语法:findstr [参数] [字符串] [磁盘:[目录]文件]
findstr [/v] [/n] [/i] [/offline] “string” [[drive:][path]filename[ …]]
参数说明:
/b 如果位于行的开头则匹配模式。
/e 如果位于行的末尾则匹配模式。
/l 使用文字搜索字符串。
/r 使用搜索串作为常规表达式。Findstr 将所有元字符解释为常规表达式,除非使用了 /l。
/s 在当前目录和所有子目录中搜索匹配的文件。
/i 指定搜索不区分大小写。
/x 打印完全匹配的行。
/v 只打印不包含匹配的行。
/n 在每个匹配的行之前打印行号。
/m 如果文件包含匹配项,仅打印该文件名。
/o 在每次匹配行之前打印查找偏移量。
/p 跳过包含非可打印字符的文件。
/offline 利用脱机属性设置处理文件。
/f:file 从指定文件中读取文件列表。
/c:string 使用指定的文本作为文字搜索字符串。
/g:file 从指定文件得到搜索字符串。
/d:dirlist 搜索以逗号分隔的目录列表。
/a:ColorAttribute 使用两个十六进制数指定颜色属性。
strings 指定要在 FileName中搜索的文本。
[Drive:][Path] FileName [...] [drive:]、[path]是可选的,如果省略,默认是查找当前目录,至少指定一个文件,可以同时指定多个,用空格分隔,另外文件名可以使用通配符,例如所有文本文件,就可以写成 *.txt 即可。
实例:
1、查找指定端口是否监听。查找6024端口的进程。
netstat -nao | findstr “6024”
2、指定路径查找字符串"cmd"。
在C:\tmp\查找所有txt文件的字符串"cmd"
findstr /s /i /c:"cmd" C:\tmp\*.txt
3、在当前目录及所有子目录下的所有文件中查找。
在当前目录及所有子目录下的所有文件中查找"backup"这个字符串,*.*表示所有类型的文件。
findstr /s /i "backup" *.*
4、在指定目录及所有子目录下的所有文件中查找。
在curl目录下查找”CURL”这个字符串。
findstr /i /n /s "CURL" F:\develop\curl\*.*
5、将搜索的结果重定向输出到某一个文件中。
netstat -nao | findstr “6024” > d:\output.log
Linux grep命令用于查找文件里符合条件的字符串。
语法:
grep [-abcEFGhHilLnqrsvVwxy][-A<显示列数>][-B<显示列数>][-C<显示列数>][-d<进行动作>][-e<范本样式>][-f<范本文件>][--help][范本样式][文件或目录...]
参数说明:
-a或--text 不要忽略二进制的数据。
-A<显示列数>或--after-context=<显示列数> 除了显示符合范本样式的那一列之外,并显示该列之后的内容。
-b或--byte-offset 在显示符合范本样式的那一列之前,标示出该列第一个字符的位编号。
-B<显示列数>或--before-context=<显示列数> 除了显示符合范本样式的那一列之外,并显示该列之前的内容。
-c或--count 计算符合范本样式的列数。
-C<显示列数>或--context=<显示列数>或-<显示列数> 除了显示符合范本样式的那一列之外,并显示该列之前后的内容。
-d<进行动作>或--directories=<进行动作> 当指定要查找的是目录而非文件时,必须使用这项参数,否则grep指令将回报信息并停止动作。
-e<范本样式>或--regexp=<范本样式> 指定字符串做为查找文件内容的范本样式。
-E或--extended-regexp 将范本样式为延伸的普通表示法来使用。
-f<范本文件>或--file=<范本文件> 指定范本文件,其内容含有一个或多个范本样式,让grep查找符合范本条件的文件内容,格式为每列一个范本样式。
-F或--fixed-regexp 将范本样式视为固定字符串的列表。
-G或--basic-regexp 将范本样式视为普通的表示法来使用。
-h或--no-filename 在显示符合范本样式的那一列之前,不标示该列所属的文件名称。
-H或--with-filename 在显示符合范本样式的那一列之前,表示该列所属的文件名称。
-i或--ignore-case 忽略字符大小写的差别。
-l或--file-with-matches 列出文件内容符合指定的范本样式的文件名称。
-L或--files-without-match 列出文件内容不符合指定的范本样式的文件名称。
-n或--line-number 在显示符合范本样式的那一列之前,标示出该列的列数编号。
-q或--quiet或--silent 不显示任何信息。
-r或--recursive 此参数的效果和指定"-d recurse"参数相同。
-s或--no-messages 不显示错误信息。
-v或--revert-match 反转查找。
-V或--version 显示版本信息。
-w或--word-regexp 只显示全字符合的列。
-x或--line-regexp 只显示全列符合的列。
-y 此参数的效果和指定"-i"参数相同。
实例:
1、查找当前目录下所有文件中包含"test"字符串的文件,并打印出该字符串的行。
grep -rn "文字" *
2、xargs 配合 grep 查找
find -type f -name '*.php'|xargs grep 'UserRecord'
3、查找字符串并高亮显示
查找当前目录下所有文件中包含mysql字符串的文件,并且高亮显示mysql关键词。
find ./ -name "*" | xargs grep --color=auto "mysql"
4、递归的搜索指定的字符串,同时显示出行号,和上面的命令差不多,只不过给grep命令加上一个-n参数,用于显示搜索到字符串的行号。
find ./ -name string|xargs grep -n string
5、检索包含指定字符串的文件(输出文件名和所在行)sudo find /path/ -name "*.*" | xargs grep --color=auto "关键词"
sudo find ./ -name "*.py" | xargs grep --color=auto "UserRecord"
6、将搜索结果重定向出到一个文件中。
sudo find ./ -name "*.py" | xargs grep --color=auto "mitmproxy" > /home/1.log