grep:根据模式,搜索文本,将匹配的行显示出来
语法:grep [OPTIONS] PATTERN [FILE...]
PATTERN:将文本字符和正则表达式的元字符组合成的匹配条件
如: grep 'root' /etc/passwd,查找出文件中包含'root'字符的行。
OPTIONS:
--color:将匹配到的串用高亮颜色显示出来
如: grep --color 'root' /etc/passwd
另:alias grep='grep --color',可定义为别名
-i, --ignore-case
Ignore case distinctions in both the PATTERN and the input files.
忽略模式匹配大小写
如:
[root@station01 ~]# grep -i 'Root' /etc/passwd root:$6$yA.3HL1hnKwnfKxO$3Z05q4552ogFjS.LtwgL03d//Svp.Aoud/4GbN8ny/XZEvhv/WxTBtV9mmf5zirQWtblMuufvaxDDz8Tr1ABo1:0:0:root:/root:/bin/bash operator:*:11:0:operator:/root:/sbin/nologin
-v:显示没有被模式匹配到的行
-o:只显示被模式匹配到的字符串,并且每个串显示为一行
-E:扩展正则表达式
-A NUM:显示匹配到行的后NUM行,即After
[root@station01 ~]# grep --color -A 3 'cpu MHz' /proc/cpuinfo cpu MHz : 2128.040 cache size : 4096 KB fdiv_bug : no hlt_bug : no
-B NUM:显示匹配到行的前NUM行,即Before
[root@station01 ~]# grep --color -B 3 'cpu MHz' /proc/cpuinfo model : 26 model name : Intel(R) Xeon(R) CPU E5506 @ 2.13GHz stepping : 5 cpu MHz : 2128.040
-C NUM:显示匹配到行的前后NUM行,即Context
[root@station01 ~]# grep --color -C 3 'cpu MHz' /proc/cpuinfo model : 26 model name : Intel(R) Xeon(R) CPU E5506 @ 2.13GHz stepping : 5 cpu MHz : 2128.040 cache size : 4096 KB fdiv_bug : no hlt_bug : no
如:
[root@station01 ~]# grep -o 'root' /etc/passwd root root root root
通配字符:
globbing:
*:任意长度的任意个字符
?:任意单个字符
[]:指定范围内的字符
[^]:指定范围外的字符
正则表达式:Regular Expression ,REGEXP,由不表示字符本身意义的元字符组成
元字符:
.:匹配任意单个字符
如:查找以r开头t结尾中间是任意两个字符的字符串
[root@station01 ~]# grep --color 'r..t' /etc/passwd root:$6$yA.3HL1hnKwnfKxO$3Z05q4552ogFjS.LtwgL03d//Svp.Aoud/4GbN8ny/XZEvhv/WxTBtV9mmf5zirQWtblMuufvaxDDz8Tr1ABo1:0:0:root:/root:/bin/bash operator:*:11:0:operator:/root:/sbin/nologin ftp:*:14:50:FTP User:/var/ftp:/sbin/nologin
*:表示匹配其前面的字符任意次数,即0到无穷次
如:
test2.txt文件中的内容如下:
a b ab aab aaab acb addb amnb
结果:
[root@station01 ~]# grep --color "a*b" ./test2.txt b ab aab aaab acb addb amnb
.*:表示任意长度的任意字符
如:
结果:
[root@station01 ~]# grep --color "a.*b" ./test2.txt ab aab aaab acb addb amnb
默认情况下正则表达式工作在贪婪模式下,即尺可能多的匹配
[]:匹配指定范围内的任意单个字符
[^]:匹配指定范围外的任意单个字符
[:alnum:]所有字符, [:alpha:]所有字母, [:cntrl:], [:digit:]所有数字, [:graph:], [:lower:]小写字母, [:print:],
[:punct:]符号, [:space:]空白字符, [:upper:]大写字母, [:xdigit:]
如:test2.txt文件
[root@station01 ~]# cat test2.txt a b ab aab aaab acb addb amnb ambbmnbaaafbaaabadffb
执行结果:
[root@station01 ~]# grep --color "a.*b" ./test2.txt ab aab aaab acb addb amnb ambbmnbaaafbaaabadffb
正常应该匹配到第一个amb即可
\?:匹配其前字符0次或1次,注意模式中?号防需要转义,即\?
