Linux常用命令03 grep

grep 命令代表“全局正则表达式 print” ，它是 Linux 中最强大和最常用的命令之一。

grep 在一个或多个输入文件中搜索与给定模式匹配的行，并将每个匹配行写入标准输出。 如果没有指定文件，grep 将从标准输入读取，这通常是另一个命令的输出。

在本文中，我们将通过实例和对最常见的 GNU grep 选项的详细说明，向您展示如何使用 grep 命令。

grep 命令语法

grep 命令的语法如下:

grep [OPTIONS] PATTERN [FILE...]

方括号中的项目是可选的。

OPTIONS - 既然可选，就是可以要可不要。
PATTERN - 搜寻模式
FILE - 零个或多个输入文件名

为了能够搜索该文件，运行该命令的用户必须具有对该文件的读访问权。

搜索文件中的字符串

grep 命令最基本的用法是在文件中搜索字符串(文本)。

For example, to display all the lines containing the string bash from the /etc/passwd file, you would run the following command:

例如，要显示/etc/passwd 文件中包含字符串 bash 的所有行，可以运行以下命令:

grep bash /etc/passwd

输出应该是这样的:

root:x:0:0:root:/root:/bin/bash
linuxize:x:1000:1000:linuxize:/home/linuxize:/bin/bash

如果字符串包含空格，需要用单引号或双引号将其括起来:

grep "Gnome Display Manager" /etc/passwd

反相匹配(排除)

若要显示与模式不匹配的行，请使用-v (或 --invert-match)选项。

例如，要打印不包含字符串 nologin 的行，可以使用:

grep -v nologin /etc/passwd
root:x:0:0:root:/root:/bin/bash
colord:x:124:124::/var/lib/colord:/bin/false
git:x:994:994:git daemon user:/:/usr/bin/git-shell
linuxize:x:1000:1000:linuxize:/home/linuxize:/bin/bash

使用 grep 筛选命令的输出

命令的输出可以通过管道使用 grep 进行过滤，并且只有与给定模式匹配的行才会打印在终端上。

例如，要查找系统中作为用户 www-data 运行的进程，可以使用以下 ps 命令:

ps -ef | grep www-data
www-data 18247 12675  4 16:00 ?        00:00:00 php-fpm: pool www
root     18272 17714  0 16:00 pts/0    00:00:00 `grep` --color=auto --exclude-dir=.bzr --exclude-dir=CVS --exclude-dir=.git --exclude-dir=.hg --exclude-dir=.svn www-data
www-data 31147 12770  0 Oct22 ?        00:05:51 nginx: worker process
www-data 31148 12770  0 Oct22 ?        00:00:00 nginx: cache manager process

您还可以根据命令连接多个管道。 正如您在上面的输出中看到的，还有一行包含 grep 进程。 如果不希望显示该行，则将输出传递给另一个 grep 实例，如下所示。

ps -ef | grep www-data | grep -v grep
www-data 18247 12675  4 16:00 ?        00:00:00 php-fpm: pool www
root     18272 17714  0 16:00 pts/0    00:00:00 `grep` --color=auto --exclude-dir=.bzr --exclude-dir=CVS --exclude-dir=.git --exclude-dir=.hg --exclude-dir=.svn www-data
www-data 31147 12770  0 Oct22 ?        00:05:51 nginx: worker process
www-data 31148 12770  0 Oct22 ?        00:00:00 nginx: cache manager process

递归搜索

要递归搜索模式，可以使用 -r 选项(或 --recursive)调用 grep。 当使用此选项时，grep 将搜索指定目录中的所有文件，递归地跳过遇到的符号链接。

若要跟踪所有符号链接，请使用-R 选项，而不是-r。

下面的示例演示如何在/etc 目录中的所有文件中搜索字符串 chasays.github.io:

grep -r chasays.github.io /etc

输出将包括以文件的完整路径为前缀的匹配行:

/etc/hosts:127.0.0.1 node2.chasays.github.io
/etc/nginx/sites-available/chasays.github.io:    server_name chasays.github.io   www.chasays.github.io;

如果使用-r 选项，grep 将跟随所有符号链接:
grep -R chasays.github.io /etc
注意下面输出的最后一行。 当使用-rmr 调用 grep 时，不会打印该行，因为 Nginx 启用站点的目录中的文件是到 sites-available 目录中的配置文件的符号链接。

/etc/hosts:127.0.0.1 node2.chasays.github.io
/etc/nginx/sites-available/chasays.github.io:    server_name chasays.github.io   chasays.github.io;
/etc/nginx/sites-enabled/chasays.github.io:    server_name chasays.github.io   chasays.github.io;

只显示文件名

若要禁止默认 grep 输出并只打印包含匹配模式的文件名，请使用-l (或 --files-with-matches)选项。

下面的命令搜索所有以。 在当前工作目录中输出包含字符串 linuxize. com 的文件名:

grep -l chasays.github.io *.conf

输出结果如下:

tmux.conf
haproxy.conf

The -l option is usually used in combination with the recursive option -R:

