/ 向后查找，? 向前查找；均支持正则，高亮需 :set hlsearch；:s 范围控制作用行，flag 中 g、c、i、& 常用；选区替换须用 :'＜,'＞s 或 :s/…/…/g。
vim 中 / 和 ? 查找命令的区别
向前查找用 /，向后查找用 ?。比如光标在第10行，/error 会从第10行往下找第一个 error；?error 则往上找。两者都支持正则，比如 /^int\ze\s+\w\+ 可匹配以 int 开头、后面紧跟空格和变量名的行（\ze 表示匹配结束位置）。
常见错误是输完 / 按回车没反应——其实是找到了但高亮被关了。执行 :set hlsearch 打开高亮，再按 n 就能看到跳转效果。如果不想每次手动开，可以在 ~/.vimrc 加 set hlsearch。
:s 命令替换时 range 和 flag 的实际影响
:s 不加范围只改当前行；:%s 改全文件；:10,20s 只改第10到20行。flag 里最常用的是 g（全局）和 c（确认），但容易忽略 i（忽略大小写）和 &（复用上一个替换）。
例如先执行 :%s/foo/bar/gc，中途按 a 全部替换后，下一次想把 bar 换成 baz，直接 :%s//baz/g 就行——空的 pattern 会自动复用上次的 foo，但这里因为上一步是 bar，所以实际等价于 :%s/bar/baz/g。
另一个坑：默认搜索区分大小写。如果想让 :s/ERROR/ok/g 同时匹配 error、Error，得加 i：:s/ERROR/ok/gi，或者写成 :s/ERROR\c/ok/g。
对选中文本块做替换的两种可靠方式
可视模式下选中一段文本后，不能直接 :s——那样还是作用于整行。必须让 Vim 知道你只操作选区：
Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...
- 方法一：选中后按
:，Vim 自动补出:'，这时输入s/pattern/repl/g即可。注意引号是自动加的，别手敲。 - 方法二：用插件
vis（需提前安装），选中后:B s/pattern/repl/g。比原生方式更稳，尤其处理跨行块选时不容易误触边界。
别用 ctrl+v 进入块选择后再敲 :s——那会触发列编辑模式下的替换逻辑，行为不可控，大概率只改第一列。
替换含特殊字符（如 /、&、\）时的避坑写法
当 pattern 或 repl 里有 /，比如想把 https://example.com 换成 http://localhost，硬写 :s/https:\/\/example\.com/http:\/\/localhost/g 很累还易错。
换分隔符更简单：:s#https://example\.com#http://localhost#g，用 # 代替 /，斜杠就不用转义了。其他可用符号包括 |、~、_，只要不和 pattern 冲突就行。
repl 中的 & 是特殊字符，代表整个匹配内容。如果真想字面替换出 &，得写成 \&；想插入匹配中的某组捕获，用 \1、\2（需配合 \( 和 \) 括号）。
真正难的不是语法，而是搞清「当前在哪种模式」「光标在什么位置」「上次搜索/替换用了什么 pattern」——这三个状态错了，命令结果就不可预测。多用 :history / 和 :history : 看最近记录，比重输安全得多。
