grep（global search regular expression(RE) and print out the line，全面搜索正则表达式并把行打印出来）是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹配的行打印出来。
grep [options] PATTERN [FILE...] grep [options] [-e PATTERN | -f FILE] [FILE...]
其中， Egrep 与 grep -E 相同； Fgrep 与 grep -F 相同。
参数选项（整理自man手册）：
-A NUM, --after-context=NUM
打印出紧随匹配的行之后的下文 NUM 行。在相邻的匹配组之间将会打印内容是 -- 的一行；
-a, --text
将一个二进制文件视为一个文本文件来处理；它与 --binary-files=text 选项等价；
-B NUM, --before-context=NUM
打印出匹配的行之前的上文 NUM 行。在相邻的匹配组之间将会打印内容是 -- 的一行；
-C NUM, --context=NUM
打印出匹配的行的上下文前后各 NUM 行。在相邻的匹配组之间将会打印内容是 -- 的一行；
-b, --byte-offset
在输出的每行前面同时打印出当前行在输入文件中的字节偏移量；
--binary-files=TYPE
如果一个文件的起始几个字节表明文件包含二进制数据，那么假定文件是TYPE类型的。默认情况下，TYPE 是binary，并且 grep一般会输出一个一行的消息说一个二进制文件匹配，或者如果没有匹配的话就没有消息输出；
--colour[=WHEN], --color[=WHEN]
在匹配的行周围以 GREP_COLOR 环境变量中指定的记号来标记。WHEN 可以是 `never', `always', 或是 `auto'；
-c, --count
禁止通常的输出；作为替代，为每一个输入文件打印一个匹配的行的总数；
-D ACTION, --devices=ACTION
如果输入文件是一个设备，FIFO 或是套接字(socket)，使用动作 ACTION 来处理它。默认情况下，动作ACTION是read，意味着设备将视为普通文件那样来读。如果动作 ACTION是skip，将不处理而直接跳过设备；
-d ACTION, --directories=ACTION
如果输入文件是一个目录，使用动作 ACTION 来处理它。默认情况下，动作 ACTION 是 read ，意味着目录将视为普通文件那样来读。如果动作 ACTION 是skip，将不处理而直接跳过目录。如果动作ACTION 是 recurse，grep 将递归地读每一目录下的所有文件。这样做和-r选项等价；
-E, --extended-regexp
将模式 PATTERN 作为一个扩展的正则表达式来解释；
-e PATTERN, --regexp=PATTERN
使用模式 PATTERN 作为模式；在保护以 - 为起始的模式时有用；
-F, --fixed-strings
将模式 PATTERN 视为一个固定的字符串的列表，用新行 (newlines) 分隔，只要匹配其中之一即可；
-P, --perl-regexp
将模式 PATTERN 作为一个 Perl 正则表达式来解释；
-f FILE, --file=FILE
从文件 FILE 中获取模式，每行一个。空文件含有0个模式，因此不匹配任何东西；
-G, --basic-regexp
将模式 PATTERN 作为一个基本的正则表达式 (参见下面) 来解释。这是默认值；
-H, --with-filename
为每个匹配打印文件名；
-h, --no-filename
当搜索多个文件时，禁止在输出的前面加上文件名前缀；
--help
输出一个简短的帮助信息；
-I
处理一个二进制文件，但是认为它不包含匹配的内容。这和 --binary-files=without-match 选项等价
-i, --ignore-case
忽略模式 PATTERN 和输入文件中的大小写的分别
-L, --files-without-match
禁止通常的输出；作为替代，打印出每个在通常情况下不会产生输出的输入文件的名字。对每个文件的扫描在遇到第一个匹配的时候就会停止；
-l, --files-with-matches
禁止通常的输出；作为替代，打印出每个在通常情况下会产生输出的输入文件的名字。对每个文件的扫描在遇到第一个匹配的时候就会停止；
-m NUM, --max-count=NUM
在找到NUM个匹配的行之后，不再读这个文件。如果输入是来自一个普通文件的标准输入，并且已经输出了NUM个匹配的行，grep保证标准输入被定位于退出时的最后一次匹配的行之后，不管是否指定了要输出紧随的下文的行。这样可以使一个调用程序恢复搜索。当 grep 在NUM个匹配的行之后停止，它会输出任何紧随的下文的行。当使用了-c或--count选项的时候，grep不会输出比NUM更多的行。当指定了-v或--invert-match 选项的时候， grep 会在输出NUM个不匹配的行之后停止；
--mmap
如果可能的话，使用mmap(2)系统调用来读取输入，而不是默认的read(2)系统调用。在一些情况下， --mmap提供较好的性能。但是，如果一个输入文件在grep正在操作时大小发生变化，或者如果发生了一个 I/O 错误， --mmap 可能导致不可知的行为 (包括core dumps)；
-n, --line-number
在输出的每行前面加上它所在的文件中它的行号；
-o, --only-matching
只显示匹配的行中与 PATTERN 相匹配的部分；
--label=LABEL
将实际上来自标准输入的输入视为来自输入文件 LABEL 。这对于 zgrep 这样的工具非常有用，例如： gzip -cd foo.gz |grep --label=foo something；
