一、windows上，使用find命令。

语法：findstr [参数] [字符串] [磁盘：[目录]文件]

findstr [/v] [/n] [/i] [/offline] “string” [[drive:][path]filename[ …]]

参数说明：

/b          如果位于行的开头则匹配模式。

/e         如果位于行的末尾则匹配模式。

/l         使用文字搜索字符串。

/r         使用搜索串作为常规表达式。Findstr 将所有元字符解释为常规表达式，除非使用了 /l。

/s         在当前目录和所有子目录中搜索匹配的文件。

/i         指定搜索不区分大小写。

/x         打印完全匹配的行。

/v         只打印不包含匹配的行。

/n         在每个匹配的行之前打印行号。

/m         如果文件包含匹配项，仅打印该文件名。

/o         在每次匹配行之前打印查找偏移量。

/p         跳过包含非可打印字符的文件。

/offline         利用脱机属性设置处理文件。

/f:file         从指定文件中读取文件列表。

/c:string         使用指定的文本作为文字搜索字符串。

/g:file         从指定文件得到搜索字符串。

/d:dirlist         搜索以逗号分隔的目录列表。

/a:ColorAttribute         使用两个十六进制数指定颜色属性。

strings         指定要在 FileName中搜索的文本。

[Drive:][Path] FileName [...]         [drive:]、[path]是可选的，如果省略，默认是查找当前目录，至少指定一个文件，可以同时指定多个，用空格分隔，另外文件名可以使用通配符，例如所有文本文件，就可以写成 *.txt 即可。

实例：

1、查找指定端口是否监听。查找6024端口的进程。

netstat -nao | findstr “6024”

2、指定路径查找字符串"cmd"。

在C:\tmp\查找所有txt文件的字符串"cmd"

findstr /s /i /c:"cmd" C:\tmp\*.txt

3、在当前目录及所有子目录下的所有文件中查找。

在当前目录及所有子目录下的所有文件中查找"backup"这个字符串，*.*表示所有类型的文件。

findstr /s /i "backup" *.* 

4、在指定目录及所有子目录下的所有文件中查找。

在curl目录下查找”CURL”这个字符串。

findstr /i /n /s "CURL" F:\develop\curl\*.*

5、将搜索的结果重定向输出到某一个文件中。

netstat -nao | findstr “6024” > d:\output.log

二、linux上，使用grep命令。

Linux grep命令用于查找文件里符合条件的字符串。

语法：

grep [-abcEFGhHilLnqrsvVwxy][-A<显示列数>][-B<显示列数>][-C<显示列数>][-d<进行动作>][-e<范本样式>][-f<范本文件>][--help][范本样式][文件或目录...]

参数说明：

-a或--text 不要忽略二进制的数据。

-A<显示列数>或--after-context=<显示列数> 除了显示符合范本样式的那一列之外，并显示该列之后的内容。

-b或--byte-offset 在显示符合范本样式的那一列之前，标示出该列第一个字符的位编号。

-B<显示列数>或--before-context=<显示列数> 除了显示符合范本样式的那一列之外，并显示该列之前的内容。

-c或--count 计算符合范本样式的列数。

-C<显示列数>或--context=<显示列数>或-<显示列数> 除了显示符合范本样式的那一列之外，并显示该列之前后的内容。

-d<进行动作>或--directories=<进行动作> 当指定要查找的是目录而非文件时，必须使用这项参数，否则grep指令将回报信息并停止动作。

-e<范本样式>或--regexp=<范本样式> 指定字符串做为查找文件内容的范本样式。

-E或--extended-regexp 将范本样式为延伸的普通表示法来使用。

-f<范本文件>或--file=<范本文件> 指定范本文件，其内容含有一个或多个范本样式，让grep查找符合范本条件的文件内容，格式为每列一个范本样式。

-F或--fixed-regexp 将范本样式视为固定字符串的列表。

-G或--basic-regexp 将范本样式视为普通的表示法来使用。

-h或--no-filename 在显示符合范本样式的那一列之前，不标示该列所属的文件名称。

-H或--with-filename 在显示符合范本样式的那一列之前，表示该列所属的文件名称。

-i或--ignore-case 忽略字符大小写的差别。

-l或--file-with-matches 列出文件内容符合指定的范本样式的文件名称。

-L或--files-without-match 列出文件内容不符合指定的范本样式的文件名称。

-n或--line-number 在显示符合范本样式的那一列之前，标示出该列的列数编号。

-q或--quiet或--silent 不显示任何信息。

-r或--recursive 此参数的效果和指定"-d recurse"参数相同。

-s或--no-messages 不显示错误信息。

-v或--revert-match 反转查找。

-V或--version 显示版本信息。

-w或--word-regexp 只显示全字符合的列。

-x或--line-regexp 只显示全列符合的列。

-y 此参数的效果和指定"-i"参数相同。

实例：

1、查找当前目录下所有文件中包含"test"字符串的文件，并打印出该字符串的行。

grep -rn "文字" *

2、xargs 配合 grep 查找

find -type f -name '*.php'|xargs grep 'UserRecord'

3、查找字符串并高亮显示

查找当前目录下所有文件中包含mysql字符串的文件，并且高亮显示mysql关键词。

find ./ -name "*" | xargs grep --color=auto "mysql"

4、递归的搜索指定的字符串，同时显示出行号，和上面的命令差不多，只不过给grep命令加上一个-n参数，用于显示搜索到字符串的行号。

find ./ -name string|xargs grep -n string

5、检索包含指定字符串的文件（输出文件名和所在行）sudo find /path/ -name "*.*" | xargs grep --color=auto "关键词"

sudo find ./ -name "*.py" | xargs grep --color=auto "UserRecord"

6、将搜索结果重定向出到一个文件中。

sudo find ./ -name "*.py" | xargs grep --color=auto "mitmproxy" > /home/1.log