Shell正則表達式之grep、sed、awk實操筆記

好的文章，必須收藏，比較適合新手！！！

複製代碼代碼以下:

# vi regular_express.txt
-------------------------------
"Open Source" is a good mechanism to develop programs.
apple is my favorite food.
Football game is not use feet only.
this dress doesn't fit me.
However, this dress is about $ 3183 dollars.
GNU is free air not free beer.
Her hair is very beauty.
I can't finish the test.
Oh! The soup taste good.
motorcycle is cheap than car.
This window is clear.
the symbol '*' is represented as start.
Oh!My god!
The gd software is a library for drafting programs.
You are the best is mean you are the no. 1.
The world <Happy> is the same with "glad".
I like dog.
google is the best tools for search keyword.
goooooogle yes!
go! go! Let's go.
# I am VBird
--------------------------------

設置語系爲C

複製代碼代碼以下:

#export LANG=C

grep

1.搜尋特定字符串"the"
注: n爲顯示行號

複製代碼代碼以下:

# grep -n 'the' regular_express.txt

2.反向搜尋特定字符串"the"

複製代碼代碼以下:

# grep -vn 'the' regular_express.txt

3.取得任意大小寫"the"的這個字符串

複製代碼代碼以下:

# grep -in 'the' regular_express.txt

4.利用括號 [] 來搜尋集合字符
搜索test或taste這兩個單詞時，發現他們有共同的't?st',因此能夠這麼搜尋

複製代碼代碼以下:

# grep -n 't[ae]st' regular_express.txt

這樣其實就是在找t[a]st和t[e]st這兩個分開的字符
若是搜索有 oo 的字符時，則可使用：

複製代碼代碼以下:

# grep -n 'oo' regular_express.txt

若是搜索oo時不想搜到 oo 前面有 g 的話，咱們能夠利用反向選擇[^]來達成:

複製代碼代碼以下:

# grep -n '[^g]oo'  regular_express.txt

若是搜索oo前面不想有小寫字符，則：

複製代碼代碼以下:

# grep -n '[^a-z]oo' regular_express.txt

注: 大寫英文/小寫英文/數字 可使用 [a-z]/[A-Z]/[0-9]等方式來書寫，也能夠寫在一塊兒
[a-zA-Z0-9]表示要求字符串是數字以及英文
若是咱們要取得有數字的那行,則：

複製代碼代碼以下:

# grep -n '[0-9]' regular_express.txt

注：但考慮到語系對編碼順序的影響，所以除了連續編碼使用減號[-]外，也能夠用[:lower:]代替a-z 以及 [:digit:] 代替0-9 使用

複製代碼代碼以下:

# grep -n '[^[:lower:]]oo' regular_express.txt
# grep -n '[[:digit:]]' regular_express.txt

5.顯示行首爲'the'的字符串

複製代碼代碼以下:

# grep -n '^the' regular_express.txt

顯示行首是小寫字符

複製代碼代碼以下:

# grep -n '^[a-z]' regular_express.txt

6.顯示行尾爲點 . 的那一行

複製代碼代碼以下:

# grep -n '\.$' regular_express.txt

7.顯示5-9行數據

複製代碼代碼以下:

# cat -An regular_express.txt |head -n 10 |tail -n 6

8.顯示空白行

複製代碼代碼以下:

# grep -n '^$' regular_express.txt

9.找出g??d字符串，起頭g結束d的四個字符串

複製代碼代碼以下:

# grep -n 'g..d' regular_express.txt

10. o*表明空字符(就是有沒有字符均可以)或者一個到N個o字符，因此grep -n 'o*' regular_express.txt就會把全部行所有打印出來，
11.oo*表明o+空字符或者一個到N個o字符,因此grep -n 'oo*' regular_express.txt就會把o,oo,ooo等的行所有打印出來
12."goo*g"表明gog,goog,gooog...等

複製代碼代碼以下:

# grep -n 'goo*g' regular_express.txt

13.找出含g...g字符串的行
注: .表明任意字符, .*則就表明空字符或者一個到N個任意字符

複製代碼代碼以下:

# grep -n 'g.*g' regular_express.txt

14.找出含有數字的行

複製代碼代碼以下:

# grep -n '[0-9][0-9]*' regular_express.txt

或# grep -n '[0-9]' regular_express.txt

15.找出含兩個o的字符串
注:{}由於在shell裏有特殊意義，因此須要加跳脫符\來讓其失去意義

複製代碼代碼以下:

