grep (global search regular expression(RE) and print out the line,全面搜索正則表達式並把行打印出來)是一種強大的文本搜索工具,它能使用正則表達式搜索文本,並把匹配的行打印出來。html
Unix的grep家族包括grep、egrep和fgrep。egrep和fgrep的命令只跟grep有很小不一樣。egrep是grep的擴展,支持更多的re元字符, fgrep就是fixed grep或fast grep,它們把全部的字母都看做單詞,也就是說,正則表達式中的元字符表示回其自身的字面意義,再也不特殊。linux使用GNU版本的grep。它功能更強,能夠經過-G、-E、-F命令行選項來使用egrep和fgrep的功能。linux
[root@www ~]# grep [-acinv] [--color=auto] '搜尋字符串' filename 選項與參數: -a :將 binary 文件以 text 文件的方式搜尋數據 -c :計算找到 '搜尋字符串' 的次數 -i :忽略大小寫的不一樣,因此大小寫視爲相同 -n :順便輸出行號 -v :反向選擇,亦即顯示出沒有 '搜尋字符串' 內容的那一行! --color=auto :能夠將找到的關鍵詞部分加上顏色的顯示喔!
將/etc/passwd,有出現 root 的行取出來正則表達式
# grep root /etc/passwd root:x:0:0:root:/root:/bin/bash operator:x:11:0:operator:/root:/sbin/nologin 或 # cat /etc/passwd | grep root root:x:0:0:root:/root:/bin/bash operator:x:11:0:operator:/root:/sbin/nologin
將/etc/passwd,有出現 root 的行取出來,同時顯示這些行在/etc/passwd的行號shell
# grep -n root /etc/passwd 1:root:x:0:0:root:/root:/bin/bash 30:operator:x:11:0:operator:/root:/sbin/nologin
在關鍵字的顯示方面,grep 可使用 --color=auto 來將關鍵字部分使用顏色顯示。 這但是個很不錯的功能啊!可是若是每次使用 grep 都得要自行加上 --color=auto 又顯的很麻煩~ 此時那個好用的 alias 就得來處理一下啦!你能夠在 ~/.bashrc 內加上這行:『alias grep='grep --color=auto'』再以『 source ~/.bashrc 』來當即生效便可喔! 這樣每次運行 grep 他都會自動幫你加上顏色顯示啦express
將/etc/passwd,將沒有出現 root 的行取出來sass
# grep -v root /etc/passwd root:x:0:0:root:/root:/bin/bash operator:x:11:0:operator:/root:/sbin/nologin
將/etc/passwd,將沒有出現 root 和nologin的行取出來bash
# grep -v root /etc/passwd | grep -v nologin root:x:0:0:root:/root:/bin/bash operator:x:11:0:operator:/root:/sbin/nologin
用 dmesg 列出核心信息,再以 grep 找出內含 eth 那行,要將捉到的關鍵字顯色,且加上行號來表示:app
[root@www ~]# dmesg | grep -n --color=auto 'eth' 247:eth0: RealTek RTL8139 at 0xee846000, 00:90:cc:a6:34:84, IRQ 10 248:eth0: Identified 8139 chip type 'RTL-8139C' 294:eth0: link up, 100Mbps, full-duplex, lpa 0xC5E1 305:eth0: no IPv6 routers present # 你會發現除了 eth 會有特殊顏色來表示以外,最前面還有行號喔!
在關鍵字的顯示方面,grep 可使用 --color=auto 來將關鍵字部分使用顏色顯示。 這但是個很不錯的功能啊!可是若是每次使用 grep 都得要自行加上 --color=auto 又顯的很麻煩~ 此時那個好用的 alias 就得來處理一下啦!你能夠在 ~/.bashrc 內加上這行:『alias grep='grep --color=auto'』再以『 source ~/.bashrc 』來當即生效便可喔! 這樣每次運行 grep 他都會自動幫你加上顏色顯示啦工具
用 dmesg 列出核心信息,再以 grep 找出內含 eth 那行,在關鍵字所在行的前兩行與後三行也一塊兒捉出來顯示ui
[root@www ~]# dmesg | grep -n -A3 -B2 --color=auto 'eth' 245-PCI: setting IRQ 10 as level-triggered 246-ACPI: PCI Interrupt 0000:00:0e.0[A] -> Link [LNKB] ... 247:eth0: RealTek RTL8139 at 0xee846000, 00:90:cc:a6:34:84, IRQ 10 248:eth0: Identified 8139 chip type 'RTL-8139C' 249-input: PC Speaker as /class/input/input2 250-ACPI: PCI Interrupt 0000:00:01.4[B] -> Link [LNKB] ... 251-hdb: ATAPI 48X DVD-ROM DVD-R-RAM CD-R/RW drive, 2048kB Cache, UDMA(66) # 如上所示,你會發現關鍵字 247 所在的前兩行及 248 後三行也都被顯示出來! # 這樣可讓你將關鍵字先後數據捉出來進行分析啦!
