Linux每天一个命令：grep

grep （缩写来自Globally search a Regular Expression and Print）

是一种强大的文本搜索工具，它能使用特定模式匹配（包括正则表达式）搜索文本，并默认输出匹配行。Unix的grep家族包括grep、egrep和fgrep。Windows系统下类似命令FINDSTR。

基本简介

egrep和fgrep的命令只跟grep有很小不同。egrep和fgrep都是grep的扩展，支持更多的re元字符，fgrep就是fixed grep或fast grep，它们把所有的字母都看作单词，也就是说，正则表达式中的元字符表示回其自身的字面意义，不再特殊。linux使用GNU版本的grep。它功能更强，可以通过-G、-E、-F命令行选项来使用egrep和fgrep的功能。

grep的工作方式是这样的，它在一个或多个文件中搜索字符串模板。如果模板包括空格，则必须被引用，模板后的所有字符串被看作文件名。搜索的结果被送到屏幕或指定文件(重定向)，不影响原文件内容。

grep可用于shell脚本，因为grep通过返回一个状态值来说明搜索的状态，如果模板搜索成功，则返回0，如果搜索不成功，则返回1，如果搜索的文件不存在，则返回2。我们利用这些返回值就可进行一些自动化的文本处理工作。

Grep命令中允许指定的串语句是一个规则表达式，这是一种允许使用某些特殊键盘字符的指定字符串的方法，这种方法中的特殊键盘字符可以用于代表其他字符也可以进一步定义模式匹配工作方式。例如：grep ".*hood" grep.txt.txt。该命令将在文件grep.txt中搜索，显示出包含带有字符串hood的字的每一行。命令行中的点表示的是hood之前可以有任意字符，星号指的是在字符串之前点号所表示的任意字符可以有任意个（其中的双引号是可有可无的，但是当语句中包含短语或者空格时就必须加双引号）。

表达符集

匹配文本
[root@localhost ~]# cat grep.txt
linuxhood
linxuhood shell
linux hoodpython
python is good
shell is good

^

锚定行的开始 如：'^grep'匹配所有以grep开头的行。

[root@localhost ~]# grep ^python grep.txt
python is good

$

锚定行的结束 如：'grep$'匹配所有以grep结尾的行。

[root@localhost ~]# grep good$ grep.txt
python is good
shell is good

.

匹配一个非换行符('\n')的字符如：'gr.p'匹配gr后接一个任意字符，然后是p。

[root@localhost ~]# grep go.d grep.txt
python is good
shell is good

*

匹配零个或多个先前字符 如：' *grep' (注意*前有空格)匹配所有零个或多个空格后紧跟grep的行，需要用egrep 或者grep带上 -E 选项。 .*一起用代表任意字符。

[]

匹配一个指定范围内的字符，如'[Gg]rep'匹配Grep和grep。

[^]

匹配一个不在指定范围内的字符，如：'[^A-FH-Z]rep'匹配不包含A-F和H-Z的一个字母开头，紧跟rep的行。

\(..\)

标记匹配字符，如'\(love\)'，love被标记为1；通过\1引用。

\<

锚定单词的开始，如:'\<grep'匹配包含以grep开头的单词的行。

\>

锚定单词的结束，如'grep\>'匹配包含以grep结尾的单词的行。

x\{m\}

重复字符x，m次，如：'o\{5\}'匹配包含5个o的行。

x\{m,\}

重复字符x,至少m次，如：'o\{5,\}'匹配至少有5个o的行。

x\{m,n\}

重复字符x，至少m次，不多于n次，如：'o\{5,10\}'匹配5--10个o的行。

\w

匹配文字和数字字符，也就是[A-Za-z0-9]，如：'G\w*p'匹配以G后跟零个或多个文字或数字字符，然后是p。

\W

\w的反置形式，匹配一个或多个非单词字符，如点号句号等。

\b

单词锁定符，如: '\bgrep\b'只匹配grep。

用于egrep和 grep -E的元字符扩展集

\+

匹配一个或多个先前的字符。如：'[a-z]\+able'，匹配一个或多个小写字母后跟able的串，如loveable,enable,disable等。

\?