# grep -n 'o\{2\}'  regular_express.txt

找出g後含2到5個o而後以g結尾的字符串

複製代碼代碼以下:

# grep -n 'go\{2,5\}g'  regular_express.txt

找出g後含2以上的o而後以g結尾的字符串

複製代碼代碼以下:

# grep -n 'go\{2,\}g'  regular_express.txt

總結：
^word     表示帶搜尋的字符串(word)在行首
word$     表示帶搜尋的字符串(word)在行尾
.         表示1個任意字符
\         表示轉義字符，在特殊字符前加\會將本來的特殊字符意義去除
*         表示重複0到無窮多個前一個RE(正則表達式)字符
[list]    表示搜索含有list的字符串
[n1-n2]   表示搜索指定的字符串範圍,例如[0-9] [a-z] [A-Z]等
[^list]   表示反向字符串的範圍,例如[0-9]表示非數字字符，[A-Z]表示非大寫字符範圍
\{n,m\}   表示找出n到m個前一個RE字符
\{n,\}    表示n個以上的前一個RE字符
egrep總結:
+    表示重複一個或一個以上的前一個RE字符
範例:egrep 'go+d' regular_express.txt
表示搜尋(god)(good)(goood)...等等字符串，o+表明[一個以上的o]
?    表示重複零個或一個的前一個RE字符
範例:egrep 'go?d' regular_express.txt
表示搜尋(gd)(god)字符串，o?表明[空的或1個o]
注:egrep下'go+d'和'go?d'的結果集合就等於grep下的'go*d'
|    表示用或(or)的方式找出數個字符串
範例:egrep 'gd|good|dog' regular_express.txt
表示搜尋(gd)或(god)或(god)字符串，|表明或
()    表示找出羣組字符串
範例:egrep 'g(la|oo)d' regular_express.txt
表示搜尋(glad)或(good)字符串
()    +表示找出多個重複羣組的判別
範例: echo 'AxyzxyzxyzxyzxyzC'|egrep 'A(xyz)+C'
表示搜尋開頭是A結尾是C，中間有一個以上的'xyz'字符串

sed:

插入：

1.將/etc/passwd 的內容列出並打印行號，同時,將2-5行刪除顯示

複製代碼代碼以下:

# nl /etc/passwd | sed '2,5d'

注: sed是sed -e的簡寫, 後接單引號
同上刪除第2行

複製代碼代碼以下:

# nl /etc/passwd | sed '2d'

同上刪除第三行到最後一行

複製代碼代碼以下:

# nl /etc/passwd | sed '3,$d'

2.在第二行後加上一行test

複製代碼代碼以下:

# nl /etc/passwd | sed '2a test'

在第二行前加上一行test

複製代碼代碼以下:

# nl /etc/passwd | sed '2i test'

在第二行後加入兩行test

複製代碼代碼以下:

# nl /etc/passwd | sed '2a test \
> test'

替換行:

3.將2-5行內容取代爲 No 2-5 number

複製代碼代碼以下:

# nl /etc/passwd | sed '2,5c No 2-5 number'

4 列出/etc/passwd 內第5-7行

複製代碼代碼以下:

# nl /etc/passwd |sed -n '5,7p'

替換字符串:

sed 's/被替換字符串/新字符串/g'

1.獲取本機IP的行

複製代碼代碼以下:

# /sbin/ifconfig eth0 |grep 'inet addr'

將IP前面的部分予以刪除

複製代碼代碼以下:

# /sbin/ifconfig eth0 |grep 'inet addr'| sed 's/^.*addr://g'

將IP後面的部分刪除

複製代碼代碼以下:

# /sbin/ifconfig eth0 |grep 'inet addr'| sed 's/^.*addr://g'| sed 's/Bcast:.*$//g'
-------------------
192.168.100.74
-------------------

2.用grep將關鍵詞MAN所在行取出來

複製代碼代碼以下:

# cat /etc/man.config |grep 'MAN'

刪除批註行

複製代碼代碼以下:

# cat /etc/man.config |grep 'MAN'| sed 's/^#.*$//g'

刪除空白行

複製代碼代碼以下:

# cat /etc/man.config |grep 'MAN'| sed 's/^#.*$//g'| sed '/^$/d'

3.利用sed將regular_express.txt內每一行若爲.的換成!
注：-i參數會直接修改文本，而並不是直接輸出

複製代碼代碼以下:

