Linux grep 命令

grep (global search regular expression(RE) and print out the line,全面搜索正则表达式并把行打印出来)是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹配的行打印出来。

grep家族包括：grep、egrep和fgrep。

usage:

grep [-abcDEFGHhIiJLlmnOoqRSsUVvwxZ] [-A num] [-B num] [-C[num]]

[-e pattern] [-f file] [--binary-files=value] [--color=when]

[--context[=num]] [--directories=action] [--label] [--line-buffered]

[--null] [pattern] [file ...]

1. 简单用法

# 查找制定文件中特定字符串
grep test testfile.txt# 查找多个文件
grep test *file

2. 显示行号

#  显示行号
grep -n '2019-10-24 00:01:11' *.log

3. 不区分大小写查找

 grep –i test testfile.txt

4. 反向查找

 grep –v test testfile.txt

5. 显示查找行前后的行

grep  -A 2 "line 3" testfile
grep  -B 2 "line 3" testfilegrep  -A 2 -B 2 "line 3" testfile
grep  -C 2 "line 3" testfile

-A<显示行数> 或 --after-context=<显示行数> : 除了显示符合范本样式的那一列之外，并显示该行之后的内容。

-B<显示行数> 或 --before-context=<显示行数> : 除了显示符合样式的那一行之外，并显示该行之前的内容。

-C<显示行数> ：除了显示符合样式的那一行之外，前后都显示n行。

6. 和find 联合使用

find / -type f -name "*.log" | xargs grep "ERROR"

7. 正则表达式匹配查找

grep -v '^$' /etc/samba/smb.confgrep '^root' /etc/passwd
grep 'bash$' /etc/passwd

正则表达式

. 任意单个字符
[] 指定范围内的单个字符
[^] 指定范围外的的单个字符，取反
.* 任意长度的任意字符
[:alnum:] 所有的字母和数字
[:alpha:] 所有的字母
[:blank:] 所有呈水平排列的空白字符
[:cntrl:] 所有的控制字符
[:digit:] 所有的数字
[:graph:] 所有的可打印字符，不包括空格
[:lower:] 所有的小写字母
[:print:] 所有的可打印字符，包括空格
[:punct:] 所有的标点字符
[:space:] 所有呈水平或垂直排列的空白字符
[:upper:] 所有的大写字母
[:xdigit:] 所有的十六进制数
[=字符=] 所有和指定字符相等的字符

* 其前面的字符出现任意次，0次或1次，或者多次
\? 其前面的字符出现0次或1次
\+ 其前面的字符出现1次或多次，至少出现1次
\{m\} 指定字符出现次数
\{m,n\} 至少出现m次，至多出现n次，范围取次
\{0,n\} 出现最多n次
\{m,\} 出现最少m次

^ 行首锚定，用于模式的最左侧
$ 行尾锚定，用于模式的最右侧
^……$ 整行， ^$ 空白行，^[[:space:]]*$ 空行或者有空白字符的行
\< 或 \b 词首锚定
\> 或 \b 词尾锚定
\<……\> 精确锚定单词

\{xy\}*ab 表示多个字符出现0，1或多次。 \ 在这里作为转义符使用
$abcd${1,3} 表示包含abcd字符串最少出现1次，最多出现3次
$1..2$.* \1 \1 是指引用从左侧起第一个（）之间的字符
$1..2$.* $3..4$\2 \2 是指引用从左侧起第二个（）之间的字符
$1..2$.* $3..4$.*$5..6$\3 \3 是指引用从左侧起第三个（）之间的字符

8. 递归查找

# 递归查找/etc/acpi文件夹及其子文件夹下所有文件中含有update字符串的行
grep -r update /etc/acpi