Linux三剑客工具之grep和egrep命令

Linux三剑客工具之grep和egrep命令：https://www.xmmup.com/linux-grepheegrepmingling.html

Linux三剑客工具之awk命令：https://www.xmmup.com/linux-awk-mingling.html

Linux三剑客工具之sed命令：https://www.xmmup.com/linuxsanjiankegongjuzhisedmingling.html

Linux cut命令：https://www.xmmup.com/linux-cutmingling.html

Linux grep命令

Linux grep 命令用于查找文件里符合条件的字符串。在Linux和Unix操作系统中，grep是一种在文本文件中搜索字符串的命令行工具。

grep 指令用于查找内容包含指定的范本样式的文件，如果发现某文件的内容符合所指定的范本样式，预设 grep 指令会把含有范本样式的那一列显示出来。若不指定任何文件名称，或是所给予的文件名为 -，则 grep 指令会从标准输入设备读取数据。

语法

参数：

• -a 或 --text : 不要忽略二进制的数据。
• -A<显示行数> 或 --after-context=<显示行数> : 除了显示符合范本样式的那一列之外，并显示该行之后的内容。
• -b 或 --byte-offset : 在显示符合样式的那一行之前，标示出该行第一个字符的编号。
• -B<显示行数> 或 --before-context=<显示行数> : 除了显示符合样式的那一行之外，并显示该行之前的内容。
• -c 或 --count : 计算符合样式的列数。
• -C<显示行数> 或 --context=<显示行数>或-<显示行数> : 除了显示符合样式的那一行之外，并显示该行之前后的内容。
• -d <动作> 或 --directories=<动作> : 当指定要查找的是目录而非文件时，必须使用这项参数，否则grep指令将回报信息并停止动作。
• -e<范本样式> 或 --regexp=<范本样式> : 指定字符串做为查找文件内容的样式。
• -E 或 --extended-regexp : 将样式为延伸的正则表达式来使用。
• -f<规则文件> 或 --file=<规则文件> : 指定规则文件，其内容含有一个或多个规则样式，让grep查找符合规则条件的文件内容，格式为每行一个规则样式。
• -F 或 --fixed-regexp : 将样式视为固定字符串的列表。
• -G 或 --basic-regexp : 将样式视为普通的表示法来使用。
• -h 或 --no-filename : 在显示符合样式的那一行之前，不标示该行所属的文件名称。
• -H 或 --with-filename : 在显示符合样式的那一行之前，表示该行所属的文件名称。
• -i 或 --ignore-case : 忽略字符大小写的差别。
• -l 或 --file-with-matches : 列出文件内容符合指定的样式的文件名称。
• -L 或 --files-without-match : 列出文件内容不符合指定的样式的文件名称。
• -n 或 --line-number : 在显示符合样式的那一行之前，标示出该行的列数编号。
• -o 或 --only-matching : 只显示匹配PATTERN 部分。
• -q 或 --quiet或--silent : 不显示任何信息。
• -r 或 --recursive : 此参数的效果和指定"-d recurse"参数相同。
• -s 或 --no-messages : 不显示错误信息。
• -v 或 --invert-match : 显示不包含匹配文本的所有行。
• -V 或 --version : 显示版本信息。
• -w 或 --word-regexp : 只显示全字符合的列。
• -x --line-regexp : 只显示全列符合的列。
• -y : 此参数的效果和指定"-i"参数相同。

实例

1、在当前目录中，查找后缀有 file 字样的文件中包含 test 字符串的文件，并打印出该字符串的行。此时，可以使用如下命令：

结果如下所示：

2、以递归的方式查找符合条件的文件。例如，查找指定目录/etc/acpi 及其子目录（如果存在子目录的话）下所有文件中包含字符串"update"的文件，并打印出该字符串所在行的内容，使用的命令为：

