grep命令
grep (global search regular expression(RE) and print out the line,全面搜索正则表达式并把行打印出来)是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹配的行打印出来。
find命令
而linux下的find
功能：在目录结构中搜索文件，并执行指定的操作。此命令提供了相当多的查找条件，功能很强大。
语法：find 起始目录 寻找条件 操作
说明：find命令从指定的起始目录开始，递归地搜索其各个子目录，查找满足寻找条件的文件并对之采取相关的操作。
区别：(1)find命令是根据文件的属性进行查找，如文件名，文件大小，所有者，所属组，是否为空，访问时间，修改时间等。
(2)grep是根据文件的内容进行查找，会对文件的每一行按照给定的模式(patter)进行匹配查找。
举个栗子grep
1、查找指定进程 命令：ps -ef|grep java 2、查找指定进程个数 命令：ps -ef|grep -c java 或ps -ef|grep java -c # 显示的是进程数
一些不知道常用不常用，反正目前没用到，先mark~
1、$ ls -l | grep '^a' 通过管道过滤ls -l输出的内容，只显示以a开头的行。 2、$ grep 'test' d* 显示所有以d开头的文件中包含test的行。 3、$ grep 'test' aa bb cc 显示在aa，bb，cc文件中匹配test的行。 4、$ grep '[a-z]{5}' aa 显示所有包含每个字符串有5个连续小写字符的字符串的行。 5、$ grep 'w(es)t.*1' aa 如果west被匹配，则es就被存储到内存中，并标记为1，然后搜索任意个字符（.*），这些字符后面紧跟着另外一个es（1），找到就显示该行。如果用egrep或grep -E，就不用""号进行转义，直接写成'w(es)t.*1'就可以了。 6、cat test.txt | grep -f test2.txt
7、cat test.txt |grep -E "ed|at" 显示包含ed或者at字符的内容行 8、grep '[a-z]{7}' *.txt 显示当前目录下面以.txt 结尾的文件中的所有包含每个字符串至少有7个连续小写字符的字符串的行
grep中转义字符需要注意
如： grep "$a" file #引用变量a,查找变量a的值 grep '$a' file #查找“$a”字符串 grep '\' file #查找‘’字符 grep "\\" file # 由于是双引号，shell先把\转义，就成了，grep接收到的只有\，是特殊字符 ,后面应该跟需要转义的字符,也就是\,所以如果直接使用"//"那么就出现了错误。
其他需要到的详细栗子在这里：https://www.cnblogs.com/kongzhongqijing/articles/4462793.html
举个栗子之find
基本格式：find path expression
1.按照文件名查找 (1)find / -name httpd.conf #在根目录下查找文件httpd.conf，表示在整个硬盘查找 (2)find / -iname httpd.conf #-iname：根据文件名查找，不区分大小写 (3)find /etc -name httpd.conf #在/etc目录下文件httpd.conf (4)find /etc -name '*srm*' #使用通配符*(0或者任意多个)。表示在/etc目录下查找文件名中含有字符串‘srm’的文件 (5)find . -name 'srm*' #表示当前目录下查找文件名开头是字符串‘srm’的文件 (6)find . -name 'srm？' #”?”：可表示任意单个字符 (7)find . -name 'srm[123]' #”[]”表示通配括号里面的任意一个字符，注意[]里面的内容会被解析成单个字符。
2.按照文件特征查找 (1)find / -amin -10 # 查找在系统中最后10分钟访问的文件(access time) # +10 表示10分钟前 存取访问过的文件 (2)find / -atime -2 # 查找在系统中最后48小时访问的文件 # +2 2天前 存取访问过得文件 (3)find / -mmin -5 # 查找在系统中最后5分钟里修改过的文件(modify time) # +5 5分钟前存取过的文件 (4)find / -mtime -1 #查找在系统中最后24小时里修改过的文件 # +1 1天前存取过的文件 mtime 已更改的时间 为参数，ctime 已更改的属性为参数 (5)find / -cmin -5 # 查找在系统中最后5分钟里修改过的文件(modify time) # +5 5分钟前存取过的文件 (6)find / -ctime -1 #查找在系统中最后24小时里修改过的文件 # +1 1天前修改过的文件 (7)find / -empty # 查找在系统中为空的文件或者文件夹 (8)find / -group cat # 查找在系统中属于 group为cat的文件 (9)find / -user fred #查找在系统中属于fred这个用户的文件 (10)find / -size +10000c #查找出大于10000000字节的文件(c:字节，w:双字，k:KB，M:MB，G:GB) (11)find / -size -1000k #查找出小于1000KB的文件 (12)find .-type f #-type根据文件类型查找文件 # f 表示普通文件，d表示目录文件，l 链接文件，
参考博文：https://www.cnblogs.com/lpp900830/p/6053592.html
https://blog.csdn.net/m0_38121874/article/details/77019127