grep:根据模式,搜索文本,将匹配的行显示出来

    语法:grep [OPTIONS] PATTERN [FILE...]

    PATTERN:将文本字符和正则表达式的元字符组合成的匹配条件

            如: grep 'root' /etc/passwd,查找出文件中包含'root'字符的行。

    OPTIONS:

        --color:将匹配到的串用高亮颜色显示出来 

            如: grep --color 'root' /etc/passwd 

            另:alias grep='grep --color',可定义为别名   

        -i, --ignore-case

            Ignore case distinctions in both the PATTERN and the input files.

            忽略模式匹配大小写

如:                

[root@station01 ~]# grep -i 'Root' /etc/passwd
root:$6$yA.3HL1hnKwnfKxO$3Z05q4552ogFjS.LtwgL03d//Svp.Aoud/4GbN8ny/XZEvhv/WxTBtV9mmf5zirQWtblMuufvaxDDz8Tr1ABo1:0:0:root:/root:/bin/bash
operator:*:11:0:operator:/root:/sbin/nologin

        -v:显示没有被模式匹配到的行 

        -o:只显示被模式匹配到的字符串,并且每个串显示为一行

       -E:扩展正则表达式

       -A NUM:显示匹配到行的后NUM行,即After

[root@station01 ~]# grep --color -A 3 'cpu MHz' /proc/cpuinfo   
cpu MHz         : 2128.040
cache size      : 4096 KB
fdiv_bug        : no
hlt_bug         : no

       -B NUM:显示匹配到行的前NUM行,即Before

[root@station01 ~]# grep --color -B 3 'cpu MHz' /proc/cpuinfo  
model           : 26
model name      : Intel(R) Xeon(R) CPU           E5506  @ 2.13GHz
stepping        : 5
cpu MHz         : 2128.040

       -C NUM:显示匹配到行的前后NUM行,即Context

[root@station01 ~]# grep --color -C 3 'cpu MHz' /proc/cpuinfo  
model           : 26
model name      : Intel(R) Xeon(R) CPU           E5506  @ 2.13GHz
stepping        : 5
cpu MHz         : 2128.040
cache size      : 4096 KB
fdiv_bug        : no
hlt_bug         : no


如:

[root@station01 ~]# grep -o 'root' /etc/passwd           
root
root
root
root

通配字符:

    

globbing:

    *:任意长度的任意个字符

    ?:任意单个字符

    []:指定范围内的字符

    [^]:指定范围外的字符

正则表达式:Regular Expression ,REGEXP,由不表示字符本身意义的元字符组成


元字符:

    .:匹配任意单个字符

如:查找以r开头t结尾中间是任意两个字符的字符串

[root@station01 ~]# grep --color 'r..t' /etc/passwd 
root:$6$yA.3HL1hnKwnfKxO$3Z05q4552ogFjS.LtwgL03d//Svp.Aoud/4GbN8ny/XZEvhv/WxTBtV9mmf5zirQWtblMuufvaxDDz8Tr1ABo1:0:0:root:/root:/bin/bash
operator:*:11:0:operator:/root:/sbin/nologin
ftp:*:14:50:FTP User:/var/ftp:/sbin/nologin

    *:表示匹配其前面的字符任意次数,即0到无穷次

如:

    test2.txt文件中的内容如下:

a
b
ab
aab
aaab
acb
addb
amnb


结果:

[root@station01 ~]# grep --color "a*b" ./test2.txt 
b
ab
aab
aaab
acb
addb
amnb


    .*:表示任意长度的任意字符

如:

结果:

[root@station01 ~]# grep --color "a.*b" ./test2.txt 
ab
aab
aaab
acb
addb
amnb



默认情况下正则表达式工作在贪婪模式下,即尺可能多的匹配


    []:匹配指定范围内的任意单个字符

    [^]:匹配指定范围外的任意单个字符

 [:alnum:]所有字符, [:alpha:]所有字母, [:cntrl:], [:digit:]所有数字, [:graph:], [:lower:]小写字母, [:print:],

 [:punct:]符号, [:space:]空白字符, [:upper:]大写字母, [:xdigit:]

如:test2.txt文件

[root@station01 ~]# cat test2.txt 
a
b
ab
aab
aaab
acb
addb
amnb
ambbmnbaaafbaaabadffb

执行结果:

[root@station01 ~]# grep --color "a.*b" ./test2.txt 
ab
aab
aaab
acb
addb
amnb
ambbmnbaaafbaaabadffb


正常应该匹配到第一个amb即可

    \?:匹配其前字符0次或1次,注意模式中?号防需要转义,即\?

