grep命令简介：
此命令是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹 配的行打印出来。grep全称是Global Regular Expression Print，表示全局正则表达式版本，它的使用权限是所有用户。
egrep: grep -e
fgrep: 不支持正则表达式
1．命令格式：
grep [options] PATTERN [FILE...]
2．命令功能
从文件的每一行剪切字节、字符和字段并将这些字节、字符和字段写至标准输出。
如果不指定 File 参数，cut 命令将读取标准输入。必须指定 -b、-c 或 -f 标志之一。
3.主要参数
-c：只输出匹配行的计数
-i：不区分大 小写(只适用于单字符) ***
-h：查询多文件时不显示文件名
-l：查询多文件时只输出包含匹配字符的文件名
-n：显示匹配行及 行号
-s：不显示不存在或无匹配文本的错误信息
-v：显示不包含匹配文本的所有行--反向搜索 ***
-o 只显示匹配的字符串
--color: 彩色显示匹配符部分 ***
grep：使用基本正则表达式定义的模式来过滤文本的命令；
-E: 使用扩展正则表达式
-A#: after -A 2:匹配当前行和后2行
-B#: before -B 3:匹配当前行和前3行
-C#: context -C 4:匹配当前行和前后4行共9行
支持正则表达式主要参数：
\： 忽略正则表达式中特殊字符的原有含义。 转义符\
^： 匹配正则表达式的开始行。
$: 匹配正则表达式的结束行。
\<： 从匹配正则表达 式的行开始。
\>： 到匹配正则表达式的行结束。
[ - ]：范围，如[A-Z]，即A、B、C一直到Z都符合要求 。
.: 匹配任意单个字符
\?: 匹配其前面的字符1次或0次
\{m,n\}: 匹配其前面的字符至少m次，至多n次
[]: 匹配指定范围内的任意单个字符
[^]： 匹配指定范围外的任意单个字符
字符集合：
[[:digit:]] [0-9]
[[:lower:]] [a-z]
[[:upper:]] [A-Z]
[[:alnum:]] [0-9a-zA-Z]
[[:space:]] 空格或tab
[[:alpha:]] [a-zA-Z]
[[:punct:]] 字符/符号
支持扩展正则表达式：-E选项 grep -E = egrep
| ： 或者表示符 比如a|bc|ca 表示a或者bc或者ca
. ：匹配任意单个字符
[]：匹配指定范围内的任意单个字符
[^]：匹配指定范围外的任意单个字符
* ：匹配其前面的字符任意次（包括0次）
？ ：匹配其前面的字符0次或者1次
+ ：匹配其前面的字符至少1次 （相当于正则表达式中\{1，\}）
{m,n}： 直接使用大括号不用使用转移符\，表示至少m次，最多n次
{n} ：匹配前面的字符n次
4．命令实例：
实例一：*: 匹配其前面的字符任意次（贪婪模式）
[root@fox tmp]# cat 2.txt a, b, ab, aab, acb, adb, amnb，amnbamnb，
[root@fox tmp]#grep 'a.*b' 2.txt ab, aab, acb, adb, amnb，amnbamnb，
[root@fox tmp]#grep 'a\?b' 2.txt b, ab, aab, acb, adb, amnb，amnbamnb，
[root@fox tmp]#grep 'a*b' 2.txt b, ab, aab, acb, adb, amnb，amnbamnb
[root@fox tmp]#grep 'a\{1,3\}b' 2.txt ab, aab
[root@fox tmp]#grep 'a.\{1,3\}b' 2.txt aab, acb, adb, amnb，amnbamnb
--==>>> .*:任意长度的任意字符
--==>>> \{ m,n\}有转义符grep看到 { m,n }为命令行展开
实例二：位置锚定
^: 锚定行首，此字符后面的任意内容必须出现在行首
$: 锚定行尾，此字符前面的任意内容必须出现在行尾
^$: 空白行
\<或\b: 锚定词首，其后面的任意字符必须作为单词首部出现
\>或\b: 锚定词尾，其前面的任意字符必须作为单词的尾部出现
[root@fox tmp]#grep 'w$' /etc/inittab
ca::ctrlaltdel:/sbin/shutdown -t3 -r now
[root@fox tmp]#grep 'b..h$' /etc/passwd
root:x:0:0:root:/root:/bin/bash
oracle:x:500:500:oracle:/home/oracle:/bin/bash
[root@fox tmp]# grep '^$' /etc/inittab | wc -l
9
[root@fox tmp]# grep '[[:digit:]]$' /etc/inittab
# 5 - X11
l0:0:wait:/etc/rc.d/rc 0
l1:1:wait:/etc/rc.d/rc 1
l2:2:wait:/etc/rc.d/rc 2
1:2345:respawn:/sbin/mingetty tty1
2:2345:respawn:/sbin/mingetty tty2
[root@fox tmp]# cat grub.conf
root (hd0,0)
kernel /vmlinuz-2.6.18-164.el5 ro root=LABEL=/ rhgb quiet
initrd /initrd-2.6.18-164.el5.img
[root@fox tmp]# grep 'quiet\b' grub.conf
kernel /vmlinuz-2.6.18-164.el5 ro root=LABEL=/ rhgb quiet
# more size.txt | grep -i 'b1..*3' 忽略大小写
b124230
b103303
B10223303
实例三：分组
\(\)
\(ab\)*
后向引用
\1:引用第一个左括号以及与之对应的右括号所包括的所有内容
\2:
\3:
[root@localhost ~]# cat test3
He love his lover.