输出结果如下：

3、反向查找。前面各个例子是查找并打印出符合条件的行，通过"-v"参数可以打印出不符合条件行的内容。

查找文件名中包含 test 的文件中不包含test 的行，此时，使用的命令为：

结果如下所示：

场景

场景： 系统报警显示了时间，但是日志文件太大无法直接 cat 查看。(查询含有特定文本的文件，并拿到这些文本所在的行)

Linux 里利用 grep 和 find 命令查找文件内容

基本使用

基本用法：在命令行中输入 grep 关键词 文件名 即可搜索包含该关键词的行。例如：

忽略大小写：使用 -i 选项可以忽略大小写，这样搜索时不区分大小写。例如：

显示行号：使用 -n 选项可以显示匹配行的行号。例如：

显示匹配行之前/之后的行数：使用 -A 和 -B 选项可以分别显示匹配行之后和匹配行之前的指定行数。例如：

显示匹配行周围的行数：使用 -C 选项可以同时显示匹配行之前和之后的指定行数。例如：

排除匹配的行：使用 -v 选项可以排除匹配的行。例如：

限制边界搜索：使用 -w 选项可以限制搜索的单词边界。例如：

在这个例子中，如果我们使用 grep hello myfile.txt ，那么搜索结果将包含包含 hello 子字符串的行，例如 hello world 、 helloworld 等。但是，如果我们使用 grep -w hello myfile.txt ，那么搜索结果将仅包含包含单词 hello 的行，例如 hello world ，而不包括 helloworld 。

grep 使用 Perl 正则表达式

使用 -P 选项可以让grep使用Perl正则表达式而不是基本的正则表达式。Perl正则表达式更强大，可以支持更多的特性，例如非贪婪匹配和后向引用。例如：

这个例子使用了Perl正则表达式，在文本文件中搜索包含美国社会保险号码的行。正则表达式 \d{3}-\d{2}-\d{4} 表示一个三位数，一个短横线，两个两位数和一个短横线，组成了一个美国社会保险号码的格式。

以下是一些常用的Perl正则表达式案例：

• 匹配任何字符：.（句点）代表任何字符。例如，grep -P 'a.c' myfile.txt 将匹配任何包含"a"、"c"之间任意一个字符的行。
• 匹配数字：\d代表任何数字字符。例如，grep -P '\d+' myfile.txt 将匹配任何包含一个或多个数字的行。
• 匹配字母：\w代表任何字母字符（包括数字和下划线）。例如，grep -P '\w+' myfile.txt 将匹配任何包含一个或多个字母字符的行。
• 匹配空白字符：\s代表任何空格字符（包括空格、制表符和换行符）。例如，grep -P '\s+' myfile.txt将匹配任何包含一个或多个空格字符的行。
• 匹配行首和行尾：^代表行首，$代表行尾。例如，grep -P '^hello' myfile.txt将匹配任何以"hello"开头的行，而grep -P 'world$' myfile.txt将匹配任何以"world"结尾的行。
• 匹配重复字符：+代表一个或多个重复字符，代表零个或多个重复字符，?代表零个或一个重复字符。例如，grep -P 'bo+s' myfile.txt将匹配任何包含"bos"、"boos"、"boooos"等的行，而grep -P 'colou?r' myfile.txt将匹配任何包含"color"或"colour"的行。
• 匹配字符集合：[]代表一个字符集合。例如，grep -P '[aeiou]' myfile.txt将匹配任何包含元音字母的行，而grep -P '[^aeiou]' myfile.txt将匹配任何不包含元音字母的行。
• 匹配特定次数的字符：{n}表示匹配n个重复字符，{n,}表示匹配n个或更多重复字符，{n,m}表示匹配n到m个重复字符。例如，grep -P 'o{2}' myfile.txt将匹配任何包含两个连续的"o"的行，而grep -P 'o{2,}' myfile.txt将匹配任何包含两个或更多连续的"o"的行。

