Linux-(ps,grep)

時間 2019-11-13

標籤 linux grep 欄目 Linux 简体版

原文原文鏈接

grep命令

1．命令格式：

grep [option] pattern filelinux

2．命令功能：

用於過濾/搜索的特定字符。可以使用正則表達式能多種命令配合使用，使用上十分靈活。git

Linux系統中grep命令是一種強大的文本搜索工具，它能使用正則表達式搜索文本，並把匹配的行打印出來。grep全稱是Global Regular Expression Print，表示全局正則表達式版本，它的使用權限是全部用戶。正則表達式

grep的工做方式是這樣的，它在一個或多個文件中搜索字符串模板。若是模板包括空格，則必須被引用，模板後的全部字符串被看做文件名。搜索的結果被送到標準輸出，不影響原文件內容。shell

grep可用於shell腳本，由於grep經過返回一個狀態值來講明搜索的狀態，若是模板搜索成功，則返回0，若是搜索不成功，則返回1，若是搜索的文件不存在，則返回2。咱們利用這些返回值就可進行一些自動化的文本處理工做。 ubuntu

3．命令參數：

-a --text #不要忽略二進制的數據。 bash

-A<顯示行數> --after-context=<顯示行數> #除了顯示符合範本樣式的那一列以外，並顯示該行以後的內容。網絡

-b --byte-offset #在顯示符合樣式的那一行以前，標示出該行第一個字符的編號。 session

-B<顯示行數> --before-context=<顯示行數> #除了顯示符合樣式的那一行以外，並顯示該行以前的內容。 ssh

-c --count #計算符合樣式的列數。 svn

-C<顯示行數> --context=<顯示行數>或-<顯示行數> #除了顯示符合樣式的那一行以外，並顯示該行以前後的內容。

-d <動做> --directories=<動做> #當指定要查找的是目錄而非文件時，必須使用這項參數，不然grep指令將回報信息並中止動做。

-e<範本樣式> --regexp=<範本樣式> #指定字符串作爲查找文件內容的樣式。

-E --extended-regexp #將樣式爲延伸的普通表示法來使用。

-f<規則文件> --file=<規則文件> #指定規則文件，其內容含有一個或多個規則樣式，讓grep查找符合規則條件的文件內容，格式爲每行一個規則樣式。

-F --fixed-regexp #將樣式視爲固定字符串的列表。

-G --basic-regexp #將樣式視爲普通的表示法來使用。

-h --no-filename #在顯示符合樣式的那一行以前，不標示該行所屬的文件名稱。

-H --with-filename #在顯示符合樣式的那一行以前，表示該行所屬的文件名稱。

-i --ignore-case #忽略字符大小寫的差異。

-l --file-with-matches #列出文件內容符合指定的樣式的文件名稱。

-L --files-without-match #列出文件內容不符合指定的樣式的文件名稱。

-n --line-number #在顯示符合樣式的那一行以前，標示出該行的列數編號。

-q --quiet或--silent #不顯示任何信息。

-r --recursive #此參數的效果和指定「-d recurse」參數相同。

-s --no-messages #不顯示錯誤信息。

-v --revert-match #顯示不包含匹配文本的全部行。

-V --version #顯示版本信息。

-w --word-regexp #只顯示全字符合的列。

-x --line-regexp #只顯示全列符合的列。

-y #此參數的效果和指定「-i」參數相同。

4．規則表達式：

grep的規則表達式:

^ #錨定行的開始如：'^grep'匹配全部以grep開頭的行。

$ #錨定行的結束如：'grep$'匹配全部以grep結尾的行。

. #匹配一個非換行符的字符如：'gr.p'匹配gr後接一個任意字符，而後是p。

* #匹配零個或多個先前字符如：'*grep'匹配全部一個或多個空格後緊跟grep的行。

.* #一塊兒用表明任意字符。

[] #匹配一個指定範圍內的字符，如'[Gg]rep'匹配Grep和grep。

[^] #匹配一個不在指定範圍內的字符，如：'[^A-FH-Z]rep'匹配不包含A-R和T-Z的一個字母開頭，緊跟rep的行。

$..$ #標記匹配字符，如'$love$'，love被標記爲1。

\< #錨定單詞的開始，如:'\<grep'匹配包含以grep開頭的單詞的行。

\> #錨定單詞的結束，如'grep\>'匹配包含以grep結尾的單詞的行。

x\{m\} #重複字符x，m次，如：'0\{5\}'匹配包含5個o的行。

x\{m,\} #重複字符x,至少m次，如：'o\{5,\}'匹配至少有5個o的行。

x\{m,n\} #重複字符x，至少m次，很少於n次，如：'o\{5,10\}'匹配5--10個o的行。

\w #匹配文字和數字字符，也就是[A-Za-z0-9]，如：'G\w*p'匹配以G後跟零個或多個文字或數字字符，而後是p。

\W #\w的反置形式，匹配一個或多個非單詞字符，如點號句號等。

\b #單詞鎖定符，如: '\bgrep\b'只匹配grep。

POSIX字符:

爲了在不一樣國家的字符編碼中保持一至，POSIX(The Portable Operating System Interface)增長了特殊的字符類，如[:alnum:]是[A-Za-z0-9]的另外一個寫法。要把它們放到[]號內才能成爲正則表達式，如[A- Za-z0-9]或[[:alnum:]]。在linux下的grep除fgrep外，都支持POSIX的字符類。

[:alnum:] #文字數字字符

[:alpha:] #文字字符

[:digit:] #數字字符

[:graph:] #非空字符（非空格、控制字符）

[:lower:] #小寫字符

[:cntrl:] #控制字符

[:print:] #非空字符（包括空格）

[:punct:] #標點符號

[:space:] #全部空白字符（新行，空格，製表符）

[:upper:] #大寫字符

[:xdigit:] #十六進制數字（0-9，a-f，A-F）

5．使用實例：

查找指定進程個數

命令：ps -ef|grep svn -c

從文件中讀取關鍵詞進行搜索

命令：cat test.txt | grep -f test2.txt

[root@localhost test]# cat test.txt 
hnlinux
peida.cnblogs.com
ubuntu
ubuntu linux
redhat
Redhat
linuxmint
[root@localhost test]# cat test2.txt 
linux Redhat
[root@localhost test]# cat test.txt | grep -f test2.txt
hnlinux
ubuntu linux
Redhat
linuxmint

grep不顯示自己進程

命令：ps aux | grep ssh | grep -v "grep"

輸出非u開頭的行內容

命令：cat test.txt |grep ^[^u]

顯示當前目錄下面以.txt 結尾的文件中的全部包含每一個字符串至少有7個連續小寫字符的字符串的行

命令：grep '[a-z]\{7\}' *.txt

ps命令

Linux中的ps命令是Process Status的縮寫。ps命令用來列出系統中當前運行的那些進程。ps命令列出的是當前那些進程的快照，就是執行ps命令的那個時刻的那些進程，若是想要動態的顯示進程信息，就可使用top命令。ps 爲咱們提供了進程的一次性的查看，它所提供的查看結果並不動態連續的；若是想對進程時間監控，應該用 top 工具。

要對進程進行監測和控制，首先必需要了解當前進程的狀況，也就是須要查看當前進程，而 ps 命令就是最基本同時也是很是強大的進程查看命令。使用該命令能夠肯定有哪些進程正在運行和運行的狀態、進程是否結束、進程有沒有僵死、哪些進程佔用了過多的資源等等。總之大部分信息都是能夠經過執行該命令獲得的。

linux上進程有5種狀態:

運行(正在運行或在運行隊列中等待)
中斷(休眠中, 受阻, 在等待某個條件的造成或接受到信號)
不可中斷(收到信號不喚醒和不可運行, 進程必須等待直到有中斷髮生)
僵死(進程已終止, 但進程描述符存在, 直到父進程調用wait4()系統調用後釋放)
中止(進程收到SIGSTOP, SIGSTP, SIGTIN, SIGTOU信號後中止運行運行)

ps工具標識進程的5種狀態碼:

D 不可中斷 uninterruptible sleep (usually IO)
R 運行 runnable (on run queue)
S 中斷 sleeping
T 中止 traced or stopped
Z 僵死 a defunct (」zombie」) process

1．命令格式：

ps [參數]

2．命令參數：

a 顯示全部進程

-a 顯示同一終端下的全部程序

-A 顯示全部進程

c 顯示進程的真實名稱

-N 反向選擇

-e 等於「-A」

e 顯示環境變量

f 顯示程序間的關係

-H 顯示樹狀結構

r 顯示當前終端的進程

T 顯示當前終端的全部程序

u 指定用戶的全部進程

-au 顯示較詳細的資訊

-aux 顯示全部包含其餘使用者的行程

-C<命令> 列出指定命令的情況

--lines<行數> 每頁顯示的行數

--width<字符數> 每頁顯示的字符數

--help 顯示幫助信息

--version 顯示版本顯示

4．使用實例：

顯示全部進程信息

命令：ps -A

➜  ConfigCenter git:(develop) ps -A
  PID TTY           TIME CMD
    1 ??        55:10.49 /sbin/launchd
   41 ??         6:15.71 /usr/libexec/UserEventAgent (System)

顯示指定用戶信息

命令：ps -u root

顯示全部進程信息，連同命令行

命令：ps -ef

➜  ConfigCenter git:(develop) ps -ef
  UID   PID  PPID   C STIME   TTY           TIME CMD
    0     1     0   0  7Mar17 ??        55:10.67 /sbin/launchd
    0    41     1   0  7Mar17 ??         6:15.72 /usr/libexec/UserEventAgent (System)
    0    42     1   0  7Mar17 ??        10:12.64 /usr/sbin/syslogd

目前屬於您本身此次登入的 PID 與相關信息列示出來

命令：ps -l

列出目前全部的正在內存當中的程序

命令：ps aux

輸出指定的字段

命令：ps -o pid,ppid,pgrp,session,tpgid,comm

[root@localhost test6]# ps -o pid,ppid,pgrp,session,tpgid,comm
  PID  PPID  PGRP  SESS TPGID COMMAND
17398 17394 17398 17398 17478 bash
17478 17398 17478 17398 17478 ps

說明：

各相關信息的意義：

F 表明這個程序的旗標 (flag)， 4 表明使用者爲 super user

S 表明這個程序的狀態 (STAT)，關於各 STAT 的意義將在內文介紹

UID 程序被該 UID 所擁有

PID 就是這個程序的 ID ！

PPID 則是其上級父程序的ID

C CPU 使用的資源百分比

PRI 這個是 Priority (優先執行序) 的縮寫

NI 這個是 Nice 值

ADDR 這個是 kernel function，指出該程序在內存的那個部分。若是是個 running的程序，通常就是 "-"

SZ 使用掉的內存大小

WCHAN 目前這個程序是否正在運做當中，若爲 - 表示正在運做

TTY 登入者的終端機位置

TIME 使用掉的 CPU 時間。

CMD 所下達的指令爲什麼

在預設的狀況下， ps 僅會列出與目前所在的 bash shell 有關的 PID 而已，因此，當我使用 ps -l 的時候，只有三個 PID。

➜  ConfigCenter git:(develop) ps -l
  UID   PID  PPID        F CPU PRI NI       SZ    RSS WCHAN     S             ADDR TTY           TIME CMD
  501 36010 36004     4006   0  31  0  2463840   2824 -      S                   0 ttys001    0:02.83 -zsh
  501 36009 36007     4006   0  31  0  2463840    972 -      S+                  0 ttys002    0:00.91 -zsh
  501 45069 25366     4006   0  31  0  2463772    120 -      Ss+                 0 ttys003    0:00.31 /bin/zsh --login -i