根據文件內容遞歸查找目錄
# grep ‘energywise’ * #在當前目錄搜索帶'energywise'行的文件 # grep -r ‘energywise’ * #在當前目錄及其子目錄下搜索'energywise'行的文件
# grep -l -r ‘energywise’ * #在當前目錄及其子目錄下搜索'energywise'行的文件,可是不顯示匹配的行,只顯示匹配的文件
這幾個命令很使用,是查找文件的利器。
字符類
字符類的搜索:若是我想要搜尋 test 或 taste 這兩個單字時,能夠發現到,其實她們有共通的 't?st' 存在~這個時候,我能夠這樣來搜尋:
[root@www ~]# grep -n 't[ae]st' regular_express.txt 8:I can't finish the test. 9:Oh! The soup taste good.
其實 [] 裏面不論有幾個字節,他都謹表明某『一個』字節, 因此,上面的例子說明了,我須要的字串是『tast』或『test』兩個字串而已!
字符類的反向選擇 [^] :若是想要搜索到有 oo 的行,但不想要 oo 前面有 g,以下
[root@www ~]# grep -n '[^g]oo' regular_express.txt 2:apple is my favorite food. 3:Football game is not use feet only. 18:google is the best tools for search keyword. 19:goooooogle yes!
第 2,3 行沒有疑問,由於 foo 與 Foo 都可被接受!
可是第 18 行明明有 google 的 goo 啊~別忘記了,由於該行後面出現了 tool 的 too 啊!因此該行也被列出來~ 也就是說, 18 行裏面雖然出現了咱們所不要的項目 (goo) 可是由於有須要的項目 (too) , 所以,是符合字串搜尋的喔!
至於第 19 行,一樣的,由於 goooooogle 裏面的 oo 前面多是 o ,例如: go(ooo)oogle ,因此,這一行也是符合需求的!
字符類的連續:再來,假設我 oo 前面不想要有小寫字節,因此,我能夠這樣寫 [^abcd....z]oo , 可是這樣彷佛不怎麼方便,由於小寫字節的 ASCII 上編碼的順序是連續的, 所以,咱們能夠將之簡化爲底下這樣:
[root@www ~]# grep -n '[^a-z]oo' regular_express.txt 3:Football game is not use feet only.
也就是說,當咱們在一組集合字節中,若是該字節組是連續的,例如大寫英文/小寫英文/數字等等, 就可使用[a-z],[A-Z],[0-9]等方式來書寫,那麼若是咱們的要求字串是數字與英文呢? 呵呵!就將他所有寫在一塊兒,變成:[a-zA-Z0-9]。
咱們要取得有數字的那一行,就這樣:
[root@www ~]# grep -n '[0-9]' regular_express.txt 5:However, this dress is about $ 3183 dollars. 15:You are the best is mean you are the no. 1.
行首與行尾字節 ^ $
行首字符:若是我想要讓 the 只在行首列出呢? 這個時候就得要使用定位字節了!咱們能夠這樣作:
[root@www ~]# grep -n '^the' regular_express.txt 12:the symbol '*' is represented as start.
此時,就只剩下第 12 行,由於只有第 12 行的行首是 the 開頭啊~此外, 若是我想要開頭是小寫字節的那一行就列出呢?能夠這樣:
[root@www ~]# grep -n '^[a-z]' regular_express.txt 2:apple is my favorite food. 4:this dress doesn't fit me. 10:motorcycle is cheap than car. 12:the symbol '*' is represented as start. 18:google is the best tools for search keyword. 19:goooooogle yes! 20:go! go! Let's go.
