如何在Linux下查找文件内容包含某个特定字符串的文件

概述

使用grep可以查找包含指定字符串的文件

步骤详解

格式：

grep “要查找的字符串” 文件名

例子：

grep "192.168.0.1" /etc

文件名可以使用基本正则表达式（BRE），例如， 查找test目录下的所有文件，是否包含www.dutycode.com字符串。

grep “www.dutycode.com” /root/zzh/test/*

小贴士：使用-n 参数，可以显示字符串在文件中的行数

拓展内容

关于grep的命令的使用：

几个常用的查询指令：

1、查找时不区分字符串的大小写

grep -i “查找的字符串” 文件名  

2、查找时使用正则表达式，匹配符合的字符串

grep -e “正则表达式” 文件名  

3、查找不匹配指定字符串的行：

grep -v “被查找的字符串”  文件名  

4、查找时显示被查找字符串所在的行数

grep -n “查找的字符串” 文件名  

在normal模式下按下/即可进入查找模式，输入要查找的字符串并按下回车。

Vim会跳转到第一个匹配。按下n查找下一个，按下N查找上一个。

Vim查找支持正则表达式，例如/vim$匹配行尾的"vim"。 需要查找特殊字符需要转义，例如/vim\$匹配"vim$"。

实战一下：

1、用vim打开要查找的文件

2、在normal模式下/即可进入查找模式，输入要查询字符串

3、光标停留在loop上

4、按下n会查找下一个，注意光标

更多命令：

注意，如果没有安装vim，系统会提示安装语句，复制运行即可安装vim

参考资料：vim中文文档

可以使用vim打开文件，然后通过 vim编辑 中的 /（向后查找）或者 ?（向前查找）来查找相应的字符串。

示例：用vim打开/etc/passwd查找admin用户名

vim /etc/passwd

打开文件后，直接输入 /admin 回车即可查找如下图所示：

回车执行，vim查找到后，会标识出来，如下图所示：

另外：使用vim也可以打开可执行程序来查找字符串（在程序没有加壳或者使用其它字符串保护的前提下)。

示例：在test程序中查找hello字符串。

虽然使用vim打开二进制程序文件，显然的是乱码，但是明文字符串依然能查找到，如下图所示：

扩展：在Linux中如果要查找二进程文件即应用程序中的字符串，可以使用反汇编器、调试器等等，比如IDA，就提供强大的字符串查找功能。

---