She like her liker.
He like his lover.
She love her liker.
she like him
[root@localhost ~]# grep 'l..e' test3
He love his lover.
She like her liker.
He like his lover.
She love her liker.
she like him
[root@localhost ~]# grep 'l..e.*l..e' test3
He love his lover.
She like her liker.
He like his lover.
She love her liker.
[root@localhost ~]# grep '\(l..e\).*\1' test3
He love his lover.
She like her liker.
[root@localhost ~]# grep '\([0-9]\).*\1$' /etc/inittab
# 5 - X11
l0:0:wait:/etc/rc.d/rc 0
l1:1:wait:/etc/rc.d/rc 1
l2:2:wait:/etc/rc.d/rc 2
1:2345:respawn:/sbin/mingetty tty1
2:2345:respawn:/sbin/mingetty tty2
实例四：或者
|: or
C|cat: C 或 cat 前后两个单词
(C|c)at: Cat 或 cat 分组
grep -E = egrep
grep --color -E '`[[:space:]]+' /boot/grub/grub.conf
实例五：IP地址查询
表示点字符：\. 转义
表示单引用：''
表示重复n次：{n}
# ifconfig | egrep --color '\<([0-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-5])\>\.\<([0-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-5])\>\.\<([0-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-5])\>\.\<([0-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-5])\>'
inet addr:35.109.231.195 Bcast:10.109.131.255 Mask:255.255.252.0
inet addr:172.16.1.105 Bcast:172.16.1.255 Mask:255.255.255.0
inet addr:172.16.1.106 Bcast:172.16.1.255 Mask:255.255.255.0
inet addr:127.0.0.1 Mask:255.0.0.0
eg1、以下使用{n}表示重复前同字符
# ifconfig | egrep --color '(\<([0-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-5])\>\.){3}\<([0-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-5])\>'
inet addr:35.109.231.195 Bcast:10.109.131.255 Mask:255.255.252.0
inet addr:172.16.1.105 Bcast:172.16.1.255 Mask:255.255.255.0
inet addr:172.16.1.106 Bcast:172.16.1.255 Mask:255.255.255.0
inet addr:127.0.0.1 Mask:255.0.0.0
eg2、以下使用-o表示只显示匹配部分
# ifconfig | egrep --color -o '(\<([0-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-5])\>\.){3}\<([0-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-5])\>'
35.109.231.195
10.109.131.255
255.255.252.0
172.16.1.105
172.16.1.255
255.255.255.0
172.16.1.106
172.16.1.255
255.255.255.0
127.0.0.1
255.0.0.0
eg3、以下表示A B C：1-223 三类地址
# ifconfig | egrep '\<([1-9]|[1-9][0-9]|1[0-9]{2}|2[01][0-9]|22[0-3])\>(\.\<([0-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-4])\>){2}\.\<([1-9]|
[1-9][0-9]| 1[0-9][0-9]|2[0-4][0-9]| 25[0-4])\>'
inet addr:127.0.0.1 Mask:255.0.0.0
