diff --git a/grep-sed-awk.md b/grep-sed-awk.md
index 88f12e9..9abe821 100644
--- a/grep-sed-awk.md
+++ b/grep-sed-awk.md
@@ -4,14 +4,34 @@
 sudo grep -c '500' fielename.log #查找文件包含500的行数
 
 sudo cat index.html | grep -o 'js' #只输出文件中匹配到的部分
+
+ps -aux | grep sshd #查找指定访问
+
+ps -aux | grep 80 #查找指定端口
 ```
 
 #### sed 命令
 
 ```
+sed -n '-p' demo.php #查看文件第 2 行
 
+sed '2d' demo.php #打印文件内容不显示第 2 行
+
+sed '2,5d' demo.php #打印文件内容不显示第 2 行到第 5 行内容
+
+sed '2,$d' demo.php #打印文件内容不显示 2 行到最后一行
+
+sed '2a hello' demo.php #打印文件内容并在第 2 行后面追加内容
+
+sed '2i hello' demo.php #打印文件内容并在第 2 行前面插入内容
+
+sed 's/text/html/g' demo.php #打印并将文件内容 text 替换成 html 
+
+sed -e 's/text//g' demo.php #打印并将文件内容 text 替换为空
 ```
 
+补充：`sed` 命令不会修改原文件内容
+
 #### awk 命令
 
 ```