若是我不想要開頭是英文字母,則能夠是這樣:
[root@www ~]# grep -n '^[^a-zA-Z]' regular_express.txt 1:"Open Source" is a good mechanism to develop programs. 21:# I am VBird
^ 符號,在字符類符號(括號[])以內與以外是不一樣的! 在 [] 內表明『反向選擇』,在 [] 以外則表明定位在行首的意義!
那若是我想要找出來,行尾結束爲小數點 (.) 的那一行:
[root@www ~]# grep -n '\.$' regular_express.txt 1:"Open Source" is a good mechanism to develop programs. 2:apple is my favorite food. 3:Football game is not use feet only. 4:this dress doesn't fit me. 10:motorcycle is cheap than car. 11:This window is clear. 12:the symbol '*' is represented as start. 15:You are the best is mean you are the no. 1. 16:The world <Happy> is the same with "glad". 17:I like dog. 18:google is the best tools for search keyword. 20:go! go! Let's go.
特別注意到,由於小數點具備其餘意義(底下會介紹),因此必需要使用轉義字符(\)來加以解除其特殊意義!
找出空白行:
[root@www ~]# grep -n '^$' regular_express.txt 22:
由於只有行首跟行尾 (^$),因此,這樣就能夠找出空白行啦!
任意一個字節 . 與重複字節 *
這兩個符號在正則表達式的意義以下:
. (小數點):表明『必定有一個任意字節』的意思; * (星號):表明『重複前一個字符, 0 到無窮屢次』的意思,爲組合形態
假設我須要找出 g??d 的字串,亦即共有四個字節, 起頭是 g 而結束是 d ,我能夠這樣作:
[root@www ~]# grep -n 'g..d' regular_express.txt 1:"Open Source" is a good mechanism to develop programs. 9:Oh! The soup taste good. 16:The world <Happy> is the same with "glad".
由於強調 g 與 d 之間必定要存在兩個字節,所以,第 13 行的 god 與第 14 行的 gd 就不會被列出來啦!
若是我想要列出有 oo, ooo, oooo 等等的數據, 也就是說,至少要有兩個(含) o 以上,該如何是好?
由於 * 表明的是『重複 0 個或多個前面的 RE 字符』的意義, 所以,『o*』表明的是:『擁有空字節或一個 o 以上的字節』,所以,『 grep -n 'o*' regular_express.txt 』將會把全部的數據都列印出來終端上!
當咱們須要『至少兩個 o 以上的字串』時,就須要 ooo* ,亦便是:
[root@www ~]# grep -n 'ooo*' regular_express.txt 1:"Open Source" is a good mechanism to develop programs. 2:apple is my favorite food. 3:Football game is not use feet only. 9:Oh! The soup taste good. 18:google is the best tools for search keyword. 19:goooooogle yes!
若是我想要字串開頭與結尾都是 g,可是兩個 g 之間僅能存在至少一個 o ,亦便是 gog, goog, gooog.... 等等,那該如何?
[root@www ~]# grep -n 'goo*g' regular_express.txt 18:google is the best tools for search keyword. 19:goooooogle yes!
若是我想要找出 g 開頭與 g 結尾的行,當中的字符無關緊要
[root@www ~]# grep -n 'g.*g' regular_express.txt 1:"Open Source" is a good mechanism to develop programs. 14:The gd software is a library for drafting programs. 18:google is the best tools for search keyword. 19:goooooogle yes! 20:go! go! Let's go.
由於是表明 g 開頭與 g 結尾,中間任意字節都可接受,因此,第 1, 14, 20 行是可接受的喔! 這個 .* 的 RE 表示任意字符是很常見的.
若是我想要找出『任意數字』的行?由於僅有數字,因此就成爲:
[root@www ~]# grep -n '[0-9][0-9]*' regular_express.txt 5:However, this dress is about $ 3183 dollars. 15:You are the best is mean you are the no. 1.
限定連續 RE 字符範圍 {}
咱們能夠利用 . 與 RE 字符及 * 來配置 0 個到無限多個重複字節, 那若是我想要限制一個範圍區間內的重複字節數呢?
舉例來講,我想要找出兩個到五個 o 的連續字串,該如何做?這時候就得要使用到限定範圍的字符 {} 了。 但由於 { 與 } 的符號在 shell 是有特殊意義的,所以, 咱們必需要使用字符 \ 來讓他失去特殊意義才行。 至於 {} 的語法是這樣的,假設我要找到兩個 o 的字串,能夠是:
[root@www ~]# grep -n 'o\{2\}' regular_express.txt 1:"Open Source" is a good mechanism to develop programs. 2:apple is my favorite food. 3:Football game is not use feet only. 9:Oh! The soup taste good. 18:google is the best tools for search ke 19:goooooogle yes!