如:

结果:

[root@station01 ~]# grep --color "a\?b" ./test2.txt 
b
ab
aab
aaab
acb
addb
amnb
ambbmnbaaafbaaabadffb


整个串中有部分匹配

    \{m,n\}:匹配其前字符至少m次,至多n次

如:

    \{1,\}:至少1次

    \{,5\}:至多5次

查找a至少出现1次,至多3次,结尾是b的字符串

结果:

[root@station01 ~]# grep --color "a\{1,3\}b" ./test2.txt  
ab
aab
aaab
ambbmnbaaafbaaabadffb

查找a开头b结尾,中间出现至少1个最多3个的任意字符

[root@station01 ~]# grep --color "a.\{1,3\}b" ./test2.txt  
aab
aaab
acb
addb
amnb
ambbmnbaaafbaaabadffb



位置锚定

    ^:行首锚定,此字符后的任意字符出现在行首

查找/etc/passwd文件中以r开头,以t结尾,中间出现任意两个字符的字符串,且出现在行首

结果:

[root@station01 ~]# grep --color '^r..t' /etc/passwd
root:$6$yA.3HL1hnKwnfKxO$3Z05q4552ogFjS.LtwgL03d//Svp.Aoud/4GbN8ny/XZEvhv/WxTBtV9mmf5zirQWtblMuufvaxDDz8Tr1ABo1:0:0:root:/root:/bin/bash

    $:行尾锚定,此字符前的内容必须出现在行尾

查找/etc/inittab中以w结束的行

结果:

[root@station01 ~]# grep --color 'w$' /etc/inittab 
# For information on how to write upstart event handlers, or how


    ^$:空白行

查找/etc/inittab中的空白行

[root@station01 ~]# grep  '^$' /etc/inittab |wc -l
2

查找以数字结尾的行

[root@station01 ~]# grep --color '[[:digit:]]$' /etc/inittab 
#   5 - X11


    单词锚定

    \<:其后面的字符必须作为单词的首部出现,也可\b

    \>:其前的字符必须作为单词的尾部出现,也可\b

    \


如文件test3.txt文件内容如下:

[root@station01 ~]# cat test3.txt 
root is administrator.
admin is a rooter.
adminrooter is wrong.
he is heroot

查找root出现在词首的行

结果:

[root@station01 ~]# grep --color '\ 
    

查找root出现在词尾的行

结果:

[root@station01 ~]# grep --color 'root\>' test3.txt   
root is administrator.
he is heroot


查找以一个单词出现的行

结果:

[root@station01 ~]# grep --color '\' test3.txt 
root is administrator.
[root@station01 ~]# grep --color '\broot\b' test3.txt 
root is administrator.


    分组

    \(\):将一串字符看成一个整体

查找以ab为一个整体出现的行

文件内容如下:

[root@station01 ~]# cat test2.txt 
a
b
ab
aab
aaab
acb
addb
amnb
ambbmnbaaafbaaabadffb

执行结果:

[root@station01 ~]# grep --color '\(ab\)*' test2.txt 
a
b
ab
aab
aaab
acb
addb
amnb
ambbmnbaaafbaaabadffb

    后向引用:前面出现的字符串,后面引用

    \1:引用第一个左括号和第一个右括号所包括的内容

    \2:同上,只不过是第二个

    \3:同上,只不过是第三个

测试文件内容如下:

[root@station01 ~]# cat test4.txt 
he like his lover
she love her liker
he like his liker
she love her lover

执行结果:

查找以l开头,e结尾,中间跟两个任意字符的行

[root@station01 ~]# grep --color 'l..e' test4.txt 
he like his lover
she love her liker
he like his liker
she love her lover

查找以l..e开头并以l..e结尾中间跟任意个字符的行

[root@station01 ~]# grep --color '\(l..e\).*\1' test4.txt 
he like his liker
she love her lover

查找/etc/inittab中前面是任意数字,并以此数字结尾的行

[root@station01 ~]# grep --color '\([0-9]\).*\1$' /etc/inittab 
#   5 - X11



2015年2月16日于银川

GB-2312