Linux grep基本用法與正則表達式

本文只是對於常用的grep配合正則表達式基本用法進行簡單小結，如果想仔細的學習正則表達式，請訪問鳥哥Linux私房菜，臺灣同胞的網站是繁體中文的，需要點兒耐心。

1、grep命令

功能：輸入文件的每一行中查找字符串。

基本用法：

grep [-acinv] [--color=auto] [-A n] [-B n] '搜尋字符串' 文件名
參數說明：
-a：將二進制文檔以文本方式處理
-c：顯示匹配次數
-i：忽略大小寫差異
-n：在行首顯示行號
-A：After的意思，顯示匹配字符串後n行的數據
-B：before的意思，顯示匹配字符串前n行的數據
-v：顯示沒有匹配行-A：After的意思，顯示匹配部分之後n行-B：before的意思，顯示匹配部分之前n行
--color：以特定顏色高亮顯示匹配關鍵字

 –color選項是個非常好的選項，可以讓你清楚的明白匹配了那些字符。最好在自己的.bashrc或者.bash_profile文件中加入：

alias grep=grep --color=auto

每次grep搜索之後，自動高亮匹配效果了。‘搜尋字符串’是正則表達式，注意爲了避免shell的元字符對正則表達式的影響，請用單引號（’’）括起來，千萬不要用雙引號括起來（””）或者不括起來。

2、grep 與正則表達式

正則表達式分爲基本正則表達式和擴展正則表達式。下面分別簡單總結一下。

元數據	意義和範例
^word	搜尋以word開頭的行。 例如：搜尋以#開頭的腳本註釋行 grep –n ‘^#’ regular.txt
word$	搜尋以word結束的行
.	匹配任意一個字符。 例如：grep –n ‘e.e’ regular.txt 匹配e和e之間有任意一個字符，可以匹配eee，eae，eve，但是不匹配ee。
\	轉義字符。 例如：搜尋’，’是一個特殊字符，在正則表達式中有特殊含義。必須要先轉義。grep –n ‘\,” regular.txt
*	前面的字符重複0到多次。 例如匹配gle，gogle，google，gooogle等等 grep –n ‘go*gle’ regular.txt
[list]	匹配一系列字符中的一個。 例如：匹配gl，gf。grep –n ‘g[lf]’ regular.txt
[n1-n2]	匹配一個字符範圍中的一個字符。 例如：匹配數字字符 grep –n ‘[0-9]’ regular.txt
[^list]	匹配字符集以外的字符 例如：grep –n ‘[^o]‘ regular.txt 匹配非o字符
\<word	單詞是的開頭。 例如：匹配以g開頭的單詞 grep –n ‘\<g’ regular.txt
word\>	前面的字符重複n1，n2次 例如：匹配google，gooogle。grep –n ‘go\{2,3\}gle’ regular.txt
\<word	匹配單詞結尾 例如：匹配以tion結尾的單詞 grep –n ‘tion\>’ regular.txt
word\{n1\}	前面的字符重複n1 例如：匹配google。 grep –n ‘go\{2\}gle’ regular.txt
word\{n1,\}	前面的字符至少重複n1 例如：匹配google，gooogle。 grep –n ‘go\{2\}gle’ regular.txt
word\{n1,n2\}	前面的字符重複n1，n2次 例如：匹配google，gooogle。 grep –n ‘go\{2,3\}gle’ regular.txt

擴展正則表達式

?     #匹配0個或1個在其之前的那個普通字符。
      例如，匹配gd，god   grep –nE ‘go?d’ regular.txt

+    #匹配1個或多個在其之前的那個普通字符，重複前面字符1到多次。 
     例如：匹配god，good，goood等等字符串。
     grep –nE go+d’ regular.txt

()   #表示一個字符集合或用在expr中，匹配整個括號內的字符串，
     原來都是匹配單個字符。 例如：搜尋good或者glad
     grep –nE ‘g(oo|la)’ regular.txt

|    #表示“或”，匹配一組可選的字符，或（or）的方式匹配多個字串。
     例如：grep –nE ‘god|good’ regular.txt 匹配god或者good。

常用的集合表示方法有：

純數字：[[:digit:]]或[0-9]

小寫字母：[[:lower:]]或[a-z]

大寫字母：[[:upper:]]或[A-Z]

大小寫字母：[[:alpha:]]或[a-zA-Z]

數字加字母：[[:alnum:]]或[0-9a-zA-Z]

空白字符：[[:space:]]

標點符號：[[:punct:]]

