grep 命令详解

grep简介
grep [-acinv] [--color=auto] '匹配的字串' 文件名称
选项与参数：
-a ：将二进制文件以text文件的方式匹配
-c ：统计匹配到的字串次数
-i ：忽略大小写
-n ：输出行号
-v ：反向选择，不输出匹配项
-E : 使用正则匹配
-o : 单独取出匹配项
-A : 下文匹配
-B : 下文匹配
--color=auto ：将匹配项高亮颜色输出

grep -c 使用 统计root共2次

[root@shell-test ~]# grep -c root /etc/passwd
2

grep -i 使用 Started没有区分大小写

[root@shell-test log]# grep -i ****started**** messages|tail
Aug 10 04:20:01 shell-test systemd: ****Started**** Session 45 of user root.
Aug 10 04:20:01 shell-test systemd: Started Session 46 of user root.

grep -n 使用 开头为行号

grep -n Started messages|tail
105:Aug 10 04:20:01 shell-test systemd: ****Started**** Session 45 of user root.
107:Aug 10 04:20:01 shell-test systemd: ****Started**** Session 46 of user root.

grep -v 使用 反向匹配Started

grep -v Started messages|tail
Aug 10 04:20:27 shell-test systemd: Starting Session 48 of user root.
Aug 10 04:20:27 shell-test systemd-logind: New session 49 of user root

grep -E 使用 匹配两个字串

[root@shell-test log]# grep -E 'Started|Starting' messages|tail
Aug 10 04:30:01 shell-test systemd: ****Started**** Session 52 of user root.
Aug 10 04:30:01 shell-test systemd: ****Starting**** Session 52 of user root.

grep -o 使用 只取出匹配字串

[root@shell-test log]# grep -o Started messages|tail
Started
Started

grep -i root -A 3 使用 显示root下三行

grep -i root -A 3 /etc/passwd
root::0:0:root:/****root****:/bin/bash
bin::1:1:bin:/bin:/sbin/nologin
daemon::2:2:daemon:/sbin:/sbin/nologin

grep -i root -B 3 使用 显示root上三行 --color为匹配字串加颜色

grep -i root -B 3 /etc/passwd --color 
halt::7:0:halt:/sbin:/sbin/halt
mail::8:12:mail:/var/spool/mail:/sbin/nologin
operator::11:0:operator:/****root****:/sbin/nologin

grep -r '匹配字串' * #在当前目录及其子目录下搜索匹配字串行的文件
grep -l -r '匹配字串' * #在当前目录及其子目录下搜索匹配子串行的文件，但是不显示匹配的行，只显示匹配的文件

grep 正则表达式

grep -n 'r[ao]t' 匹配rot或rat的项

grep -n 'r[oa]t' /etc/passwd
10:operator:x:11:0:operator:/root:/sbin/nologin
17:sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin

grep -n '[^r]oo' 匹配不是r开头后面跟oo的项

[root@shell-test log]# grep -n '[^r]oo' /etc/passwd
5:lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
9:mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
18:postfix:x:89:89::/var/spool/postfix:/sbin/nologin
22:loop:x:1001:1001::/home/loop:/bin/bash

grep -n '^[r]oo' 匹配r开头后面跟oo的项

[root@shell-test log]# grep -n '^[r]oo' /etc/passwd
1:root:x:0:0:root:/root:/bin/bash

egrep  '^[0-9]' 匹配0-9开头的项这个是个例子实际需要灵活应用
egrep  '^\.' \是转义符把.转换为普通的点匹配以.开头的隐藏文件
egrep  '^$' 匹配出空白行
egrep  .. 是匹配两个字符
egrep  * 是匹配任意字符
egrep  a+ 出现一次或多次
egrep a.? a后面跟0个或1个项
egrep -n 'o\{2\}' 匹配出现两次o的项
egrep -n 'o\{3,5\}' 匹配出现3-5次o的项