grep(global search regular RE )是一种强大的文本搜索工具,它只能使用基本的正则表达式来搜索文本,并把匹配的行打印出来。
grep是很常见也很常用的命令,它的主要功能是进行字符串数据的比较,然后符合用户需求的字符串打印出来,但是主意,grep在数据中查找一个字符串时,是以“整行”为单位进行数据筛选的。
例子:grep --color=auto "root" /etc/passwd
egrep命令等同于grep -E,利用此命令可以使用扩展的正则表达式对文本进行搜索,并把符合用户需求的字符串打印出来。
grep命令等同于grep -F,它利用固定的字符串来对文本进行搜索,但不支持正则表达式的引用,所以此命令的执行速度也最快。
1.2、命令基本用法
grep [option] '搜索字符串' filename
grep常用选项:
-a :在二进制文件中,以文本文件的方式搜索数据
-c :计算找到'搜索字符串'的次数
-i :忽略大小写
-v :反向查找,即显示没有'搜索字符串'内容的那行
-o :只显示被模式匹配的字符串
-n :输出行号
--colour(color):颜色显示
-A:显示匹配到字符那行的后面n行
-B:显示匹配到字符那行的前面n行
-C:显示匹配到字符那行的前后n行
。
auto
always
never
匹配:
. :匹配任意单个字符
[]: 匹配指定范围内的任意单个字符
[^]: 匹配指定范围外的任意单个字符
[0-9], [[:digit:]], [^0-9], [^[:digit:]]
[a-z], [[:lower:]]
[A-Z], [[:upper:]]
[0-9a-zA-Z], [[:alnum:]]
[a-zA-Z], [[:alpha:]]
abbc,ac
abb
任意长度或任意字符
、?0或1次,表示左侧有可无。
”ab/?c"
abbc
ac,abc
m次;表示其左字符精确出现m次c
至少m次,至多n次。
ab\{2\}c
ac,abc,abbbc
abbc
ab\{03\}c
ac,abbbc
abbbbbc
\{0,n\}:至多n次;
\{m,\}:至少m次;
位置锚定:
^: 锚定行首
^PATTERN
$: 锚定行尾
PATTERN$
^PATTERN$:用模式来匹配整行;
# grep "^[[:space:]]*$" /etc/rc.d/rc.sysinit
^$: 匹配空白行;
单词锚定:由非特殊字符组成的连续的字符串
\< :锚定词首,也可用\b
\<PATTERN, 或\bPATTERN
# grep "\<sh" /etc/passwd
\> :锚定词尾,也可以用\b
PATTERN\>, 或PATTERN\b
\<PATTERN\>:匹配PATTERN能匹配到的整个单词.# ifconfig | grep "\<[0-9]\{2\}\>"
新建一个为a的文件,如:
He like his lover.
He like his liker.
She love her lover.
She love her liker.
练习:
1、显示/proc/meminfo文件中以大写或小写S开头的行;用两种方式;
# grep "^[sS]" /proc/meminfo
2、显示/etc/passwd文件中其默认shell为非/sbin/nologin的用户;
# grep -v "/sbin/nologin$" /etc/passwd | cut -d: -f1
3、显示/etc/passwd文件中其默认shell为/bin/bash的用户;
# grep "/bin/bash$" /etc/passwd | cut -d: -f1
4、找出/etc/passwd文件中的一位数或两位数;
# grep "\<[0-9]\{1,2\}\>" /etc/passwd
5、显示/boot/grub/grub.conf中以至少一个空白字符开头的行;
# grep "^[[:space:]]\+" /boot/grub/grub.conf
6、显示/etc/rc.d/rc.sysinit文件中以#开头,后面跟至少一个空白字符,而后又有至少一个非空白字符的行;
# grep "^#[[:space:]]\+[^[:space:]]\+" /etc/rc.d/rc.sysinit
7、打出netstat -tan命令执行结果中以‘LISTEN’,后或跟空白字符结尾的行;
# netstat -tan | grep "LISTEN[[:space:]]*$"
8、添加用户bash, testbash, basher, nologin
# grep "^\([[:alnum:]]\+\>\).*\1$" /etc/passwd