一.文本查找:

       grep: 根据模式搜索文本,并将符合模式的文本行显示出来。

       Pattern: 文本字符和正则表达式的元字符组合而成匹配条件

  用法:

    grep [options] PATTERN [FILE...]

       -i:忽略大小写

       --color:文本高亮

       -v: 显示没有被模式匹配到的行

       -o:只显示被模式匹配到的字符串

  grep 'root' /etc/passwd

  正则表达式:REGular EXPression, REGEXP

      元字符:

         .: 匹配任意单个字符

         []: 匹配指定范围内的任意单个字符

         [^]:匹配指定范围外的任意单个字符

字符集合:[:digit:], [:lower:], [:upper:], [:punct:], [:space:], [:alpha:],[:alnum:]

     匹配次数(贪婪模式):

         *: 匹配其前面的字符任意次

         a, b, ab, aab, acb, adb, amnb

        a*b, a?b

        a.*b

  

    .*: 任意长度的任意字符

     \?: 匹配其前面的字符1次或0次

     \{m,n\}:匹配其前面的字符至少m次,至多n次

    \{1,\}

    \{0,3\}

     位置锚定:

         ^: 锚定行首,此字符后面的任意内容必须出现在行首

         $: 锚定行尾,此字符前面的任意内容必须出现在行尾

         ^$: 空白行

     \<或\b: 锚定词首,其后面的任意字符必须作为单词首部出现

     \>或\b: 锚定词尾,其前面的任意字符必须作为单词的尾部出现

     分组:

        \(\)

     \(ab\)*

         后向引用

          \1: 引用第一个左括号以及与之对应的右括号所包括的所有内容

          \2:

          \3:

练习:

1、显示/proc/meminfo文件中以不区分大小的s开头的行

# grep -i '^s' /proc/meminfo

# grep '^[sS]' /proc/meminfo


2、显示/etc/passwd中以nologin结尾的行

# grep 'nologin$' /etc/passwd


取出默认shell为/sbin/nologin的用户列表

# grep "nologin$' /etc/passwd | cut -d: -f1


取出默认shell为bash,且其用户ID号最小的用户的用户名

grep 'bash$' /etc/passwd | sort -n -t: -k3 | head -1 | cut -d: -f1


3、显示/etc/inittab中以#开头,且后面跟一个或多个空白字符,而后又跟了任意非空白字符的行;

# grep "^#[[:space:]]\{1,\}[^[:space:]]" /etc/inittab


4、显示/etc/inittab中包含了:一个数字:(即两个冒号中间一个数字)的行;

# grep ':[0-9]:' /etc/inittab


5、显示/boot/grub/grub.conf文件中以一个或多个空白字符开头的行;

# grep '^[[:space:]]\{1,\}' /boot/grub/grub.conf


6、显示/etc/inittab文件中以一个数字开头并以一个与开头数字相同的数字结尾的行;

# grep '^\([0-9]\).*\1$' /etc/inittab


练习:

1、找出某文件中的,1位数,或2位数;

# grep '[0-9]\{1,2\}' /proc/cpuinfo

# grep --color '\<[0-9]\{1,2\}\>' /proc/cpuinfo

  

2、查找当前系统上名字为student(必须出现在行首)的用户的帐号的相关信息, 文件为/etc/passwd

# grep '^student\>' /etc/passwd | cut -d: -f3


练习:分析/etc/inittab文件中如下文本中前两行的特征(每一行中出现在数字必须相同),请写出可以精确找到类似两行的模式:

l1:1:wait:/etc/rc.d/rc 1

l3:3:wait:/etc/rc.d/rc 3


# grep '^l\([0-9]\):\1.*\1$' /etc/inittab