一，grep的用途:

linux平台有最常用的三大文本处理工具：awk/sed/grep

grep的功能：搜索指定文件的内容，按照指定的模式匹配，并输出匹配内容所在的行。

需要注意的地方：grep只支持匹配但不能替换匹配到的内容

说明：作者:刘宏缔 邮箱: 371125307@qq.com

二，查看grep所属的rpm包

[root@blog ~]# whereis grep

grep: /usr/bin/grep /usr/share/man/man1/grep.1.gz /usr/share/man/man1p/grep.1p.gz /usr/share/info/grep.info.gz

[root@blog~]# rpm -qf /usr/bin/grep

grep-3.1-6.el8.x86_64

如果系统提示找不到grep命令或误删除了命令，

可以用dnf安装

[root@blog ~]# dnf install grep

三，查看grep的版本和帮助

1,查看版本

[root@blog ~]# grep --versiongrep (GNU grep) 3.1Copyright (C)2017Free Software Foundation, Inc.

License GPLv3+: GNU GPL version 3 or later .

This is free software: you are freeto change and redistribute it.

There is NO WARRANTY, to the extent permitted by law.

Written by Mike Haertel and others, see.

2,查看帮助:

[root@blog ~]# grep --help

3,查看手册:

[root@blog ~]# man grep

四，grep命令的使用例子

1,列出所有的nginx进程

#-v:反向匹配，不显示包含指定字串的行

[root@blog ~]# ps auxfww | grep 'nginx:' | grep -v greproot14470 0.0 0.0 71028 3340 ? Ss May17 0:00 nginx: master process /usr/local/openresty/nginx/sbin/nginx

nginx14471 0.0 0.0 102764 7796 ? S May17 0:00\_ nginx: worker process

nginx14472 0.0 0.0 102436 6048 ? S May17 0:00\_ nginx: worker process

nginx14473 0.0 0.0 102436 6048 ? S May17 0:00\_ nginx: worker process

nginx14474 0.0 0.0 102436 6048 ? S May17 0:00\_ nginx: worker process

nginx14475 0.0 0.0 102436 5992 ? S May17 0:00\_ nginx: worker process

nginx14476 0.0 0.0 102436 6048 ? S May17 0:00\_ nginx: worker process

nginx14477 0.0 0.0 102436 6048 ? S May17 0:00\_ nginx: worker process

nginx14478 0.0 0.0 102436 6048 ? S May17 0:00 \_ nginx: worker process

2,列出所有登录成功/失败的记录

#-i: 忽略大小写

[root@blog log]# grep -i "accepted password" /var/log/secure

3,列出所有不是root登录的记录

[root@blog log]# last | grep -v root

4,输出文件名和行号

#-n: 输出匹配行在文件中的行号

[root@blog log]# grep -i -n "accepted password" *

说明：如果有多个文件匹配时，文件名也会显示出来

5,递归查询

# -R :递归查询目录下的子目录及文件

[root@blog nginxlogs]$ grep -R -i iphone *

如果不加 R,默认遇到目录不会继续查询

6,得到匹配到的记录数量

#-c:显示总共有多少行被匹配到，而不显示被匹配到的内容

[root@blog nginxlogs]$ grep -i -c iphone i_ssl.access.log14811

7,只显示被匹配到的字符串，而不是匹配到的行

#-o:只显示被模式匹配的字符串

[root@blog nginxlogs]$ grep -i -o iphone i_ssl.access.log

8,只匹配单词:

#-w:被匹配的文本只能是单词,不能是单词中的一部分

[root@blog nginxlogs]$ grep -i -w advertise i_ssl.access.log

可以匹配:  /home/index?advertise=b&now_page_id=0&app_key=iPhone

不能匹配:  /advertisement/getList?uid=12345

9,多行显示:显示匹配到的行及其后指定数量的行

匹配accepted的行及其前10行

[root@blog log]# grep -B 10 -i "accepted" secure

匹配accepted的行及其后10行

[root@blog log]# grep -A 10 -i "accepted" secure

匹配accepted的行及其前后各10行

[root@blog log]# grep -C 10 -i "accepted" secure

10,只显示有匹配行的文件名:

#-l:列出文件内容符合指定的样式的文件名称

[root@blog log]# grep -i -R -l "accepted" *

五,grep中使用正则表达式的例子

1,集合:

. ：任意一个字符。

[abc] ：表示匹配一个字符，这个字符必须是abc中的一个。

[a-zA-Z] ：表示匹配一个字符，这个字符必须是a-z或A-Z这52个字母中的一个。

[^123] ：匹配一个字符，这个字符是除了1、2、3以外的所有字符

查询no和od中间是一个小写字母的账号

[root@blog log]# grep "no[a-z]od" /etc/passwd

2,开头和结尾:

查询以bash结尾的账号

[root@blog log]# grep 'bash$' /etc/passwd

查询所有以非bash结尾的账号

[root@blog log]# grep '[^bash]$' /etc/passwd

查询以r打头的账号:

[root@blog log]# grep '^r' /etc/passwd

查询所有不是r打头的账号

[root@blog log]# grep '^[^r]' /etc/passwd

3,出现次数

x\{m\} 重复字符x，m次，例子：'a\{5\}'匹配包含5个a的行。

x\{m,\} 重复字符x,至少m次，例子：'b\{5,\}'匹配至少有5个b的行。

x\{m,n\}重复字符x，至少m次，不多于n次，例子：'c\{5,10\}'匹配5--10个c的行

passwd 中o出现2次

[root@blog log]# grep "o\{2\}" /etc/passwd

passwd 中o出现最少1次最多2次

[root@blog log]# grep "o\{1,2\}" /etc/passwd

passwd 中o出现最少2次最多不限次

[root@blog log]# grep "o\{2,\}" /etc/passwd

4,其他例子：

显示一个目录下的所有目录:

[root@blog log]# ll -d */

或

[root@blog log]# ls -l |grep "^d"

列出一个目录下所有非目录的文件

[root@blog log]# ls -l |grep "^[^d]"

列出一个目录下，group和other有权读取的文件

[root@blog log]# ls -l |grep "^-...r..r.."

六，查看centos的版本

[root@blog ~]$ cat /etc/redhat-release

CentOS Linux release8.0.1905 (Core)