grep(global search regular RE )是一种强大的文本搜索工具,它只能使用基本的正则表达式来搜索文本,并把匹配的行打印出来。

    grep是很常见也很常用的命令,它的主要功能是进行字符串数据的比较,然后符合用户需求的字符串打印出来,但是主意,grep在数据中查找一个字符串时,是以“整行”为单位进行数据筛选的。

 


例子:grep --color=auto "root" /etc/passwd


   egrep命令等同于grep -E,利用此命令可以使用扩展的正则表达式对文本进行搜索,并把符合用户需求的字符串打印出来。

    grep命令等同于grep -F,它利用固定的字符串来对文本进行搜索,但不支持正则表达式的引用,所以此命令的执行速度也最快。

1.2、命令基本用法

    


 grep [option] '搜索字符串' filename

      grep常用选项:

          -a :在二进制文件中,以文本文件的方式搜索数据



          -c :计算找到'搜索字符串'的次数

          -i :忽略大小写

          -v :反向查找,即显示没有'搜索字符串'内容的那行

          -o :只显示被模式匹配的字符串

          -n :输出行号

          --colour(color):颜色显示

 -A:显示匹配到字符那行的后面n行

          -B:显示匹配到字符那行的前面n行

          -C:显示匹配到字符那行的前后n行

 。

auto 


always


never


匹配:

.  :匹配任意单个字符

[]: 匹配指定范围内的任意单个字符

[^]: 匹配指定范围外的任意单个字符

[0-9], [[:digit:]], [^0-9], [^[:digit:]]

[a-z], [[:lower:]]

[A-Z], [[:upper:]]

[0-9a-zA-Z], [[:alnum:]]

[a-zA-Z], [[:alpha:]]

abbc,ac

abb

任意长度或任意字符

、?0或1次,表示左侧有可无。

”ab/?c"

abbc

ac,abc

m次;表示其左字符精确出现m次c

至少m次,至多n次。

ab\{2\}c

ac,abc,abbbc

abbc

ab\{03\}c

ac,abbbc

abbbbbc

\{0,n\}:至多n次;

\{m,\}:至少m次;

位置锚定:

^: 锚定行首

^PATTERN

$: 锚定行尾

PATTERN$


^PATTERN$:用模式来匹配整行;

# grep "^[[:space:]]*$" /etc/rc.d/rc.sysinit

^$: 匹配空白行;


单词锚定:由非特殊字符组成的连续的字符串


\< :锚定词首,也可用\b

\<PATTERN, 或\bPATTERN

# grep "\<sh" /etc/passwd


\> :锚定词尾,也可以用\b

PATTERN\>, 或PATTERN\b


\<PATTERN\>:匹配PATTERN能匹配到的整个单词.# ifconfig | grep "\<[0-9]\{2\}\>"


                  新建一个为a的文件,如:

                                        He like his lover.

He like his liker.

She love her lover.

She love her liker.


练习:

1、显示/proc/meminfo文件中以大写或小写S开头的行;用两种方式;

# grep "^[sS]" /proc/meminfo


2、显示/etc/passwd文件中其默认shell为非/sbin/nologin的用户;

# grep -v "/sbin/nologin$" /etc/passwd | cut -d: -f1


3、显示/etc/passwd文件中其默认shell为/bin/bash的用户;

# grep "/bin/bash$" /etc/passwd | cut -d: -f1


4、找出/etc/passwd文件中的一位数或两位数;

# grep "\<[0-9]\{1,2\}\>" /etc/passwd


5、显示/boot/grub/grub.conf中以至少一个空白字符开头的行;

# grep "^[[:space:]]\+" /boot/grub/grub.conf


6、显示/etc/rc.d/rc.sysinit文件中以#开头,后面跟至少一个空白字符,而后又有至少一个非空白字符的行;

# grep "^#[[:space:]]\+[^[:space:]]\+" /etc/rc.d/rc.sysinit



7、打出netstat -tan命令执行结果中以‘LISTEN’,后或跟空白字符结尾的行;

# netstat -tan | grep "LISTEN[[:space:]]*$"


8、添加用户bash, testbash, basher, nologin 

# grep "^\([[:alnum:]]\+\>\).*\1$" /etc/passwd