本文中主要介绍了linu系统下grep命令、正则表达式的基本参数和使用格式、方法:
grep的理解:
文本搜索工具,根据用户指定的文本模式对目标文件进行逐行搜索,显示能够被模式所匹配到的行;
grep (global search regular expression(RE) and print out the line,全面搜索正则表达式并把行打印出来)是一种强大的文本搜索工具,它能使用正则表达式搜索文本,并把匹配的行打印出来;
egrep命令是一个搜索文件获得模式,使用该命令可以任意搜索文件中的字符串和符号,也可以为你搜索一个多个文件的字符串,一个提示符可以是单个字符、一个字符串、一个字、一个句子;
fgrep 命令搜索 File 参数指定的输入文件(缺省为标准输入)中的匹配模式的行。fgrep 命令特别搜索 Pattern 参数,它们是固定的字符串。如果在 File 参数中指定一个以上的文件 fgrep 命令将显示包含匹配行的文件。
命令格式: grep [options] ‘PATTERN’ file,…
基本正则表达式:
正则表达式就是一类字符所书写出的模式(pattern),来处理字符串的方法,它是以行为单位来进行字符串的处理行为,正则表达式通过一些特殊称号的辅助,可以让用户轻易达到查找、删除、替换某特定字符串的处理程序。
1. grep 常用选项:
-v: 反向查找,显示不能被模式所匹配到的行;
-o: 仅显示被模式匹配到的字串,而非整行;
-i: 不区分字符大小写;
-E: 支持扩展的正则表达式;
--color=auto:符合条件后以颜色显示
-A #:显示匹配到字符的那行的后面n行;
-B #:显示匹配到字符的那行的前面n行;
-C #:显示匹配到字符的那行的前后n行;
有时会要用到管道 | 吆!!
下面是 常用选项 应用举例:
1).查看/etc/fstab文件中以非#号开头的行--># grep -v "^#" /etc/inittab
1
2
3
|
[root@localhost ~]
# grep -v "^#" /etc/inittab
id
:3:initdefault:
[root@localhost ~]
#
|
2).搜索/etc/passwd文件中字所有行中为-->root的关键字:--># grep -o "root" /etc/passwd
1
2
3
4
5
6
7
8
9
10
|
[root@localhost ~]
# grep -o "root" /etc/passwd
root
root
root
root
root
root
root
root
[root@localhost ~]
#
|
3).搜索/etc/passwd文件中字符以为root的关键字:-->grep -i "^root" /etc/passwd
1
2
3
4
5
|
[root@localhost ~]
# grep -i "^root" /etc/passwd
root:x:0:0:root:
/root
:
/bin/bash
rooter:x:500:500::
/home/rooter
:
/bin/bash
ROOT:x:501:501::
/home/ROOT
:
/bin/bash
[root@localhost ~]
#
|
4).搜索出以 shhd 的行,并列出行号:--># grep -n "sshd" /etc/passwd
1
2
3
|
[root@localhost ~]
# grep -n "sshd" /etc/passwd
32:sshd:x:74:74:Privilege-separated SSH:
/var/empty/sshd
:
/sbin/nologin
[root@localhost ~]
#
|
5).搜索没有shhd的行,并输出行号 :--># grep -nv 'shhd' /etc/passwd
6).搜索匹配ftp下面的1行:--># grep -A 1 "ftp" /etc/passwd
1
2
3
4
|
[root@localhost ~]
# grep -A 1 "ftp" /etc/passwd
ftp
:x:14:50:FTP User:
/var/ftp
:
/sbin/nologin
nobody:x:99:99:Nobody:/:
/sbin/nologin
[root@localhost ~]
#
|
7).显示匹配sshd上面的1行:--># cat /etc/passwd|grep -B 1 sshd
1
2
3
4
|
[root@localhost ~]
# cat /etc/passwd|grep -B 1 sshd
sshd:x:74:74:Privilege-separated SSH:
/var/empty/sshd
:
/sbin/nologin
[root@localhost ~]
#
|
8).显示匹配ftp上下各一行以及本行:--># cat /etc/passwd|grep -C
2
sshd
1
2
3
4
5
6
7
|
[root@localhost ~]
# cat /etc/passwd|grep -C 2 sshd
nfsnobody:x:65534:65534:Anonymous NFS User:
/var/lib/nfs
:
/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:
/var/empty/sshd
:
/sbin/nologin
tcpdump:x:72:72::/:
/sbin/nologin
rooter:x:500:500::
/home/rooter
:
/bin/bash
[root@localhost ~]
#
|
元字符:不表示字符本身的意义,用于额外功能性的描述
2. 字符匹配:
. :匹配任意单个字符;
[]:指定范围内的任意单个字符;
[0-9],[a-z],[A-Z],[0-9a-zA-Z]:
[[:digit:]]表示所有数字
[[:lower:]]表示所有小写字母
[[:upper:]] 表示所有大写字母
[[:alpha:]]表示所有大小写字母;
[[:alnum:]]:表示数字、大小写字母;
[[:space:]]:表示空白字符(新行,空格,制表符);