假設咱們要找出 g 後面接 2 到 5 個 o ,而後再接一個 g 的字串,他會是這樣:
[root@www ~]# grep -n 'go\{2,5\}g' regular_express.txt 18:google is the best tools for search keyword.
若是我想要的是 2 個 o 以上的 goooo....g 呢?除了能夠是 gooo*g ,也能夠是:
[root@www ~]# grep -n 'go\{2,\}g' regular_express.txt 18:google is the best tools for search keyword. 19:goooooogle yes!
擴展grep(grep -E 或者 egrep):
使用擴展grep的主要好處是增長了額外的正則表達式元字符集。
打印全部包含NW或EA的行。若是不是使用egrep,而是grep,將不會有結果查出。
# egrep 'NW|EA' testfile northwest NW Charles Main 3.0 .98 3 34 eastern EA TB Savage 4.4 .84 5 20
對於標準grep,若是在擴展元字符前面加\,grep會自動啓用擴展選項-E。
#grep 'NW\|EA' testfile northwest NW Charles Main 3.0 .98 3 34 eastern EA TB Savage 4.4 .84 5 20
搜索全部包含一個或多個3的行。
# egrep '3+' testfile # grep -E '3+' testfile # grep '3\+' testfile #這3條命令將會 northwest NW Charles Main 3.0 .98 3 34 western WE Sharon Gray 5.3 .97 5 23 northeast NE AM Main Jr. 5.1 .94 3 13 central CT Ann Stephens 5.7 .94 5 13
搜索全部包含0個或1個小數點字符的行。
# egrep '2\.?[0-9]' testfile # grep -E '2\.?[0-9]' testfile # grep '2\.\?[0-9]' testfile #首先含有2字符,其後緊跟着0個或1個點,後面再是0和9之間的數字。 western WE Sharon Gray 5.3 .97 5 23 southwest SW Lewis Dalsass 2.7 .8 2 18 eastern EA TB Savage 4.4 .84 5 20
搜索一個或者多個連續的no的行。
# egrep '(no)+' testfile # grep -E '(no)+' testfile # grep '\(no\)\+' testfile #3個命令返回相同結果, northwest NW Charles Main 3.0 .98 3 34 northeast NE AM Main Jr. 5.1 .94 3 13 north NO Margot Weber 4.5 .89 5 9
不使用正則表達式
fgrep 查詢速度比grep命令快,可是不夠靈活:它只能找固定的文本,而不是規則表達式。
若是你想在一個文件或者輸出中找到包含星號字符的行
fgrep '*' /etc/profile for i in /etc/profile.d/*.sh ; do 或 grep -F '*' /etc/profile for i in /etc/profile.d/*.sh ; do
參數總結:
◎參數 1. -A NUM,–after-context=NUM 除了列出符合行以外,而且列出後NUM行。 ex: $ grep -A 1 panda file (從file中搜尋有panda樣式的行,並顯示該行的後1行) 2. -a或–text grep本來是搜尋文字文件,若拿二進制的檔案做爲搜尋的目標, 則會顯示以下的訊息: Binary file 二進制文件名 matches 而後結束。 若加上-a參數則可將二進制檔案視爲文本文件搜尋, 至關於–binary-files=text這個參數。 ex: (從二進制檔案mv中去搜尋panda樣式) (錯誤!!!) $ grep panda mv Binary file mv matches (這表示此檔案有match之處,詳見–binary-files=TYPE ) $ (正確!!!) $ grep -a panda mv 3. -B NUM,–before-context=NUM 與 -A NUM 相對,但這此參數是顯示除符合行以外 並顯示在它以前的NUM行。 ex: (從file中搜尋有panda樣式的行,並顯示該行的前1行) $ grep -B 1 panda file 4. -C [NUM], -NUM, –context[=NUM] 列出符合行以外並列出上下各NUM行,默認值是2。 