前言
在linux命令行中，经常需要对当前获取的一堆数据进行过滤、提取和分析，其中grep命令是其中非常重要的命令之一，比如，在生产环境服务器上，经常使用到下面这个命令
ps -ef | grep java
显然，grep的作用就是帮助筛选出那些运行中的java进程
grep 作用
文本搜索工具，根据用户指定的“模式”（过滤条件），对目标文本逐行进行匹配，并打印输出匹配到的行；
模式：由正则表达式的元字符串及文本字符串所编写的过滤条件
grep 完整语法结构
grep [options] [pattern] file
命令 参数 匹配模式 文件数据
上述语法结构中，经常可配合下面的参数一起使用
-i : 忽略大小写；
-o : 仅显示匹配到目标字符串；
-v : 显示不能被匹配到的字符串（反转）；
-E : 支持使用扩展的正则表达式字符串；
-q : 静默模式，不输出任何信息
grep命令是linux系统命令中最重要的命令之一，功能是从文本文件，或者管道数据流中筛选出匹配到的行或数据，如果再配合正则表达式，功能将十分强大；
grep 命令里的匹配模式，就是你想要找出来的数据，可以是普通的文字符号，也可以是正则表达式；
grep常用的参数总结
| 参数选项 | 解释说明 |
|---|---|
| -V | 排除匹配结果 |
| -n | 显示匹配行与行号 |
| -i | 不区分大小写 |
| -c | 只统计匹配行数 |
| -E | 使用egrep命令 |
| -o | 只输出匹配内容 |
| -w | 只输出过滤的单词 |
| -F | 不适用正则表达式 |
| -l | 列出包含匹配项的文件名 |
| -L | 列出不包含匹配项的文件名 |
grep中常用正则表达式
一、基本常用正则表达式汇总
| 表达式 | 解释说明 |
|---|---|
| ^ | 用于模式最左侧，如 “^yu” 即匹配以yu开头的单词 |
| $ | 用于模式最右侧，如 “yu$” 即匹配以yu结尾的单词 |
| ^$ | 组合符，表示空行 |
| . | 匹配任意一个且只有一个字符，不能匹配空行 |
| | 转义字符 | |
| * | 重匹配前一个字符连续出现0次或1次以上 |
| .* | 匹配任意字符 |
| ^.* | 组合符，匹配任意多个字符开头的内容 |
| .*$ | 组合符，匹配任意多个字符结尾的内容 |
| [abc] | 匹配 [] 内集合中的任意一个字符，a或b或c，也可以写成 [ac] |
| [^abc] | 匹配除了 ^后面的任意一个字符，a或b或c，[]内 ^ 表示取反操作 |
案例演示
素材准备，将系统中账户密码输出到一个pwd.txt文件中
自定义一个names.txt 的文件，内容如下
1、找出names.txt中的注释行，并过滤空行
grep "^#" names.txt -v | grep "^$" -v
2、输出以h开头的行，不区分大小写
这里重点考察对 “^” 的使用
grep -i "^h" names.txt
3、输出以/bin/bash结尾的行
grep -n "bin/bash$" pwd.txt
4、过滤非空的行
grep '^$' names.txt -v
5、匹配文本中至少包含一个 is 的行
grep -i ".is" names.txt
6、匹配文本中包含数字的行
考察对 [abc] 类似的用法
- [a-z] 匹配所有小写单个字母
- [A-Z] 匹配所有大写单个字母
- [a-zA-Z] 匹配所有单个大小写字母
- [0-9] 匹配所有单个数字
- [0-9a-zA-Z] 匹配所有数字和字母
grep "[0-9]" names.txt
二、扩展正则表达式使用
| 表达式 | 解释说明 |
|---|---|
| + | 表示匹配前一个字符一次或多次 |
| ? | 表示匹配前一个字符0次或1次 |
| () | 将一个或多个字符捆绑在一起，当作整体进行处理 |
| {n,m} | 匹配目标字符，最少n次，最多m次 |
| {n,m} | 匹配目标字符，最少n次，上不封顶 |
| > | 匹配位于 目标字符开头的字符串，即截止到 < 前面的字符为止，精确匹配 |
| < | 匹配位于 目标字符结尾的字符串，即截止到 > 前面的字符为止，精确匹配 |
案例演示
1、筛选前一个字符包含e的的文本行
grep -E 'e+' names.txt
2、筛选前一个字符包含he的出现0次或者1次的文本行
grep -E 'he?' names.txt
3、找出文本中包含 “hi” 或 “java” 的文本行
grep -E -i 'hi|java' names.txt
4、找出文本中包含 good和glad的文本
这里考察使用小括号() 分组的用法，下面有一个测试文本文件，内容如下
grep -E 'g(oo|la)d' test1.txt
