grep递归搜索需加-H强制显示文件名，用--binary-files=without-match跳过二进制文件，-n显示行号，-A/-B添加上下文，2>/dev/null压制权限错误。
grep -r -i 会忽略大小写但不默认显示文件名
直接用 grep -r -i "password" 在目录里搜，结果可能只看到匹配行，却不知道来自哪个文件。这是因为 grep 在单文件模式下默认显示文件名，但在递归（-r）且只查一个文件时反而可能省略——尤其当目标目录下只有一个匹配文件，或 shell 展开了通配符导致行为异常。
解决方法很简单：显式加上 -H 参数强制显示文件名，哪怕只匹配一个文件：
grep -r -i -H "password" ./config/
-
-H是关键，别依赖默认行为 - 如果目标是子目录而非当前目录，路径末尾不加
/也能工作，但加了更明确 - 遇到权限拒绝（
Permission denied）会混在结果里干扰阅读，后面会提到怎么过滤
跳过二进制文件避免乱码和卡顿
默认 grep -r 会硬读所有文件，包括 .so、.zip、编译产物等二进制文件，结果要么输出一堆不可读字符，要么卡住几秒才跳过。
用 --binary-files=without-match 让 grep 把二进制文件当“没匹配”快速跳过：
grep -r -i -H --binary-files=without-match "api_key" ./src/
- 不要用
--binary-files=skip，它在某些老版本 grep 里不生效 - 如果明确知道要排除某类文件（如
*.log），可用--exclude="*.log" - 想排除整个目录（如
node_modules），加--exclude-dir="node_modules"，比find | grep组合更轻量
匹配行号和上下文让定位更准
光看到关键词不够，得知道在哪一行、前后有没有配置项或注释。用 -n 显示行号，-A/-B 加上下文：
grep -r -i -H -n -A 1 -B 1 "secret" ./deploy/
-
-n必加，否则改文件时还得手动数行 -
-A 1表示匹配行后多打 1 行，-B 2表示前 2 行，数值按需调，别设太大拖慢速度 - 注意：加了
-A/-B后，grep默认不再高亮关键词（部分终端仍会），如需高亮补上--color=always
权限错误太多？用重定向或 find 配合处理
搜系统目录（如 /etc）时，Permission denied 错误刷屏，淹没了真正结果。最直接的压制方式是丢掉 stderr：
grep -r -i -H "root" /etc/ 2>/dev/null
但要注意：这也会吞掉真正的错误（比如路径不存在）。更稳妥的是用 find 先筛出可读普通文件，再交给 grep：
find /etc -type f -readable -exec grep -i -H "root" {} \; 2>/dev/null
-
-readable比-perm判断更可靠，适配不同 umask -
find方式稍慢，但完全规避了grep -r对不可读目录的反复报错 - 如果目标是快速扫描且确定只需忽略权限提示，
2>/dev/null足够，别过度设计
实际用的时候，-r 和 -i 只是起点，真正影响效率和准确率的是 -H、--binary-files=without-match 和对错误流的处理方式——这些细节不写进命令，结果就容易漏、乱、慢。