分析：\<([1-9] | [1-9][0-9] | 1[0-9]{2} | 2[01][0-9] | 22[0-3])\>
个位 | 十位10-99 | 百位100-199 | 百位200-119 | 百位220-223
A为一串字符时加括号： \<(A)\> 即：以A开始且以A结束
[0-9]重复2次： 1[0-9]{2} 即：100-199
实例六：常用grep实例
(1) # ps -ef | grep in.telnetd
(2) # more size.txt | grep '[a-b]' 范围 ；如[A-Z]即A，B，C一直到Z都符合要求
(3) # more size.txt | grep '[a-b]'*
(4) # more size.txt | grep '[bB]'
(5) # more size.txt | grep -iv 'b1..*3' -v ：查找不包含匹配项的行
(6) # more size.txt | grep -in 'b1..*3'
(7) # grep '$' /etc/init.d/nfs.server | wc -l
(8) # grep '\$' /etc/init.d/nfs.server | wc –l 忽略正则表达式中特殊字符的原有含义
(9) # grep '\$' /etc/init.d/nfs.server
(10)多个文件查询
grep "sort" *.doc #见文件名的匹配
(11)行匹配:输出匹配行的计数
grep -c "48" data.doc #输出文档中含有48字符的行数
(12)显示匹配行和行数
grep -n "48" data.doc #显示所有匹配48的行和行号
(13)显示非匹配的行
grep -vn "48" data.doc #输出所有不包含48的行
(14)显示非匹配的行
grep -vn "48" data.doc #输出所有不包含48的行
(15)大小写敏感
grep -i "ab" data.doc #输出所有含有ab或Ab的字符串的行
(16)正则表达式的应用 (注意：最好把正则表达式用单引号括起来)
grep '[239].' data.doc #输出所有含有以2,3或9开头的，并且是两个数字的行
(17)不匹配测试
grep '^[^48]' data.doc #不匹配行首是48的行
(18)使用扩展模式匹配
grep -E '219|216' data.doc
(19)grep '5[[:upper:]][[:upper:]]' data.doc #查询以5开头以两个大写字母结尾的行
(20)加（）后是锚定整个字符串
# egrep '\<([1-9]| [1-9][0-9]| 1[0-9][0-9]| 2[0-4][0-9]| 25[0-5])\>' /boot/grub/grub.conf --color
timeout=5
title Red Hat Enterprise Linux Server (2.6.18-164.el5)
kernel /vmlinuz-2.6.18-164.el5 ro root=LABEL=/ rhgb quiet
initrd /initrd-2.6.18-164.el5.img
grep：
格式: grep [option] pattern filename 注意: pattern如果是表达式或者超过两个单词的, 需要用引号引用. 可以是单引号也可双引号, 区别是单引号无法引用变量而双引号可以.
grep '\<Tom\>' file 包含单词Tom的行
grep 'Tom savage' file 包含Tom savage的行
grep '^Tommy' file 包含以Tommy开头的行
grep '\.bak$' file 包含以.bak结束的行
grep '[Pp]yramid' file 包含pyramid 或Pyramid的单词的行
grep '[A-Z]' file 包含至少一个大写字母的行
grep '[0-9]' file 包含至少一个数字的行
grep '[A-Z]...[0-9]' file 包含五个字符,以大写开头, 和一个数字结尾的行.
grep -w '[tT]est' file 包含单词和test的行.
grep -s 'ken sun' file 找到包含ken sun的行, 但不打印行, 而是用来检查退出状态.
grep -v aaa file 打印不包含aaa的行.
grep -i cathy file 打印所有包含cathy的行, 而不考虑大小些.
grep -l 'dear cathy' * 打印包含dear cathy的文件的文件名清单.
grep -n tom file 打印匹配的行并追加行号.
grep "$LOGNAME" file 包含变量内容的行, 注意必须用双引号, 单引号则无法引用变量.
grep '$name' file 打印包含字符$name的行.
egrep：
egrep = grep -E 可以使用基本的正则表达外, 还可以用扩展表达式. 注意区别.
扩展表达式:
+ 匹配一个或者多个先前的字符, 至少一个先前字符.
? 匹配0个或者多个先前字符.
a|b|c 匹配a或b或c
() 字符组, 如: love(able|ers) 匹配loveable或lovers.