[[:punct:]]表示所有标点符号
[^]:匹配指定字符范围外的任意单个字符;
下面是 字符匹配 应用举例:
1).匹配/etc/passwd文件下的所有以r开头t结尾的用户:--># grep "r..t" /etc/passwd
2).匹配以小写字母(数字、大写字母)开头的行:--># grep -n '^[A-Z]' /etc/passwd
1
2
3
|
[root@localhost ~]
# grep -n '^[A-Z]' /etc/passwd
35:ROOT:x:501:501::
/home/ROOT
:
/bin/bash
[root@localhost ~]
#
|
3).匹配xiaoma.txt中的所有数字并将其显示出来:--># grep [[:digit:]] xiaoma.txt
1
2
3
4
5
|
[root@localhost ~]
# grep [[:digit:]] xiaoma.txt
1command
a5bxyza5b
a5bxyza6b
[root@localhost ~]
#
|
4).搜索xiaoma.txt文件中除了数字以外的字符显示出来:--># grep --color=auto "[^[:digit:]]" xiaoma.txt
1
2
3
4
5
6
7
8
9
10
|
[root@localhost ~]
# grep --color=auto "[^[:digit:]]" xiaoma.txt
comand
1command
commmand
commmmand
commmmmand
commmmmmmand
a5bxyza5b
a5bxyza6b
[root@localhost ~]
#
|
3. 次数匹配:
*:用来指定匹配其前面的字符任意次;
.*:匹配任意长度的任意字符;
\?:匹配其前面的字符的0次或1次;
\{m\}: 匹配m次(注:\代表转义字符)
\{m,n\}:匹配最少m次,最多n次
\{m,\}: 至少m次;
\{0,n\}:至多n次;
下面是 次数匹配 应用举例:
1).查找/etc/man.config文件中包含com且o出现0次或0次以上的行:--># grep "com*" /etc/man.config
1
2
3
4
5
6
7
8
9
10
11
|
[root@localhost ~]
# grep "com*" /etc/man.config
# Generated automatically from man.conf.in by the
# configure script.
# man.conf from man-1.6f
# and man.conf(5).
...
# text twice. (But compressed pages compare unequal.)
# Decompress with given decompressor when input file has given extension
# The command given must act as a filter.
# If MAKEWHATISDBUPDATES variable is uncommented
[root@localhost ~]
#
|
2).查找/etc/man.config文件中包含com的行(贪婪模式):--># grep "com.*" /etc/man.config
1
2
3
4
5
6
7
|
[root@localhost ~]
# grep "com.*" /etc/man.config
# Certain versions of the FSSTND recommend putting formatted versions
# Certain versions of the FHS recommend putting formatted versions of
...
# The command given must act as a filter.
# If MAKEWHATISDBUPDATES variable is uncommented
[root@localhost ~]
#
|
3).查找/etc/man.config文件中包含co且m出现0或1次:--># grep 'com\?' /etc/man.config
1
2
3
4
5
6
7
8
|
[root@localhost ~]
# grep 'com\?' /etc/man.config
# Generated automatically from man.conf.in by the
# configure script.
# man.conf from man-1.6f
...
# The command given must act as a filter.
# If MAKEWHATISDBUPDATES variable is uncommented
[root@localhost ~]
#
|
4>查找/etc/man.config文件中包含com且m只出现2次的行:--># grep "com\{2\}" /etc/man.config
1
2
3
4
5
6
7
8
|
[root@localhost ~]
# grep "com\{2\}" /etc/man.config
# Certain versions of the FSSTND recommend putting formatted versions
# Certain versions of the FHS recommend putting formatted versions of
# Uncomment if you want to include one of these by default
# The command "man -a xyzzy" will show all man pages for xyzzy.
# The command given must act as a filter.
# If MAKEWHATISDBUPDATES variable is uncommented
[root@localhost ~]
#
|