--line-buffering
使用行缓冲，it can be a performance penality；
-q, --quiet, --silent
不向标准输出写任何东西。如果找到任何匹配的内容就立即以状态值 0 退出，即使检测到了错误。 参见 -s 或 --no-messages 选项；
-R, -r, --recursive
递归地读每一目录下的所有文件。这样做和 -d recurse 选项等价；
--include=PATTERN
仅仅在搜索匹配 PATTERN 的文件时在目录中递归搜索
--exclude=PATTERN
在目录中递归搜索，但是跳过匹配 PATTERN 的文件
-s, --no-messages
禁止输出关于文件不存在或不可读的错误信息。 对于可移植性需要注意：与 GNU grep 不同，传统的 grep 不遵守 POSIX.2 规范，因为传统的 grep 缺少一个 -q 选项，而它的 -s 选项与 GNU grep 的-q 选项行为相似。需要可移植到传统 grep 的 shell 脚本应当避免使用 -q 和 -s 选项，而应当将输出重定向到 /dev/null ；
-U, --binary
将文件视为二进制。默认情况下，在 MS-DOS 和 MS-Windows 系统中， grep 通过从文件中读取头部的 32kB 内容来判断它的文件类型。如果 grep 判断文件是一个文本文件，它将原始文件内容中的CR字符去除(使得含有^ 和 $的正则表达式可以正常工作)。指定 -U 将不进行这些工作，而使所有文件保持不变地读取并传递给匹配机制。如果文件是一个以 CR/LF换行的文本文件，这样作将导致一些正则表达式失败；
-u, --unix-byte-offsets
报告Unix风格的字节偏移量。这个开关使得grep报告字节偏移量时，将文件作为Unix 风格的文本文件看待，也就是说将CR字符去掉。这将产生与在一台Unix主机上运行grep完全相同的结果。除非同时使用 -b 选项，否则这个选项无效；
-V, --version
向标准错误输出打印 grep 的版本号；
-v, --invert-match
改变匹配的意义，只选择不匹配的行；
-w, --word-regexp
只选择含有能组成完整的词的匹配的行。判断方法是匹配的子字符串必须是一行的开始，或者是在一个不可能是词的组成的字符之后。与此相似，它必须是一行的结束，或者是在一个不可能是词的组成的字符之前。词的组成字符是字母，数字，还有下划线；
-x, --line-regexp
只选择能匹配完整一行的匹配；
-Z, --null
输出一个全零字节而不是一般情况下输出在文件名之后的字符。例如，grep -lZ
在每个文件名之后输出一个全零字节而不是普通的新行符。这个选项使得输出清楚明白，即使文件名的表示中包含特殊字符比如新行符。这个选项可以与命令 find -print0, perl -0, sort -z, 和 xargs -0 一起使用，来处理任意的文件名，即使是那些含有新行符的文件名；
正则表达式匹配扩展，整理来自网上
- 字符匹配
. 表示任意内容 [mage] 指定内容的范围 m或a或g或e [^mage] 除m及a及g及e [:alnum:] 字母和数字 [:alpha:] 代表任何英文大小写字符，亦即A-Z, a-z [:lower:] 小写字母[:upper:] 大写字母 [:blank:] 空白字符（空格和制表符） [:space:] 水平和垂直的空白字符（比[:blank:]包含的范围广） [:cntrl:] 不可打印的控制字符（退格、删除、警铃...） [:digit:] 十进制数字[:xdigit:]十六进制数字 [:graph:]可打印的非空白字符 [:print:] 可打印字符 [:punct:] 标点符号
- 匹配次数
* 表示前面的字符匹配任意次，可以0次，可以无限，贪婪模式
.* 表示任意内容任意长度
? 表示前面的内容匹配0次或1次
+ 表示前的的内容匹配1次以上
{n}匹配前面的字符n次
{m,n}匹配前面的字符至少m次，至多n次
{,n}匹配前面的字符至多n次
{n,}匹配前面的字符至少n次
- 位置锚定
^ 用于模式最左侧 $ 用于模式最右侧 ^PATTERN$ 用于模式匹配整行 ^$ 空行 ^[[:space:]]*$ 空白行或包含tab字符的行 < 或 词首锚定，用于单词模式的锚定 > 或 词尾锚定，用于单词模式的锚定 1 后向引用，1代表引用前面第一个分组 () 将一个或多个字符捆在一起重复列出
注意：如果.符号具有其他意义，必须要使用转义字符()来加以解除其特殊意义
使用示例：
1.显示/proc/meminfo文件中以大写或小写s开头的行
grep "^[sS]" /proc/meminfo grep -i "^sS" /proc/meminfo grep -E "^(s|S)" /proc/meminfo grep -E "^s|^S" /proc/meminfo
2.显示/etc/passwd文件中不以/bin/bash结尾的行
grep -v "/bin/bash$" /etc/passwd
3.找出“netstat -tan”命令结果中以LISTEN后跟任意多个空白字符结尾的行
netstat -tan|grep 'LISTEN[[:space:]]*$'
4.利用df和grep，取出磁盘各分区利用率，并从大到小排序
df | grep /dev/sd |grep -o "[0-9]{1,3}" |sort -n -r
5.统计last命令中以root登录的每个主机IP地址登录次数
last | grep root | grep '([0-9]{1,3}.){3}[0-9]{1,3}' -o | sort | uniq -c
6.找出/etc/passwd中的两位或三位数
grep "[0-9]{2,3}" /etc/passwd
7.显示所有系统用户的用户名和UID
grep "^[a-z]{1,}:[0-9]{,3}" /etc/passwd | cut -d: -f1,3