什么是grep、正则表达式以及其分类： @H_404_5@

1、grep:(Global Research)根据模式，搜索文本，并将符合模式的文本行显示出来,使用基本正则表达式定义的模式来过滤文本的命令，它在一个或多个文件中搜索字符串模板，如果模板包括空格，则必须被引用，模板后的所有字符串被看作文件名。搜索的结果被送到屏幕，不影响原文件内容。 @H_404_5@

格式：grep [option] PATTERN [FILE...] （本身意义是部分匹配，显示的是整行） @H_404_5@

-i:忽略大小写 @H_404_5@

--color：被匹配的字符串显示颜色 @H_404_5@

-v:显示没有被模式匹配的行 @H_404_5@

-o：只显示被模式匹配的字符串 @H_404_5@

-E：使用扩展正则表达式 @H_404_5@

-A:表示显示指定位置的前两行；例：cat /proc/cpuinfo#grep -A 2 '^core id' /proc/cpuinfo @H_404_5@

-B:表示显示指定位置的后两行； @H_404_5@

-C:表示显示指定位置的前后各两行； @H_404_5@

2、正则表达式：Regular REGEXP

是指一个用来描述或者匹配一系列符合某个句法规则的字符串的单个字符串操作的一种逻辑公式，就是用事先定义好的一些特定字符及这些特定字符的组合，组成一个“规则字符串”，这个“规则字符串”用来表达对字符串的一种过滤逻辑。 @H_404_5@

3、给定一个正则表达式和另一个字符串，我们可以达到如下的目的： @H_404_5@

a、给定的字符串是否符合正则表达式的过滤逻辑（称作“匹配”）； @H_404_5@

b、可以通过正则表达式，从字符串获取我们想要的特定部分。 @H_404_5@

4、正则表达式的特点是： @H_404_5@

a、灵活性、逻辑性和功能性非常的强； @H_404_5@

b、可以迅速地用极简单的方式达到字符串的复杂控制。 @H_404_5@

c、对于刚接触的人来说，比较难悟。 @H_404_5@

5、正则表达式分为两类：基本正则表达式（basic regexp),扩展正则表达式（extended regexp) @H_404_5@

A、基本正则表达式： @H_404_5@

①元字符： @H_404_5@

.：匹配任意单个字符 @H_404_5@

[]:匹配指定范围内的任意单个字符 @H_404_5@

[^]:匹配指定范围外的任意单个字符 @H_404_5@

[:digit:]：数字符号 @H_404_5@

[:lower:]：小写字母符号 @H_404_5@

[:upper:]：大写字母符号 @H_404_5@

[:punct:]：标点符号 @H_404_5@

[:space:]：空白字符 @H_404_5@

[:alpha:]：大小写字符 @H_404_5@

[:alnum:]：数字和大小写字母 @H_404_5@

②匹配次数：（贪婪模式） @H_404_5@

*：匹配其前面的字符任意次 @H_404_5@

例： a,b,ab,aab,acb,adb,amnb @H_404_5@

a*b 符合的有：b,aab @H_404_5@

a.*b符合的有：ab, @H_404_5@

.*:任意长度的任意字符 @H_404_5@

\？：匹配其前面的字符1次或0次 @H_404_5@

\{m,n\}：匹配其前面的字符至少m次，至多n次 @H_404_5@

③位置锚定： @H_404_5@

^:锚定行首，此字符后面的任意内容必须出现在行首例：grep '^r..t' /etc/passwd @H_404_5@

$:锚定行尾，此字符后面的任意内容必须出现在行尾例：grep 'w$' /etc/inittab @H_404_5@

^$:锚定空白行例：grep '^$' /etc/inittab | wc -l @H_404_5@

\<或\b:锚定词首，其后面的任意字符必须作为单词首部出现例：grep "\<root" test.txt @H_404_5@

\>或\b:锚定词尾，其前面的任意字符必须作为单词尾部出现 @H_404_5@

④分组： @H_404_5@

 @H_404_5@

例：$ab$* 表示ab出现0次或者多次 @H_404_5@

⑤后向引用 @H_404_5@

\1:第一个左括号以及与之对应的右括号所包含的所有内容例：grep '$\..e$.*\1' test3.txt @H_404_5@

B、扩展正则表达式 @H_404_5@

①字符匹配： @H_404_5@

.:匹配任意单个字符 @H_404_5@

[]:匹配指定范围内的任意单个字符 @H_404_5@

[^]:匹配指定范围外的任意单个字符 @H_404_5@

[:digit:]：数字符号 @H_404_5@

[:lower:]：小写字母符号 @H_404_5@

[:upper:]：大写字母符号 @H_404_5@

[:punct:]：标点符号 @H_404_5@

[:space:]：空白字符 @H_404_5@

[:alpha:]：大小写字符 @H_404_5@

[:alnum:]：数字和大小写字母 @H_404_5@

②次数匹配： @H_404_5@

*：匹配其前面的字符任意次 @H_404_5@

？：匹配其前面的字符1次或0次 @H_404_5@

+：匹配其前面的字符至少1次 @H_404_5@

例：#grep -E '^[[:space:]]+' /boot/prub/grub.conf @H_404_5@

{m,n}:匹配其前面的字符至少m次，至多n次，注意：在扩展正则表达式中没有\ @H_404_5@

③位置锚定： @H_404_5@

^:锚定行首，此字符后面的任意内容必须出现在行首 @H_404_5@

$:锚定行尾，此字符后面的任意内容必须出现在行尾 @H_404_5@

\<:或\b:锚定词首，其后面的任意字符必须作为单词首部出现 @H_404_5@

\>或\b:锚定词尾，其前面的任意字符必须作为单词尾部出现 @H_404_5@

④分组： @H_404_5@

（）：在扩展正则表达式分组没有\ @H_404_5@

⑤后向引用： @H_404_5@

\1:第一个左括号以及与之对应的右括号所包含的所有内容例：grep-E '(..e).*\1' test3.txt @H_404_5@

|：or表示字符的选择 @H_404_5@

例：C|cat:表示C或cat @H_404_5@

命令别名：grep -E=egrep @H_404_5@

\.:表示元字符本身的意义 @H_404_5@

例：找出文件/boot/prub/prub.conf中的所有ip地址 @H_404_5@

#egrep --color '\<([0-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-5])\>\.{3}\<([0-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-5])\> /boot/prub/prub.conf @H_404_5@

@H_404_5@

练习： @H_404_5@

1、显示/proc/meminfo文件中以不区分大小的s开头的行； @H_404_5@

#grep -i '^s' /proc/meminfo @H_404_5@

#grep '^sS' /proc/meminfo @H_404_5@

2、显示/etc/passwd中以nologin结尾的行； @H_404_5@

#grep 'nologin$' /etc/passwd @H_404_5@

取出默认shell为/sbin/nologin的用户列表 @H_404_5@

#grep '/sbin/nologin' /etc/passwd | cut -d: -f1 @H_404_5@

取出默认shell为bash,且其用户ID号最小的用户的用户名 @H_404_5@

#grep 'bash$' /etc/passwd |sort -n -t：-k3 |head -1 |cut -d: -f1 @H_404_5@

3、显示/etc/inittab中以#开头，且后面跟一个或多个空白字符，而后又跟了任意非空白字符的行； @H_404_5@