(..)(..)\1\2 模板匹配. \1代表前面第一个模板, \2代第二个括弧里面的模板.
x{m,n} =x\{m,n\} x的字符数量在m到n个之间.
egrep '^+' file 以一个或者多个空格开头的行.
grep '^*' file 同上
egrep '(TOM|DAN) SAVAGE' file 包含 TOM SAVAGE 和DAN SAVAGE的行.
egrep '(ab)+' file 包含至少一个ab的行.
egrep 'x[0-9]?' file 包含x或者x后面跟着0个或者多个数字的行.
egrep 'fun\.$' * 所有文件里面以fun.结尾的行.
egrep '[A-Z]+' file 至少包含一个大写字母的行.
egrep '[0-9]' file 至少一个数字的行.
egrep '[A-Z]...[0-9]' file 有五个字符, 第一个式大写, 最后一个是数字的行.
egrep '[tT]est' file 包含单词test或Test的行.
egrep 'ken sun' file 包含ken sun的行.
egrep -v 'marry' file 不包含marry的行.
egrep -i 'sam' file 不考虑sam的大小写,含有sam的行.
egrep -l "dear ken" * 包含dear ken的所有文件的清单.
egrep -n tom file 包含tom的行, 每行前面追加行号.
egrep -s "$name" file 找到变量名$name的, 不打印而是显示退出状态. 0表示找到. 1表示表达式没找到符合要求的, 2表示文件没找到.
| 元字符 | 描述 |
| \ | 将下一个字符标记为一个特殊字符、或一个原义字符、或一个向后引用、或一个八进制转义符。例如，“\n”匹配字符“n”。“\\n”匹配一个换行符。序列“\\”匹配“\”而“\(”则匹配“(”。 |
| ^ | 匹配输入字符串的开始位置。如果设置了RegExp对象的Multiline属性，^也匹配“\n”或“\r”之后的位置。 |
| $ | 匹配输入字符串的结束位置。如果设置了RegExp对象的Multiline属性，$也匹配“\n”或“\r”之前的位置。 |
| * | 匹配前面的子表达式零次或多次。例如，zo*能匹配“z”以及“zoo”。*等价于{0,}。 |
| + | 匹配前面的子表达式一次或多次。例如，“zo+”能匹配“zo”以及“zoo”，但不能匹配“z”。+等价于{1,}。 |
| ? | 匹配前面的子表达式零次或一次。例如，“do(es)?”可以匹配“does”或“does”中的“do”。?等价于{0,1}。 |
| {n} | n是一个非负整数。匹配确定的n次。例如，“o{2}”不能匹配“Bob”中的“o”，但是能匹配“food”中的两个o。 |
| {n,} | n是一个非负整数。至少匹配n次。例如，“o{2,}”不能匹配“Bob”中的“o”，但能匹配“foooood”中的所有o。“o{1,}”等价于“o+”。“o{0,}”则等价于“o*”。 |
| {n,m} | m和n均为非负整数，其中n<=m。最少匹配n次且最多匹配m次。例如，“o{1,3}”将匹配“fooooood”中的前三个o。“o{0,1}”等价于“o?”。请注意在逗号和两个数之间不能有空格。 |
| ? | 当该字符紧跟在任何一个其他限制符（*,+,?，{n}，{n,}，{n,m}）后面时，匹配模式是非贪婪的。非贪婪模式尽可能少的匹配所搜索的字符串，而默认的贪婪模式则尽可能多的匹配所搜索的字符串。例如，对于字符串“oooo”，“o+?”将匹配单个“o”，而“o?”将匹配所有“o”。 |
| .点 | 匹配除“\n”之外的任何单个字符。要匹配包括“\n”在内的任何字符，请使用像“(.|\n)”的模式。 |
| (pattern) | 匹配pattern并获取这一匹配。所获取的匹配可以从产生的Matches集合得到，在VBScript中使用SubMatches集合，在JScript中则使用$0…$9属性。要匹配圆括号字符，请使用“”或“”。 |
| (?:pattern) | 匹配pattern但不获取匹配结果，也就是说这是一个非获取匹配，不进行存储供以后使用。这在使用或字符“(|)”来组合一个模式的各个部分是很有用。例如“industr(?:y|ies)”就是一个比“industry|industries”更简略的表达式。 |
| (?=pattern) | 正向肯定预查，在任何匹配pattern的字符串开始处匹配查找字符串。这是一个非获取匹配，也就是说，该匹配不需要获取供以后使用。例如，“Windows(?=95|98|NT|2000)”能匹配“Windows2000”中的“Windows”，但不能匹配“Windows3.1”中的“Windows”。预查不消耗字符，也就是说，在一个匹配发生后，在最后一次匹配之后立即开始下一次匹配的搜索，而不是从包含预查的字符之后开始。 |
