@H_403_0@grep(global search regular RE )是一种强大的文本搜索工具,它只能使用基本的正则表达式来搜索文本,并把匹配的行打印出来。
@H_403_0@ grep是很常见也很常用的命令,它的主要功能是进行字符串数据的比较,然后符合用户需求的字符串打印出来,但是主意,grep在数据中查找一个字符串时,是以“整行”为单位进行数据筛选的。
@H_403_0@
@H_403_0@例子:grep --color=auto "root" /etc/passwd
@H_403_0@
@H_403_0@ egrep命令等同于grep -E,利用此命令可以使用扩展的正则表达式对文本进行搜索,并把符合用户需求的字符串打印出来。
@H_403_0@ grep命令等同于grep -F,它利用固定的字符串来对文本进行搜索,但不支持正则表达式的引用,所以此命令的执行速度也最快。
@H_403_0@1.2、命令基本用法
@H_403_0@
@H_403_0@
@H_403_0@grep [option] '搜索字符串' filename
@H_403_0@ grep常用选项:
@H_403_0@ -a :在二进制文件中,以文本文件的方式搜索数据
@H_403_0@
@H_403_0@
@H_403_0@ -c :计算找到'搜索字符串'的次数
@H_403_0@ -i :忽略大小写
@H_403_0@ -v :反向查找,即显示没有'搜索字符串'内容的那行
@H_403_0@ -o :只显示被模式匹配的字符串
@H_403_0@ -n :输出行号
@H_403_0@ --colour(color):颜色显示
@H_403_0@-A:显示匹配到字符那行的后面n行
@H_403_0@ -B:显示匹配到字符那行的前面n行
@H_403_0@ -C:显示匹配到字符那行的前后n行
@H_403_0@。
@H_403_0@auto
@H_403_0@
@H_403_0@always
@H_403_0@
@H_403_0@never
@H_403_0@
@H_403_0@匹配:
@H_403_0@ . :匹配任意单个字符
@H_403_0@ []: 匹配指定范围内的任意单个字符
@H_403_0@ [^]: 匹配指定范围外的任意单个字符
@H_403_0@ [0-9],[[:digit:]],[^0-9],[^[:digit:]]
@H_403_0@ [a-z],[[:lower:]]
@H_403_0@ [A-Z],[[:upper:]]
@H_403_0@ [0-9a-zA-Z],[[:alnum:]]
@H_403_0@ [a-zA-Z],[[:alpha:]]
@H_403_0@abbc,ac
@H_403_0@abb
@H_403_0@任意长度或任意字符
@H_403_0@、?0或1次,表示左侧有可无。
@H_403_0@”ab/?c"
@H_403_0@abbc
@H_403_0@ac,abc
@H_403_0@m次;表示其左字符精确出现m次c
@H_403_0@至少m次,至多n次。
@H_403_0@ab\{2\}c
@H_403_0@ac,abc,abbbc
@H_403_0@abbc
@H_403_0@ab\{03\}c
@H_403_0@ac,abbbc
@H_403_0@abbbbbc
@H_403_0@ \{0,n\}:至多n次;
@H_403_0@ \{m,\}:至少m次;
@H_403_0@ 位置锚定:
@H_403_0@ ^: 锚定行首
@H_403_0@ ^PATTERN
@H_403_0@ $: 锚定行尾
@H_403_0@ PATTERN$
@H_403_0@
@H_403_0@ ^PATTERN$:用模式来匹配整行;
@H_403_0@ # grep "^[[:space:]]*$" /etc/rc.d/rc.sysinit
@H_403_0@ ^$: 匹配空白行;
@H_403_0@
@H_403_0@ 单词锚定:由非特殊字符组成的连续的字符串
@H_403_0@
@H_403_0@ \< :锚定词首,也可用\b
@H_403_0@ \<PATTERN,或\bPATTERN
@H_403_0@ # grep "\<sh" /etc/passwd
@H_403_0@
@H_403_0@ \> :锚定词尾,也可以用\b
@H_403_0@ PATTERN\>,或PATTERN\b
@H_403_0@
@H_403_0@ \<PATTERN\>:匹配PATTERN能匹配到的整个单词.# ifconfig | grep "\<[0-9]\{2\}\>"
@H_403_0@
@H_403_0@ 新建一个为a的文件,如:
@H_403_0@ He like his lover.
@H_403_0@ He like his liker.
@H_403_0@ She love her lover.
@H_403_0@ She love her liker.
@H_403_0@
@H_403_0@
@H_403_0@练习:
@H_403_0@ 1、显示/proc/meminfo文件中以大写或小写S开头的行;用两种方式;
@H_403_0@ # grep "^[sS]" /proc/meminfo
@H_403_0@
@H_403_0@ 2、显示/etc/passwd文件中其默认shell为非/sbin/nologin的用户;
@H_403_0@ # grep -v "/sbin/nologin$" /etc/passwd | cut -d: -f1
@H_403_0@
@H_403_0@ 3、显示/etc/passwd文件中其默认shell为/bin/bash的用户;
@H_403_0@ # grep "/bin/bash$" /etc/passwd | cut -d: -f1
@H_403_0@
@H_403_0@ 4、找出/etc/passwd文件中的一位数或两位数;
@H_403_0@ # grep "\<[0-9]\{1,2\}\>" /etc/passwd
@H_403_0@
@H_403_0@ 5、显示/boot/grub/grub.conf中以至少一个空白字符开头的行;
@H_403_0@ # grep "^[[:space:]]\+" /boot/grub/grub.conf
@H_403_0@
@H_403_0@ 6、显示/etc/rc.d/rc.sysinit文件中以#开头,后面跟至少一个空白字符,而后又有至少一个非空白字符的行;
@H_403_0@ # grep "^#[[:space:]]\+[^[:space:]]\+" /etc/rc.d/rc.sysinit
@H_403_0@
@H_403_0@
@H_403_0@ 7、打出netstat -tan命令执行结果中以‘LISTEN’,后或跟空白字符结尾的行;
@H_403_0@ # netstat -tan | grep "LISTEN[[:space:]]*$"
@H_403_0@
@H_403_0@ 8、添加用户bash,testbash,basher,nologin
@H_403_0@# grep "^\([[:alnum:]]\+\>\).*\1$" /etc/passwd