匹配字母：\w代表任何字母字符（

Grep 使用 Perl 正则表达式案例：

• 匹配任何字符：.（句点）代表任何字符。例如，grep -P 'a.c' myfile.txt 将匹配任何包含"a"、"c"之间任意一个字符的行。
• 匹配数字：\d代表任何数字字符。例如，grep -P '\d+' myfile.txt 将匹配任何包含一个或多个数字的行。
• 匹配字母：\w代表任何字母字符（包括数字和下划线）。例如，grep -P '\w+' myfile.txt 将匹配任何包含一个或多个字母字符的行。
• 匹配空白字符：\s代表任何空格字符（包括空格、制表符和换行符）。例如，grep -P '\s+' myfile.txt将匹配任何包含一个或多个空格字符的行。
• 匹配行首和行尾：^代表行首，$代表行尾。例如，grep -P '^hello' myfile.txt将匹配任何以"hello"开头的行，而grep -P 'world$' myfile.txt将匹配任何以"world"结尾的行。
• 匹配重复字符：+代表一个或多个重复字符，代表零个或多个重复字符，?代表零个或一个重复字符。例如，grep -P 'bo+s' myfile.txt将匹配任何包含"bos"、"boos"、"boooos"等的行，而grep -P 'colou?r' myfile.txt将匹配任何包含"color"或"colour"的行。
• 匹配字符集合：[]代表一个字符集合。例如，grep -P '[aeiou]' myfile.txt将匹配任何包含元音字母的行，而grep -P '[^aeiou]' myfile.txt将匹配任何不包含元音字母的行。
• 匹配特定次数的字符：{n}表示匹配n个重复字符，{n,}表示匹配n个或更多重复字符，{n,m}表示匹配n到m个重复字符。例如，grep -P 'o{2}' myfile.txt将匹配任何包含两个连续的"o"的行，而grep -P 'o{2,}' myfile.txt将匹配任何包含两个或更多连续的"o"的行。

grep 在 shell 中的条件判断

grep 的搜索结果， 找到就是 成功 ， 没找到就是 失败， 因此可以直接使用其作为条件语句。

通常， 在使用 if 条件判断的时候， 会使用变量 $RET 捕捉执行结果， 并对 $RET 的值进行判断。

在 bash 中， 可以直接使用 逻辑 表达式， 整个结构看起来更简单。

grep正则表达式元字符集整理

查找文件内容

匹配IP地址

示例

1）找出文件haodao.txt中与haodao有关的内容，并且忽略大小写，命令如下：

2）找出文件haodao.txt中与haodao有关的内容，并且忽略大小写，加上行号显示，命令如下：

3）统计出文件haodao.txt中与haodao有关内容的行，忽略大小写，并且只显示行数，命令如下：

4）找出文件haodao.txt中存在的空行，并且将行号打印出来，命令如下：

5）找出文件haodao.txt中存在的空行，并且将空行排除，打印除空行外的内容，命令如下：

6）找出文件haodao.txt中，没有以#开头的行，并且也不是空行的内容，命令如下：

grep结合正则表达式用法

1)在文件haodao.txt中找出以haodao结尾的行，命令如下：

2）找出文件haodao.txt中包含大写字母有关的行，命令如下：

Linux egrep

Linux egrep命令用于在文件内查找指定的字符串。

egrep执行效果与"grep-E"相似，使用的语法及参数可参照grep指令，与grep的不同点在于解读字符串的方法。

egrep是用extended regular expression语法来解读的，而grep则用basic regular expression 语法解读，extended regular expression比basic regular expression的表达更规范。

语法

参数说明：

• [范本模式] ：查找的字符串规则。
• [文件或目录] ：查找的目标文件或目录。

实例

显示文件中符合条件的字符。例如，查找当前目录下所有文件中包含字符串"Linux"的文件，可以使用如下命令：

结果如下所示：

参考

https://typonotes.com/posts/2023/03/27/linux-command-grep/