| (?!pattern) | 正向否定预查，在任何不匹配pattern的字符串开始处匹配查找字符串。这是一个非获取匹配，也就是说，该匹配不需要获取供以后使用。例如“Windows(?!95|98|NT|2000)”能匹配“Windows3.1”中的“Windows”，但不能匹配“Windows2000”中的“Windows”。预查不消耗字符，也就是说，在一个匹配发生后，在最后一次匹配之后立即开始下一次匹配的搜索，而不是从包含预查的字符之后开始。 |
| (?<=pattern) | 反向肯定预查，与正向肯定预查类似，只是方向相反。例如，“(?<=95|98|NT|2000)Windows”能匹配“2000Windows”中的“Windows”，但不能匹配“3.1Windows”中的“Windows”。 |
| (?<!pattern) | 反向否定预查，与正向否定预查类似，只是方向相反。例如“(?<!95|98|NT|2000)Windows”能匹配“3.1Windows”中的“Windows”，但不能匹配“2000Windows”中的“Windows”。 |
| x|y | 匹配x或y。例如，“z|food”能匹配“z”或“food”。“(z|f)ood”则匹配“zood”或“food”。 |
| [xyz] | 字符集合。匹配所包含的任意一个字符。例如，“[abc]”可以匹配“plain”中的“a”。 |
| [^xyz] | 负值字符集合。匹配未包含的任意字符。例如，“[^abc]”可以匹配“plain”中的“plin”。 |
| [a-z] | 字符范围。匹配指定范围内的任意字符。例如，“[a-z]”可以匹配“a”到“z”范围内的任意小写字母字符。 |
| [^a-z] | 负值字符范围。匹配任何不在指定范围内的任意字符。例如，“[^a-z]”可以匹配任何不在“a”到“z”范围内的任意字符。 |
| \b | 匹配一个单词边界，也就是指单词和空格间的位置。例如，“er\b”可以匹配“never”中的“er”，但不能匹配“verb”中的“er”。 |
| \B | 匹配非单词边界。“er\B”能匹配“verb”中的“er”，但不能匹配“never”中的“er”。 |
| \cx | 匹配由x指明的控制字符。例如，\cM匹配一个Control-M或回车符。x的值必须为A-Z或a-z之一。否则，将c视为一个原义的“c”字符。 |
| \d | 匹配一个数字字符。等价于[0-9]。 |
| \D | 匹配一个非数字字符。等价于[^0-9]。 |
| \f | 匹配一个换页符。等价于\x0c和\cL。 |
| \n | 匹配一个换行符。等价于\x0a和\cJ。 |
| \r | 匹配一个回车符。等价于\x0d和\cM。 |
| \s | 匹配任何空白字符，包括空格、制表符、换页符等等。等价于[ \f\n\r\t\v]。 |
| \S | 匹配任何非空白字符。等价于[^ \f\n\r\t\v]。 |
| \t | 匹配一个制表符。等价于\x09和\cI。 |
| \v | 匹配一个垂直制表符。等价于\x0b和\cK。 |
| \w | 匹配包括下划线的任何单词字符。等价于“[A-Za-z0-9_]”。 |
| \W | 匹配任何非单词字符。等价于“[^A-Za-z0-9_]”。 |
| \xn | 匹配n，其中n为十六进制转义值。十六进制转义值必须为确定的两个数字长。例如，“\x41”匹配“A”。“\x041”则等价于“\x04&1”。正则表达式中可以使用ASCII编码。 |
| \num | 匹配num，其中num是一个正整数。对所获取的匹配的引用。例如，“(.)\1”匹配两个连续的相同字符。 |
| \n | 标识一个八进制转义值或一个向后引用。如果\n之前至少n个获取的子表达式，则n为向后引用。否则，如果n为八进制数字（0-7），则n为一个八进制转义值。 |
| \nm | 标识一个八进制转义值或一个向后引用。如果\nm之前至少有nm个获得子表达式，则nm为向后引用。如果\nm之前至少有n个获取，则n为一个后跟文字m的向后引用。如果前面的条件都不满足，若n和m均为八进制数字（0-7），则\nm将匹配八进制转义值nm。 |
| \nml | 如果n为八进制数字（0-3），且m和l均为八进制数字（0-7），则匹配八进制转义值nml。 |
| \un | 匹配n，其中n是一个用四个十六进制数字表示的Unicode字符。例如，\u00A9匹配版权符号（）。 |
---END---