如:
结果:
[root@station01 ~]# grep --color "a\?b" ./test2.txt b ab aab aaab acb addb amnb ambbmnbaaafbaaabadffb
整个串中有部分匹配
\{m,n\}:匹配其前字符至少m次,至多n次
如:
\{1,\}:至少1次
\{,5\}:至多5次
查找a至少出现1次,至多3次,结尾是b的字符串
结果:
[root@station01 ~]# grep --color "a\{1,3\}b" ./test2.txt ab aab aaab ambbmnbaaafbaaabadffb
查找a开头b结尾,中间出现至少1个最多3个的任意字符
[root@station01 ~]# grep --color "a.\{1,3\}b" ./test2.txt aab aaab acb addb amnb ambbmnbaaafbaaabadffb
位置锚定
^:行首锚定,此字符后的任意字符出现在行首
查找/etc/passwd文件中以r开头,以t结尾,中间出现任意两个字符的字符串,且出现在行首
结果:
[root@station01 ~]# grep --color '^r..t' /etc/passwd root:$6$yA.3HL1hnKwnfKxO$3Z05q4552ogFjS.LtwgL03d//Svp.Aoud/4GbN8ny/XZEvhv/WxTBtV9mmf5zirQWtblMuufvaxDDz8Tr1ABo1:0:0:root:/root:/bin/bash
$:行尾锚定,此字符前的内容必须出现在行尾
查找/etc/inittab中以w结束的行
结果:
[root@station01 ~]# grep --color 'w$' /etc/inittab # For information on how to write upstart event handlers, or how
^$:空白行
查找/etc/inittab中的空白行
[root@station01 ~]# grep '^$' /etc/inittab |wc -l 2
查找以数字结尾的行
[root@station01 ~]# grep --color '[[:digit:]]$' /etc/inittab # 5 - X11
单词锚定
\<:其后面的字符必须作为单词的首部出现,也可\b
\>:其前的字符必须作为单词的尾部出现,也可\b
\
如文件test3.txt文件内容如下:
[root@station01 ~]# cat test3.txt root is administrator. admin is a rooter. adminrooter is wrong. he is heroot
查找root出现在词首的行
结果:
[root@station01 ~]# grep --color '\查找root出现在词尾的行
结果:
[root@station01 ~]# grep --color 'root\>' test3.txt root is administrator. he is heroot
查找以一个单词出现的行
结果:
[root@station01 ~]# grep --color '\' test3.txt root is administrator. [root@station01 ~]# grep --color '\broot\b' test3.txt root is administrator.
分组
\(\):将一串字符看成一个整体
查找以ab为一个整体出现的行
文件内容如下:
[root@station01 ~]# cat test2.txt a b ab aab aaab acb addb amnb ambbmnbaaafbaaabadffb执行结果:
[root@station01 ~]# grep --color '\(ab\)*' test2.txt a b ab aab aaab acb addb amnb ambbmnbaaafbaaabadffb后向引用:前面出现的字符串,后面引用
\1:引用第一个左括号和第一个右括号所包括的内容
\2:同上,只不过是第二个
\3:同上,只不过是第三个
测试文件内容如下:
[root@station01 ~]# cat test4.txt he like his lover she love her liker he like his liker she love her lover执行结果:
查找以l开头,e结尾,中间跟两个任意字符的行
[root@station01 ~]# grep --color 'l..e' test4.txt he like his lover she love her liker he like his liker she love her lover查找以l..e开头并以l..e结尾中间跟任意个字符的行
[root@station01 ~]# grep --color '\(l..e\).*\1' test4.txt he like his liker she love her lover查找/etc/inittab中前面是任意数字,并以此数字结尾的行
[root@station01 ~]# grep --color '\([0-9]\).*\1$' /etc/inittab # 5 - X11
2015年2月16日于银川
GB-2312