linux(centos8):用grep命令查找文件内容

一，grep的用途:

linux平台有最常用的三大文本处理工具：awk/sed/grep

grep的功能：搜索指定文件的内容，按照指定的模式匹配，并输出匹配内容所在的行。

需要注意的地方：grep只支持匹配但不能替换匹配到的内容

说明：刘宏缔的架构森林是一个专注架构的博客，地址：https://www.cnblogs.com/architectforest

对应的源码可以访问这里获取： https://github.com/liuhongdi/

说明：作者:刘宏缔邮箱: 371125307@qq.com

二，查看grep所属的rpm包

[root@blog ~]# whereis grep

grep: /usr/bin/grep /usr/share/man/man1/grep.1.gz /usr/share/man/man1p/grep.1p.gz /usr/share/info/grep.info.gz

[root@blog ~]# rpm -qf /usr/bin/grep

grep-3.1-6.el8.x86_64

如果系统提示找不到grep命令或误删除了命令，

可以用dnf安装

[root@blog ~]# dnf install grep

三，查看grep的版本和帮助

1,查看版本

[root@blog ~]# grep --version

grep (GNU grep) 3.1

Copyright (C) 2017 Free Software Foundation, Inc.

License GPLv3+: GNU GPL version 3 or later <http://gnu.org/licenses/gpl.html>.

This is free software: you are free to change and redistribute it.

There is NO WARRANTY, to the extent permitted by law.

Written by Mike Haertel and others, see <http://git.sv.gnu.org/cgit/grep.git/tree/AUTHORS>.

2,查看帮助:

[root@blog ~]# grep --help

3,查看手册:

[root@blog ~]# man grep

四，grep命令的使用例子

1,列出所有的nginx进程

#-v:反向匹配，不显示包含指定字串的行

[root@blog ~]# ps auxfww | grep 'nginx: ' | grep -v grep

root     14470  0.0  0.0  71028  3340 ?        Ss   May17   0:00 nginx: master process /usr/local/openresty/nginx/sbin/nginx

nginx    14471  0.0  0.0 102764  7796 ?        S    May17   0:00  \_ nginx: worker process

nginx    14472  0.0  0.0 102436  6048 ?        S    May17   0:00  \_ nginx: worker process

nginx    14473  0.0  0.0 102436  6048 ?        S    May17   0:00  \_ nginx: worker process

nginx    14474  0.0  0.0 102436  6048 ?        S    May17   0:00  \_ nginx: worker process

nginx    14475  0.0  0.0 102436  5992 ?        S    May17   0:00  \_ nginx: worker process

nginx    14476  0.0  0.0 102436  6048 ?        S    May17   0:00  \_ nginx: worker process

nginx    14477  0.0  0.0 102436  6048 ?        S    May17   0:00  \_ nginx: worker process

nginx    14478  0.0  0.0 102436  6048 ?        S    May17   0:00  \_ nginx: worker process

2,列出所有登录成功/失败的记录

#-i: 忽略大小写

[root@blog log]# grep -i "accepted password" /var/log/secure

3,列出所有不是root登录的记录

[root@blog log]# last | grep -v root

4,输出文件名和行号

#-n: 输出匹配行在文件中的行号

[root@blog log]# grep -i -n "accepted password" *

说明：如果有多个文件匹配时，文件名也会显示出来

5,递归查询

[root@blog nginxlogs]$ grep -R -i iphone *

如果不加 R,默认遇到目录不会继续查询

6,得到匹配到的记录数量

#-c:显示总共有多少行被匹配到，而不显示被匹配到的内容

[root@blog nginxlogs]$ grep -i -c iphone i_ssl.access.log

14811

7,只显示被匹配到的字符串，而不是匹配到的行

#-o:只显示被模式匹配的字符串

[root@blog nginxlogs]$ grep -i -o iphone i_ssl.access.log

8,只匹配单词:

#-w:被匹配的文本只能是单词,不能是单词中的一部分

[root@blog nginxlogs]$ grep -i -w advertise i_ssl.access.log

可以匹配: /home/index?advertise=b&now_page_id=0&app_key=iPhone

不能匹配: /advertisement/getList?uid=12345

9,多行显示:显示匹配到的行及其后指定数量的行

匹配accepted的行及其前10行

[root@blog log]# grep -B 10 -i "accepted" secure

匹配accepted的行及其后10行

[root@blog log]# grep -A 10 -i "accepted" secure

匹配accepted的行及其前后各10行

[root@blog log]# grep -C 10 -i "accepted" secure

10,只显示有匹配行的文件名:

#-l:列出文件内容符合指定的样式的文件名称

[root@blog log]# grep -i -R -l "accepted" *

五,grep中使用正则表达式的例子

1,集合:

. ：任意一个字符。

　 [abc] ：表示匹配一个字符，这个字符必须是abc中的一个。

　 [a-zA-Z] ：表示匹配一个字符，这个字符必须是a-z或A-Z这52个字母中的一个。

　　[^123] ：匹配一个字符，这个字符是除了1、2、3以外的所有字符

查询no和od中间是一个小写字母的账号

[root@blog log]# grep "no[a-z]od" /etc/passwd

2,开头和结尾:

查询以bash结尾的账号

[root@blog log]# grep 'bash$' /etc/passwd

查询所有以非bash结尾的账号

[root@blog log]# grep '[^bash]$' /etc/passwd

查询以r打头的账号:

[root@blog log]# grep '^r' /etc/passwd

查询所有不是r打头的账号

[root@blog log]# grep '^[^r]' /etc/passwd

3,出现次数

x\{m\} 重复字符x，m次，例子：'a\{5\}'匹配包含5个a的行。

x\{m,\} 重复字符x,至少m次，例子：'b\{5,\}'匹配至少有5个b的行。

x\{m,n\}重复字符x，至少m次，不多于n次，例子：'c\{5,10\}'匹配5--10个c的行

passwd 中o出现2次

[root@blog log]# grep "o\{2\}" /etc/passwd

passwd 中o出现最少1次最多2次

[root@blog log]# grep "o\{1,2\}" /etc/passwd

passwd 中o出现最少2次最多不限次

[root@blog log]# grep "o\{2,\}" /etc/passwd

4,其他例子：

[root@blog log]# ll -d */

或

[root@blog log]#  ls -l |grep "^d"

[root@blog log]#  ls -l |grep "^[^d]"

列出一个目录下，group和other有权读取的文件

[root@blog log]#  ls -l |grep "^-...r..r.."

六，查看centos的版本

[root@blog ~]$ cat /etc/redhat-release

CentOS Linux release 8.0.1905 (Core)