5、找出文本中的 o 字符出现的次数最少2次，最多7次的文本行
考察dui {n,m}的用法，表示匹配的字符最少n次，最多m次
grep -E 'o{2,7}' test1.txt
6、找出文本中的 o 字符出现的次数最少3次
grep -E 'o{3,}' test1.txt
7、找出文本中root用户和zcy用户
如果像下面这样直接使用grep命令查找，可以看到zcy这个字符串开头的账户有多个，显然不符合预期
grep -E '^(root|zcy)' pwd.txt
这就需要使用到 > 这个表达式了，改进之后，再次执行就符合预期的目标了
grep -E '^(root|zcy)\>' pwd.txt
三、常用grep 正则表达式参数汇总
下面提供一些grep相关的可选参数，方便遇到问题时快速查阅
| 表达式 | 解释说明 |
|---|---|
| -a 或 --text | 不要忽略二进制的数据。 |
| -A<显示行数> 或 --after-context=<显示行数> | 除了显示符合范本样式的那一列之外，并显示该行之后的内容。 |
| -b 或 --byte-offset | 在显示符合样式的那一行之前，标示出该行第一个字符的编号。 |
| -B<显示行数> 或 --before-context=<显示行数> | 除了显示符合样式的那一行之外，并显示该行之前的内容。 |
| -c 或 --count | 计算符合样式的列数。 |
| -C<显示行数> 或 --context=<显示行数>或-<显示行数> | 除了显示符合样式的那一行之外，并显示该行之前后的内容 |
| -d <动作> 或 --directories=<动作> | 当指定要查找的是目录而非文件时，必须使用这项参数，否则grep指令将回报信息并停止动作 |
| -e<范本样式> 或 --regexp=<范本样式> | 指定字符串做为查找文件内容的样式。 |
| -E 或 --extended-regexp | 将样式为延伸的正则表达式来使用。 |
| -f<规则文件> 或 --file=<规则文件> | 指定规则文件，其内容含有一个或多个规则样式，让grep查找符合规则条件的文件内容，格式为每行一个规则样式。 |
| -F 或 --fixed-regexp | 将样式视为固定字符串的列表。 |
| -G 或 --basic-regexp | 将样式视为普通的表示法来使用。 |
| -h 或 --no-filename | 在显示符合样式的那一行之前，不标示该行所属的文件名称。 |
| -H 或 --with-filename | 在显示符合样式的那一行之前，表示该行所属的文件名称。 |
| -i 或 --ignore-case | 忽略字符大小写的差别。 |
| -l 或 --file-with-matches | 列出文件内容符合指定的样式的文件名称。 |
| -L 或 --files-without-match | 列出文件内容不符合指定的样式的文件名称。 |
| -n 或 --line-number | 在显示符合样式的那一行之前，标示出该行的列数编号。 |
| -o 或 --only-matching | 只显示匹配PATTERN 部分。 |
| -q 或 --quiet或–silent | 不显示任何信息。 |
| -r 或 --recursive | 此参数的效果和指定"-d recurse"参数相同 |
| -s 或 --no-messages | 不显示错误信息 |
| -v 或 --invert-match | 显示不包含匹配文本的所有行 |
| -V 或 --version | 显示版本信息。 |
| -w 或 --word-regexp | 只显示全字符合的列 |
| -x --line-regexp | 只显示全列符合的列 |
| -y | 此参数的效果和指定"-i"参数相同 |
其他grep相关案例总结
1、统计出zcy 账户出现的次数
grep -c '^zcy' pwd.txt
2、匹配zcy这个账户，匹配结果最多展示2条
grep -m 2 '^zcy' pwd.txt
3、匹配多文件下，存在某个字符串的内容
grep "zcy" ./f1/pwd.txt ./f2/word.txt
4、找出系统密码中那些仅包含2位数或者3位数的内容
grep -n -E "\<[0,9]{2,3}\>" ./pwd.txt
5、匹配那些以大写字母开头的行
grep -n -E "^[A-Z]" names.txt
6、从多个账户中匹配出任意一个符合要求的
grep -n -E "^(root|zcy|nobidy)\>" ./pwd.txt
7、递归找出当前root目录下所有文件中包括zcy字符的文件
grep -r '^zcy' /root
