grep 命令详解及相关事例

D.K

一.匹配字符

.    匹配任意单个字符

[ ]  匹配指定范围内的任意字符

[^]  匹配飞指定范围内的任意字符

[:alpha:] 字母字符

[:lower:] 小写字母字符

[:upper:] 大写字母字符

[:digit:] 数字

[:alnum:] 字母数字字符

[:space:] 空白字符（禁止打印），如回车符、换行符、竖直制表符和换页符

[:punct:] 标点字符

[:cntrl:] 控制字符（禁止打印）

[:print:] 可打印字符

使用时一般使用两个中括号,具体会在下面的例子中使用。

二.匹配次数

*      匹配前面的字符任一次

.*    匹配任意长度的任意字符（注意贪婪模式，比如  grep  “r.*t” /etc/passwd  ）

x\{m,n\}  指定前面的字符至少出现m次，至多出现N次。

x\{m,\}    指定前面的字符至少出现m次

x\{0,n\}  指定前面的字符至多出现N次

x\{m\}    精确匹配m次

?        匹配其前面的字符0或1次

三.锚定符

1.^  锚定行首    grep  "^r..t"  /etc/passwd

2.$  锚定行尾    grep  "h$"  /etc/passwd

3.^$ 锚定空白行  grep  "^$"  /etc/passwd

4.\< (\b)  锚定词首    grep  "\<r..t"  /etc/passwd

5.\> (\b)  锚定词首    grep  "r..t\>"  /etc/passwd

示例(容易混淆):

至少包含一个空白字符          grep  "[[:space:]]\{1,\}"  /etc/passwd

至少包含一个非空白字符        grep  "[^[:space:]]\{1,\}"  /etc/passwd

没有一个空白字符              grep  -v "[^[:space:]]\{1,\}"  /etc/passwd

6.\(\)对字符分组  grep  "\(l..e\).*\1r"

示例:

grep --color "l\([13]\):\1:.*:\1"  /etc/inittab

四.选项

-v    对结果取反

-i    忽略字母大小写

-o    仅显示匹配到的字符串（行的其他内容不显示）

-E    支持扩展的正则表达式

-A n    显示匹配到的行下面n行

-B n    显示匹配到的行上面n行

-C n    显示匹配到的行上下面各显示n行

练习:

1.查找系统中user1用户的相关信息。（提前建好user11,myuser1）(易错)

grep "user1"  /etc/passwd    所有包含user1的行

grep "\<user1\>"  /etc/passwd    表面可以，但是添加以下用户，就不可以了

useradd  -c  "user1's  uncle"  /etc/passwd  -c  是注释

grep "^\<user1\>"  /etc/passwd    成功匹配

2.查找系统中以user开头后面跟了数字的用户的相关信息。

grep "^user[0-9]\{1,\}\>"  /etc/passwd

3.分析/etc/inittab 文件如下两行文本的特征，编写可以精确查到的类似两行的模式，

要求每行的数字必须相同。

l1:1:wait:/etc/rc.d/rc 1

l3:3:wait:/etc/rc.d/rc 3

grep "l\([13]\):\1:.*:.* \1"  inittab

扩展：匹配所有上述特征：grep "l\([0-9]\):\1:.*:.* \1"  inittab

如果超过10，需要添加最小匹配:grep "l\([0-9]\{1,\}\):\1:.*:.* \1"  inittab

4.显示/proc/meminfo文件中以不区分大小写的s开头的行

grep "^[sS]" /proc/meminfo

5.显示/etc/passwd中以nologin结尾的行

grep "nologin$" /etc/passwd

6.显示/etc/inittab中以#开头，且后面跟一个或者多个空白字符，而后又跟了任意非空白字符的行

grep "^#[[:space:]]\{1,\}[^[:space:]]"  /etc/inittab

7.显示/etc/inittab中包含了两个冒号中间一个数字的行

grep ":[0-9]:" /etc/inittab

8.显示/boot/grub/grub.conf 文件中以一个或者多个空白字符的行

grep ":[0-9]:" /etc/inittab

9.显示/etc/inittab文件中以一个数字开头并以一个开头数字相同的数字结尾的行。

grep "^\([0-9]\).*\1$"  /etc/inittab

10.显示/etc/inittab文件中非空白的行

grep -v  "^$"  /etc/inittab

11.取出当前网络接口的相关IP地址(不包含127.0.0.1)

ifconfig |grep "inet addr" |grep -v "127.0.0.1"| cut -d: -f2|cut -d" " -f1

ifconfig |grep -A 1 "eth" |grep -o "addr:[0-9.]\{1,\}"|cut -d: -f2

五.扩展正则表达式

与正则表达式不同之处:

\(\)替换为 ()

\{\}替换为 {}

+  次数匹配，匹配其前的额字符一次或者多次

|  或者

示例:

匹配ifconfig结果中出现数字为1-255之间的整数

ifconfig|grep --color -E "\<([1-9]|[1-9][0-9]|1[1-9][0-9]|2[0-5][0-5])\>"