ex: (列出file中除包含panda樣式的行外並列出其上下2行) (若要改變默認值,直接改變NUM便可) $ grep -C[NUM] panda file 5. -b, –byte-offset 列出樣式以前的內文總共有多少byte .. ex: $ grep -b panda file 顯示結果相似於: 0:panda 66:pandahuang 123:panda03 6. –binary-files=TYPE 此參數TYPE預設爲binary(二進制),若以普通方式搜尋,只有2種結果: 1.如有符合的地方:顯示Binary file 二進制文件名 matches 2.若沒有符合的地方:什麼都沒有顯示。 若TYPE爲without-match,遇到此參數, grep會認爲此二進制檔案沒有包含任何搜尋樣式,與-I 參數相同。 若TPYE爲text, grep會將此二進制文件視爲text檔案,與-a 參數相同。 Warning: –binary-files=text 若輸出爲終端機,可能會產生一些沒必要要的輸出。 7. -c, –count 不顯示符合樣式行,只顯示符合的總行數。 若再加上-v,–invert-match,參數顯示不符合的總行數。 8. -d ACTION, –directories=ACTION 若輸入的檔案是一個資料夾,使用ACTION去處理這個資料夾。 預設ACTION是read(讀取),也就是說此資料夾會被視爲通常的檔案; 若ACTION是skip(略過),資料夾會被grep略過: 若ACTION是recurse(遞歸),grep會去讀取資料夾下全部的檔案, 此至關於-r 參數。 9. -E, –extended-regexp 採用規則表示式去解釋樣式。 10. -e PATTERN, –regexp=PATTERN 把樣式作爲一個partern,一般用在避免partern用-開始。 11. -f FILE, –file=FILE 事先將要搜尋的樣式寫入到一個檔案,一行一個樣式。 而後採用檔案搜尋。 空的檔案表示沒有要搜尋的樣式,所以也就不會有任何符合。 ex: (newfile爲搜尋樣式文件) $grep -f newfile file 12. -G, –basic-regexp 將樣式視爲基本的規則表示式解釋。(此爲預設) 13. -H, –with-filename 在每一個符合樣式行前加上符合的文件名稱,如有路徑會顯示路徑。 ex: (在file與testfile中搜尋panda樣式) $grep -H panda file ./testfile file:panda ./testfile:panda $ 14. -h, –no-filename 與-H參數相相似,但在輸出時不顯示路徑。 15. –help 產生簡短的help訊息。 16. -I grep會強制認爲此二進制檔案沒有包含任何搜尋樣式, 與–binary-files=without-match參數相同。 ex: $ grep -I panda mv 17. -i, –ignore-case 忽略大小寫,包含要搜尋的樣式及被搜尋的檔案。 ex: $ grep -i panda mv 18. -L, –files-without-match 不顯示日常通常的輸出結果,反而顯示出沒有符合的文件名稱。 19. -l, –files-with-matches 不顯示日常通常的輸出結果,只顯示符合的文件名稱。 20. –mmap 若是可能,使用mmap系統呼叫去讀取輸入,而不是預設的read系統呼叫。 在某些情況,–mmap 能產生較好的效能。 然而,–mmap 若是運做中檔案縮短,或I/O 錯誤發生時, 可能形成未定義的行爲(包含core dump),。 21. -n, –line-number 在顯示行前,標上行號。 ex: $ grep -n panda file 顯示結果類似於下: 行號:符合行的內容 22. -q, –quiet, –silent 不顯示任何的通常輸出。請參閱-s或–no-messages 23. -r, –recursive 遞歸地,讀取每一個資料夾下的全部檔案,此至關於 -d recsuse 參數。 24. -s, –no-messages 不顯示關於不存在或沒法讀取的錯誤訊息。 小注: 不像GNU grep,傳統的grep不符合POSIX.2協議, 由於缺少-q參數,且他的-s 參數表現像GNU grep的 -q 參數。 Shell Script傾向將傳統的grep移植,避開-q及-s參數, 且將輸出限制到/dev/null。 POSIX: 定義UNIX及UNIX-like系統須要提供的功能。 25. -V, –version 顯示出grep的版本號到標準錯誤。 當您在回報有關grep的bugs時,grep版本號是必需要包含在內的。 26. -v, –invert-match 顯示除搜尋樣式行以外的所有。 27. -w, –word-regexp 將搜尋樣式視爲一個字去搜尋,徹底符合該」字」的行纔會被列出。 28. -x, –line-regexp 將搜尋樣式視爲一行去搜尋,徹底符合該」行」的行纔會被列出。
文章出處:http://www.cnblogs.com/ggjucheng/archive/2013/01/13/2856896.html