搜索Linux服务器全局指定文本时grep命令卡死超时，求可行解决方案

你之前的命令卡死是因为直接扫描根目录时会遍历/proc、/sys等虚拟文件系统，这类路径下的文件是系统运行时动态生成的，存在大量无限长流文件、管道、套接字，grep读取这类文件会直接卡住，同时扫描所有二进制、压缩类非文本文件也会浪费大量性能。以下是可用的解决方案：

一、优化原生grep命令（无需额外安装工具，首选） #

直接跳过不必要的扫描路径和文件类型即可正常运行，命令如下：

grep -r -I --line-number \
--exclude-dir={/proc,/sys,/dev,/run,/mnt,/media,/tmp,/var/cache,/lost+found} \
--exclude="*.{bin,exe,so,tar,gz,bz2,xz,zip,7z,rar,iso,img,pdf,doc,docx,jpg,png,gif}" \
"替换为你的违禁词" /

参数说明：

• -I：自动跳过所有二进制文件，无需解析非文本内容
• --exclude-dir：跳过指定目录，其中/proc//sys//dev//run为系统虚拟目录必跳，其他目录如挂载点/mnt、临时目录/tmp可根据你的需求增减
• --exclude：跳过指定后缀的非文本文件，可根据服务器实际存储的文件类型调整
• 如需全词匹配就加-w参数，不需要可直接省略

二、更高性能的替代扫描工具 #

如果允许安装额外软件，以下工具扫描速度比原生grep快3~10倍：

1. ripgrep（rg） #

主流发行版可直接通过包管理器安装（apt install ripgrep / yum install ripgrep），默认自动跳过二进制文件、隐藏文件、.gitignore匹配的文件，扫描命令：

rg "替换为你的违禁词" / \
--glob '!{/proc,/sys,/dev,/run,/mnt,/tmp/**}' \
--glob '!*.{bin,so,tar,gz,zip,rar}'

2. silversearcher-ag（ag） #

和ripgrep定位一致的高性能文本搜索工具，安装命令apt install silversearcher-ag / yum install the_silver_searcher，扫描命令：

ag "替换为你的违禁词" / \
--ignore-dir={/proc,/sys,/dev,/run,/tmp} \
--ignore="*.{bin,tar,gz,zip}"

三、额外优化建议 #

• 尽量缩小扫描范围，比如仅扫描业务相关的/home、/var/www等目录，比全根目录扫描效率高数十倍
• 需要留存扫描结果的话，在命令末尾添加> /root/scan_result.txt 2>/dev/null，即可把匹配结果写入指定文件，同时忽略无关报错信息
• 如需打印匹配内容的行号，保留命令中的--line-number/-n参数即可

内容的提问来源于stack exchange，提问作者TheWiz