匹配零个或一个先前的字符。如：'gr\?p'匹配gr后跟一个或没有字符，然后是p的行。

a\|b\|c

匹配a或b或c。如：grep|sed匹配grep或sed

POSIX字符类

为了在不同国家的字符编码中保持一至，POSIX(The Portable Operating System Interface)增加了特殊的字符类，如[:alnum:]是A-Za-z0-9的另一个写法。要把它们放到[]号内才能成为正则表达式，如[A- Za-z0-9]或[[:alnum:]]。在linux下的grep除fgrep外，都支持POSIX的字符类。

[:alnum:]

文字数字字符

[:alpha:]

文字字符

[:digit:]

数字字符

[:graph:]

非空字符（非空格、控制字符）

[:lower:]

小写字符

[:cntrl:]

控制字符

[:print:]

非空字符（包括空格）

[:punct:]

标点符号

[:space:]

所有空白字符（新行，空格，制表符）

[:upper:]

大写字符

[:xdigit:]

十六进制数字（0-9，a-f，A-F）

命令选项：

-number

　　同时显示匹配行上下的number行，如：grep -2 pattern filename同时显示匹配行的上下2行。

-a, --text

　　用于匹配二进制数据

-b，--byte-offset

　　在显示符合样式的那一行之前，标示出该行第一个字符的编号。

-c,--count

　　只打印匹配的行数，不显示匹配的内容。

-f File，--file=File

　　指定规则文件，其内容含有一个或多个规则样式，让grep查找符合规则条件的文件内容，格式为每行一个规则样式

-h，--no-filename

　　当搜索多个文件时，不显示匹配文件名前缀。

-i，--ignore-case

　　忽略大小写差别。

-o, --only-matching

　　只显示正则表达式匹配的部分。（show only the part of a line matching PATTERN）

-q，--quiet

　　取消显示，只返回退出状态。0则表示找到了匹配的行。

-l，--files-with-matches

　　打印匹配模板的文件清单。

-L，--files-without-match

　　打印不匹配模板的文件清单。

-n，--line-number

　　在匹配的行前面打印行号。

-s，--silent

　　不显示关于不存在或者无法读取文件的错误信息。

-v，--revert-match

　　反检索，只显示不匹配的行。

-w，--word-regexp

　　如果被\<和\>引用，就把表达式做为一个单词搜索。

-R, -r, --recursive

　　递归的读取目录下的所有文件，包括子目录。 比如grep -R 'pattern' test会在 test 及其子目录下的所有文件中，匹配 pattern。

-V，--version

　　显示软件版本信息。

-A6

　　查找某些字符的内容,并下延伸6行

-B6

　　查找某些字符的内容,并上延伸6行

-C1

　　查找某些字符的内容,并上和向下各延伸1行

　　这几行后面的数字直接影响延伸数量，并以--符号分割搜索行的结果

 

实例：

实例1：查找指定进程

[root@localhost ~]# ps -ef| grep 'sshd' | grep -v 'grep'     #-v去掉grep本身执行进程
root              Oct31 ?        :: /usr/sbin/sshd -D
root           : ?        :: sshd: root@pts/
root          Nov29 ?        :: sshd: root@pts/
root          Nov30 ?        :: sshd: root@pts/

实例2：查找指定进程个数

[root@localhost ~]# ps -ef| grep 'sshd' | grep -v 'grep' -c

实例3：从文件中读取关键词进行搜索

[root@localhost ~]# cat test.txt
hnlinux
peida.cnblogs.com
ubuntu
ubuntu linux
redhat
Redhat
linuxmint
[root@localhost ~]# cat rege.txt
l.*x
Redhat
[root@localhost ~]# cat test.txt | grep -f rege.txt
hnlinux
ubuntu linux
Redhat
linuxmint

说明：

　　输出test.txt文件中含有从rege.txt文件中读取出的关键词的内容行

实例3：从文件中查找关键词

[root@localhost ~]# cat test.txt
hnlinux
peida.cnblogs.com
ubuntu
ubuntu linux
redhat
Redhat
linuxmint
[root@localhost ~]# grep 'l.*x' test.txt
hnlinux
ubuntu linux
linuxmint
[root@localhost ~]# grep -n 'l.*x' test.txt
:hnlinux
:ubuntu linux
:linuxmint

实例4：从多个文件查找关键词

[root@localhost ~]# cat test.txt
hnlinux
peida.cnblogs.com
ubuntu
ubuntu linux
redhat
Redhat
linuxmint
[root@localhost ~]# cat test1.txt
hnlinux
peida.cnblogs.com
ubuntu
ubuntu linux
redhat
Redhat
linuxmint
[root@localhost ~]# grep -n 'l.*x' test.txt test1.txt
test.txt::hnlinux
test.txt::ubuntu linux
test.txt::linuxmint
test1.txt::hnlinux
test1.txt::ubuntu linux
test1.txt::linuxmint

实例5：显示当前目录下以.txt 结尾的文件中的所有包含每个字符串至少有7个连续小写字符的字符串的行

[root@localhost ~]# grep -nE '[a-z]{7,}' *.txt
grep.txt::linuxhood
grep.txt::linxuhood shell
grep.txt::linux hoodpython
gtest.txt::loversrs
gtest.txt::mariadb
gtest.txt::loverss
no_rege.txt::loverss
test1.txt::hnlinux
test1.txt::peida.cnblogs.com
test1.txt::linuxmint
test.txt::hnlinux
test.txt::peida.cnblogs.com
test.txt::linuxmint