# sed -i 's/.*\.$/\!/g' regular_express.txt

4.利用sed在文本最後一行加入 #This is a test
注: $表明最後一行 a表明行後添加

複製代碼代碼以下:

# sed -i '$a #This is a test' regular_express.txt

將selinux配置文件enforcing改爲disabled

複製代碼代碼以下:

# sed -i '6,6c SELINUX=disabled' /etc/selinux/config

延伸正規表示法:

複製代碼代碼以下:

# grep -v '^$' regular_express.txt |grep -v '^#'

延伸寫法:

複製代碼代碼以下:

# egrep -v '^$'|'^#' regular_express.txt

1. +表示重複一個或一個以上的前一個RE字符

例如：egrep -n 'go+d' regular_express.txt
普通寫法: grep -n 'goo*d' regular_express.txt

2. ?表示重複零個或一個前一個RE字符

例如: egrep -n 'go?d' regular_express.txt

3. |表示用或的方式找出數個字符串

例如: egrep -n 'gd|good' regular_express.txt

4. ()表示找出羣組字符串

例如: egrep -n 'g(la|oo)d' regular_express.txt
也就是搜尋(glad)或good這兩個字符串

5. ()+多個重複羣組判別

例如: echo 'AxyzxyzxyzxyzC'|egrep 'A(xyz)+C'

也就是要找開頭是A結尾是C 中間有一個以上的'xyz'字符串的意思

awk:

1.用last取出登錄數據前五行

複製代碼代碼以下:

# last -n 5

取出帳號與登錄者IP，且帳號與IP之間以TAB隔開

複製代碼代碼以下:

# last -n 5 |awk '{print $1 "\t" $3}'

注:$1表明用空格或TAB隔開的第一個字段，以此類推。。
  $0表明該行所有字段

複製代碼代碼以下:

# last -n 5 |awk '{print $1 "\t lines:" NR "\t columes:" NF}'

注: NF表明每一行的$0的字段總數
   NR表明目前awk所處的是第幾行數據
   FS表明目標分隔符，默認爲空格

2.在/etc/passwd中以:來做爲分段字符，則咱們要查閱第三欄小於10如下的數據，並只列出帳號與第三欄

複製代碼代碼以下:

# cat /etc/passwd | awk '{FS=":"} $3<10 {print $1 "\t \t"$3}'

注：查詢結果未顯示第一行數據，是由於咱們雖然定義了FS=":" 但卻只能在第二行生效
想讀取第一行就須要BEGIN這個關鍵詞:

複製代碼代碼以下:

# cat /etc/passwd | awk 'BEGIN {FS=":"} $3<10 {print $1 "\t \t"$3}'

df:
比較兩個文件的差別:

複製代碼代碼以下:

# diff /etc/rc3.d/ /etc/rc5.d/
-------------------
Only in /etc/rc3.d/: K30spice-vdagentd
Only in /etc/rc5.d/: S70spice-vdagentd
-------------------

實例：
1。統計TCP鏈接狀態

複製代碼代碼以下:

# netstat -na | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'
/^tcp/

過濾出以tcp開頭的行，「^」爲正則表達式用法，以...開頭，這裏是過濾出以tcp開頭的行。
S[]
定義了一個名叫S的數組，在awk中，數組下標一般從 1 開始，而不是 0。
NF
當前記錄裏域個數，默認以空格分隔，如上所示的記錄，NF域個數等於
$NF
表示一行的最後一個域的值，如上所示的記錄，$NF也就是$6，表示第6個字段的值，也就是SYN_RECV或TIME_WAIT等。
S[$NF]
表示數組元素的值，如上所示的記錄，就是S[TIME_WAIT]狀態的鏈接數
++S[$NF]
表示把某個數加一，如上所示的記錄，就是把S[TIME_WAIT]狀態的鏈接數加一
結果就是顯示S數組中最終的數組值
例：S[TIME_WAIT]=最終值 S[TESTABLISHED]=最終值
END
for(key in S)
遍歷S[]數組
print key,」\t」,S[key]
打印數組的鍵和值，中間用\t製表符分割，顯示好一些。

PS：關於正則，本站還提供了2款很是簡便實用的正則表達式在線工具供你們參考使用：

JavaScript正則表達式在線測試工具：http://tools.jb51.net/regex/javascript

正則表達式在線生成工具：http://tools.jb51.net/regex/create_reg