3、關於匹配的實例

grep -c "48" test.txt #統計所有以“48”字符的行有多少
grep -i "May" test.txt #不區分大小寫查找“May”所有的行）
grep -n "48" test.txt #顯示行號；顯示匹配字符“48”的行及行號，相同於 nl test.txt |grep 48）
grep -v "48" test.txt #顯示輸出沒有字符“48”所有的行）
grep "471" test.txt #顯示輸出字符“471”所在的行）
grep "48;" test.txt #顯示輸出以字符“48”開頭，並在字符“48”後是一個tab鍵所在的行
grep "48[34]" test.txt #顯示輸出以字符“48”開頭，第三個字符是“3”或是“4”的所有的行）
grep "^[^48]" test.txt #顯示輸出行首不是字符“48”的行）
grep "[Mm]ay" test.txt #設置大小寫查找：顯示輸出第一個字符以“M”或“m”開頭，以字符“ay”結束的行）
grep "K…D" test.txt #顯示輸出第一個字符是“K”，第二、三、四是任意字符，第五個字符是“D”所在的行）
grep "[A-Z][9]D" test.txt #顯示輸出第一個字符的範圍是“A-D”，第二個字符是“9”，第三個字符的是“D”的所有的行
grep "[35]..1998" test.txt #顯示第一個字符是3或5，第二三個字符是任意，以1998結尾的所有行
grep "4/{2,/}" test.txt #模式出現機率查找：顯示輸出字符“4”至少重複出現兩次的所有行
grep "9/{3,/}" test.txt #模式出現機率查找：顯示輸出字符“9”至少重複出現三次的所有行
grep "9/{2,3/}" test.txt #模式出現機率查找：顯示輸出字符“9”重複出現的次數在一定範圍內，重複出現2次或3次所有行
grep -n "^$" test.txt #顯示輸出空行的行號
ls -l |grep "^d" #如果要查詢目錄列表中的目錄 同：ls -d *
ls -l |grep "^d[d]" #在一個目錄中查詢不包含目錄的所有文件
ls -l |grpe "^d…..x..x" #查詢其他用戶和用戶組成員有可執行權限的目錄集合

4、grep練習題

(1).顯示/proc/meminfo文件中以大寫或小寫s開頭的行；

# grep -i '^[Ss]' /proc/meminfo

(2).顯示/etc/passwd文件中其默認shell爲非/sbin/nologin的用戶；

# grep -v '/sbin/nologin$' /etc/passwd | cut -d: -f1

(3).顯示/etc/passwd文件中其默認shell爲/bin/bash的用戶

進一步：僅顯示上述結果中其ID號最大的用戶

# grep '/bin/bash$' /etc/passwd | cut -d: -f1 | sort -n -r | head -1

(4).找出/etc/passwd文件中的一位數或兩位數；

# grep '\<[[:digit:]]\{1,2\}\>' /etc/passwd

(5).顯示/boot/grub/grub.conf中至少一個空白字符開頭的行

# grep '^[[:space:]]\+.*' /boot/grub/grub.conf

(6).顯示/etc/rc.d/rc.sysinit文件中，以#開頭，後面跟至少一個空白字符，而後又有至少一個非空白字符的行；

# grep '^#[[:space:]]\+[^[:space:]]\+' /etc/rc.d/rc.sysinit

(7).找出netstat -tan命令執行結果中包含’LISTEN’的行；

# netstat -tan | grep 'LISTEN[[:space:]]*$

(8).添加用戶bash,testbash,basher,nologin(SHELL爲/sbin/nologin)，而找出當前系統上其用戶名和默認SHELL相同的用戶；

# grep '\(\<[[:alnum:]]\+\>\).*\1$' /etc/passwd

(9).擴展題：新建一個文本文件，假設有如下內容：

He like his lover.

He love his lover.

He like his liker.

He love his liker.

找出其中最後一個單詞是由此前某單詞加r構成的行；

# grep '\(\<[[:alpha:]]\+\>\).*\1r' grep.txt

(10).顯示當前系統上root、centos或user1用戶的默認shell及用戶名；

# grep -E '^(root|centos|user1\>)' /etc/passwd

(11).找出/etc/rc.d/init.d/functions文件中某單詞後面跟一對小括號’()”的行；

# grep -o '\<[[:alpha:]]\+\>()' /etc/rc.d/init.d/functions

(12).使用echo輸出一個路徑，而使用egrep取出其基名；

# echo /etc/rc.d/ | grep -o '[^/]\+/\?$' | grep -o '[^/]\+'