-l 选项通常与递归选项 -R 结合使用:

grep -Rl chasays.github.io /tmp

不区分大小写的搜索

默认情况下，grep 区分大小写，这意味着大小写字符被视为不同字符。

若要在搜索时忽略大小写，请使用-i 选项(或 --ignore-case)调用 grep。

例如，当搜索没有任何选项的 Zebra 时，下面的命令不会显示任何输出，即有匹配的行:

grep Zebra /usr/share/words

但是如果使用-i 选项执行不区分大小写的搜索，它将匹配大小写字母:

grep -i Zebra /usr/share/words

指定“ Zebra”将匹配“ Zebra”、“ Zebra”或该字符串的任何其他大小写字母组合。

zebra
zebra's
zebras

搜索全文

在搜索字符串时，grep 将显示字符串嵌入较大字符串中的所有行。

例如，如果搜索“ gnu” ，所有“ gnu”嵌入在较大单词中的行，如“ cygnus”或“ magnum”将被匹配:

grep gnu /usr/share/words

cygnus
gnu
interregnum
lgnu9d
lignum
magnum
magnuson
sphagnum
wingnut

若要仅返回指定字符串为整个单词(由非单词字符括起来)的那些行，请使用-w (或 --word-regexp)选项。

字符包括字母数字字符(a-z, A-Z, and ，及0-9) ( )及下划线(_). 所有其他字符都视为非字符

如果您运行与上面相同的命令(包括 -w 选项) ，grep 命令将只返回 gnu 作为单独的单词包含的那些行。

grep -w gnu /usr/share/words
gnu

显示行号

-n (或 --line-number)选项告诉 grep 显示包含与模式匹配的字符串的行的行号。 使用此选项时，grep 将匹配内容打印到以行号为前缀的标准输出。

例如，要显示/etc/services 文件中包含以匹配行号作为前缀的字符串 bash 的行，可以使用以下命令:

grep -n 10000 /etc/services

下面的输出显示匹配项在第10423和10424行。

10423:ndmp            10000/tcp
10424:ndmp            10000/udp

计数匹配

若要将匹配行数打印到标准输出，请使用 -c (或 --count)选项。

在下面的示例中，我们计算了将/usr/bin/zsh 作为 shell 的帐户数量。

grep -c '/usr/bin/zsh' /etc/passwd

4

安静模式

Q (或 --quiet)告诉 grep 在安静模式下运行，不要在标准输出上显示任何内容。 如果找到匹配项，则该命令退出状态为0。 在 shell 脚本中使用 grep 时，这非常有用，您希望检查文件是否包含字符串，并根据结果执行特定操作。

下面是一个在静默模式下使用 grep 作为 if 语句中的测试命令的示例:

if `grep` -q PATTERN filename
then
    echo pattern found
else
    echo pattern not found
fi

基本正则表达式

Gnugrep 有三个正则表达式特性集，Basic、 Extended 和 perl 兼容。

默认情况下，grep 将模式解释为基本正则表达式，其中除元字符外的所有字符实际上都是匹配自身的正则表达式。

下面是最常用的元字符列表:

使用 ^ (插入符号)符号来匹配行开头的表达式。 在下面的示例中，只有当字符串 kangaroo 出现在行的开头时，它才会匹配。

grep "^kangaroo" file.txt

使用 $(dollar)符号来匹配行尾的表达式。 在下面的示例中，只有当字符串 kangaroo 出现在行的末尾时，它才会匹配。

grep "kangaroo$" file.txt

使用。 (句号)符号来匹配任何单个字符。 例如，要匹配以 kan 开头，然后有两个字符和以字符串 roo 结尾的任何内容，您可以使用以下模式:

grep "kan..roo" file.txt

使用匹配括在方括号中的任何单个字符。 例如，找到包含 accept 或者 accent 的行，你可以使用以下模式:

grep "acce[np]t" file.txt

使用 ^ 匹配括在方括号中的任何单个字符。 下面的模式将匹配包含 co (除了 l 以外的任何字母) a 的任何字符串组合，如可可、钴等，但不匹配包含可乐的线,

grep "co[^l]a" file.txt

若要转义下一个字符的特殊含义，请使用(反斜杠)符号。

扩展的正则表达式

若要将模式解释为扩展正则表达式，请使用-e (或 --extended-regexp)选项。 扩展的正则表达式包括所有基本元字符，以及用于创建更复杂、更强大的搜索模式的附加元字符。 以下是一些例子:

匹配并提取给定文件中的所有电子邮件地址:

grep -E -o "\b[A-Za-z0-9._%+-]+@[A-Za-z0-9.-]+\.[A-Za-z]{2,6}\b" file.txt

匹配并提取给定文件中的所有有效 IP 地址:

grep -E -o '(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)' file.txt

O 选项仅用于打印匹配的字符串。

搜索多个字符串(模式)

可以使用 OR 操作符 | 连接两个或多个搜索模式。

默认情况下，grep 将模式解释为一个基本的正则表达式，其中 | 等元字符失去了它们的特殊含义，必须使用它们的反斜线版本。

在下面的例子中，我们正在 Nginx 日志错误文件中搜索出现的词汇 fatal，error，critical:

grep 'fatal\|error\|critical' /var/log/nginx/error.log

如果使用扩展正则表达式选项-e，则不应转义运算符 | ，如下所示:

grep -E 'fatal|error|critical' /var/log/nginx/error.log

在匹配之前打印行

若要在匹配行之前打印特定行数，请使用-b (或 --before-context)选项。

例如，要在匹配行之前显示五行前导上下文，可以使用以下命令:

grep -B 5 root /etc/passwd

匹配后打印行

若要在匹配行之后打印特定行数，请使用 -a (或 --after-context)选项。

例如，要在匹配行之后显示五行尾随上下文，可以使用以下命令:

grep -A 5 root /etc/passwd

小结

grep 命令允许您在文件内搜索模式。 如果找到匹配项，grep 将打印包含指定模式的行。
在 grep 用户手册页面上有很多关于 grep 的信息。

https://www.gnu.org/software/grep/manual/grep.html