對裝置、FIFO、sockets的動作方式，ACTION值有 'read' or 'skip' -r, --recursive 遞迴，同 --directories=recurse -R, --dereference-recursive 同上,但是也匹配符號 --include=FILE_PATTERN 只查詢FILE_PATTERN匹配的檔案 --exclude=FILE_PATTERN 不查詢FILE_PATTERN匹配的檔案 --exclude-from=FILE 不查詢包含匹配FILE的所有檔案 --exclude-dir=PATTERN 不查詢匹配PATTERN的檔案、夾. -L, --files-without-match 列出檔案內容不匹配指定的樣式的檔名稱 -l, --files-with-matches 列出檔案內容匹配指定的樣式的檔名稱 -c, --count 計算符合樣式的列數； -T, --initial-tab 對齊標籤 -Z, --null 檔名後不列印空格；
3、檔案控制:
-B, --before-context=NUM 列印以文字起始的NUM 行 -A, --after-context=NUM 列印以文字結尾的NUM 行 -C, --context=NUM 列印輸出文字NUM 行 -NUM 同 --context=NUM --group-separator=SEP 使用SEP作為組分隔符 --no-group-separator 使用空格作為組分隔符r --color[=WHEN], --colour[=WHEN] 使用標記突出顯示匹配字串，值WHEN有 is 'always', 'never', or 'auto' -U, --binary 結束時不刪除 -u, --unix-byte-offsets
4、正規表示式選擇與解釋:
-E, --extended-regexp PATTERN 是一個可擴充套件的正規表示式(縮寫為 ERE) -F, --fixed-strings PATTERN 是一組由斷行符分隔的定長字串。 -G, --basic-regexp PATTERN 是一個基本正規表示式(縮寫為 BRE) -P, --perl-regexp PATTERN 是一個 Perl 正規表示式 -e, --regexp=PATTERN 用 PATTERN 來進行匹配操作 -f, --file=FILE 從 FILE 中取得 PATTERN -i, --ignore-case 忽略大小寫 -w, --word-regexp 強制 PATTERN 僅完全匹配字詞 -x, --line-regexp 強制 PATTERN 僅完全匹配一行 -z, --null-data 一個 0 位元組的資料行，但不是空行
注：‘egrep’即‘grep -E’。‘fgrep’即‘grep -F’
例：
grep test *txt 查詢當前資料夾下，所有txt檔案中包含“test”字串的內容；
grep -r test /app 遞迴查詢app資料夾及子資料夾下所有檔案中包含"test"的內容；
grep -v test filename 查詢filename下所有不匹配"test"的行
二、find
格式：
find [-H] [-L] [-P] [-Olevel] [-D help|tree|search|stat|rates|opt|exec] [path...] [expression]
-P 預設選項，不使用符號連結； -L 使用符號連結； -H 除了在處理命令列引數時，否則不使用符號連結； -D debug引數（參考） [path] 預設為當前資料夾 [expression] -name filename #查詢名為filename的檔案 -perm #按執行許可權來查詢 -user username #按檔案屬主來查詢 -group groupname #按組來查詢 -mtime -n +n #按檔案更改時間來查詢檔案，-n指n天以內，+n指n天以前 -atime -n +n #按檔案訪問時間來查GIN: 0px"> -ctime -n +n #按檔案建立時間來查詢檔案，-n指n天以內，+n指n天以前 -nogroup #查無有效屬組的檔案，即檔案的屬組在/etc/groups中不存在 -nouser #查無有效屬主的檔案，即檔案的屬主在/etc/passwd中不存 -newer f1 !f2 找檔案，-n指n天以內，+n指n天以前 -ctime -n +n #按檔案建立時間來查詢檔案，-n指n天以內，+n指n天以前 -nogroup #查無有效屬組的檔案，即檔案的屬組在/etc/groups中不存在 -nouser #查無有效屬主的檔案，即檔案的屬主在/etc/passwd中不存 -newer f1 !f2 #查更改時間比f1新但比f2舊的檔案 -type b/d/c/p/l/f #查是塊裝置、目錄、字元裝置、管道、符號連結、普通檔案 -size n[c] #查長度為n塊[或n位元組]的檔案 -depth #使查詢在進入子目錄前先行查詢完本目錄 -fstype #查更改時間比f1新但比f2舊的檔案 -type b/d/c/p/l/f #查是塊裝置、目錄、字元裝置、管道、符號連結、普通檔案 -size n[c] #查長度為n塊[或n位元組]的檔案 -depth #使查詢在進入子目錄前先行查詢完本目錄 -fstype #查位於某一型別檔案系統中的檔案，這些檔案系統型別通常可 在/etc/fstab中找到 -mount #查檔案時不跨越檔案系統mount點 -follow #如果遇到符號連結檔案，就跟蹤連結所指的檔案 -cpio #查位於某一型別檔案系統中的檔案，這些檔案系統型別通常可 在/etc/fstab中找到 -mount #查檔案時不跨越檔案系統mount點 -follow #如果遇到符號連結檔案，就跟蹤連結所指的檔案 -cpio #對匹配的檔案使用cpio命令，將他們備份到磁帶裝置中 -prune #忽略某個目錄 -empty #空檔案
操作符（優先順序遞減，且可使用()號進行包圍分組）：
! EXPR
-not EXPR
EXPR1 -a EXPR2
EXPR1 -and EXPR2
EXPR1 -o EXPR2
EXPR1 -or EXPR2
EXPR1 , EXPR2
例：
find . -name "*.txt" 查詢當前資料夾下所有txt檔案；
find . -size +1000000c 查詢大於1Mb的檔案；
find / -amin -10 查詢在系統中最後10分鐘訪問的檔案
find / -user fred 查詢在系統中屬於fred這個使用者的檔案