最近一直在研究shell腳本這塊，剛好閒下來整了下自己手頭上比較好的資料中的一些範例，以下是我整理的鳥哥私房菜裏面正則表達式裏面比較基礎的一些語法詳解，適合新手查閱。
首先先複製一段範例：
複製代碼代碼如下:
# vi regular_express.txt
-------------------------------
"Open Source" is a good mechanism to develop programs.
apple is my favorite food.
Football game is not use feet only.
this dress doesn't fit me.
However, this dress is about $ 3183 dollars.
GNU is free air not free beer.
Her hair is very beauty.
I can't finish the test.
Oh! The soup taste good.
motorcycle is cheap than car.
This window is clear.
the symbol '*' is represented as start.
Oh!My god!
The gd software is a library for drafting programs.
You are the best is mean you are the no. 1.
The world <Happy> is the same with "glad".
I like dog.
google is the best tools for search keyword.
goooooogle yes!
go! go! Let's go.
# I am VBird
--------------------------------
設置語系爲C
複製代碼代碼如下:
#export LANG=C
grep
1.搜尋特定字符串"the"
注: n爲顯示行號
複製代碼代碼如下:
# grep -n 'the' regular_express.txt
2.反向搜尋特定字符串"the"
複製代碼代碼如下:
# grep -vn 'the' regular_express.txt
3.取得任意大小寫"the"的這個字符串
複製代碼代碼如下:
# grep -in 'the' regular_express.txt
4.利用括號 [] 來搜尋集合字符
搜索test或taste這兩個單詞時，發現他們有共同的't?st',所以可以這麼搜尋
複製代碼代碼如下:
# grep -n 't[ae]st' regular_express.txt
這樣其實就是在找t[a]st和t[e]st這兩個分開的字符
如果搜索有 oo 的字符時，則可以使用：
複製代碼代碼如下:
# grep -n 'oo' regular_express.txt
如果搜索oo時不想搜到 oo 前面有 g 的話，我們可以利用反向選擇[^]來達成:
複製代碼代碼如下:
# grep -n '[^g]oo' regular_express.txt
如果搜索oo前面不想有小寫字符，則：
複製代碼代碼如下:
# grep -n '[^a-z]oo' regular_express.txt
注: 大寫英文/小寫英文/數字 可以使用 [a-z]/[A-Z]/[0-9]等方式來書寫，也可以寫在一起
[a-zA-Z0-9]表示要求字符串是數字以及英文
如果我們要取得有數字的那行,則：
複製代碼代碼如下:
# grep -n '[0-9]' regular_express.txt
注：但考慮到語系對編碼順序的影響，因此除了連續編碼使用減號[-]外，也可以用[:lower:]代替a-z 以及 [:digit:] 代替0-9 使用
複製代碼代碼如下:
# grep -n '[^[:lower:]]oo' regular_express.txt
# grep -n '[[:digit:]]' regular_express.txt
5.顯示行首爲'the'的字符串
複製代碼代碼如下:
# grep -n '^the' regular_express.txt
顯示行首是小寫字符
複製代碼代碼如下:
# grep -n '^[a-z]' regular_express.txt
6.顯示行尾爲點 . 的那一行
複製代碼代碼如下:
# grep -n '\.$' regular_express.txt
7.顯示5-9行數據
複製代碼代碼如下:
# cat -An regular_express.txt |head -n 10 |tail -n 6
8.顯示空白行
複製代碼代碼如下:
# grep -n '^$' regular_express.txt
9.找出g??d字符串，起頭g結束d的四個字符串
複製代碼代碼如下:
# grep -n 'g..d' regular_express.txt
10. o*代表空字符(就是有沒有字符都可以)或者一個到N個o字符，所以grep -n 'o*' regular_express.txt就會把所有行全部打印出來，
11.oo*代表o+空字符或者一個到N個o字符,所以grep -n 'oo*' regular_express.txt就會把o,oo,ooo等的行全部打印出來
12."goo*g"代表gog,goog,gooog...等
複製代碼代碼如下:
# grep -n 'goo*g' regular_express.txt
13.找出含g...g字符串的行
注: .代表任意字符, .*則就代表空字符或者一個到N個任意字符
複製代碼代碼如下:
# grep -n 'g.*g' regular_express.txt
14.找出含有數字的行
複製代碼代碼如下:
# grep -n '[0-9][0-9]*' regular_express.txt
或# grep -n '[0-9]' regular_express.txt
15.找出含兩個o的字符串
注:{}因爲在shell裏有特殊意義，所以需要加跳脫符\來讓其失去意義
複製代碼代碼如下:
# grep -n 'o\{2\}' regular_express.txt
找出g後含2到5個o然後以g結尾的字符串
複製代碼代碼如下:
# grep -n 'go\{2,5\}g' regular_express.txt
找出g後含2以上的o然後以g結尾的字符串
複製代碼代碼如下:
# grep -n 'go\{2,\}g' regular_express.txt
總結：
^word 表示帶搜尋的字符串(word)在行首
word$ 表示帶搜尋的字符串(word)在行尾
. 表示1個任意字符
\ 表示轉義字符，在特殊字符前加\會將原本的特殊字符意義去除
* 表示重複0到無窮多個前一個RE(正則表達式)字符
[list] 表示搜索含有list的字符串
[n1-n2] 表示搜索指定的字符串範圍,例如[0-9] [a-z] [A-Z]等
[^list] 表示反向字符串的範圍,例如[0-9]表示非數字字符，[A-Z]表示非大寫字符範圍
\{n,m\} 表示找出n到m個前一個RE字符
\{n,\} 表示n個以上的前一個RE字符
egrep總結:
+ 表示重複一個或一個以上的前一個RE字符
範例:egrep 'go+d' regular_express.txt
表示搜尋(god)(good)(goood)...等等字符串，o+代表[一個以上的o]
? 表示重複零個或一個的前一個RE字符
範例:egrep 'go?d' regular_express.txt
表示搜尋(gd)(god)字符串，o?代表[空的或1個o]
注:egrep下'go+d'和'go?d'的結果集合就等於grep下的'go*d'
| 表示用或(or)的方式找出數個字符串
範例:egrep 'gd|good|dog' regular_express.txt
表示搜尋(gd)或(god)或(god)字符串，|代表或
() 表示找出羣組字符串
範例:egrep 'g(la|oo)d' regular_express.txt
表示搜尋(glad)或(good)字符串
() +表示找出多個重複羣組的判別
範例: echo 'AxyzxyzxyzxyzxyzC'|egrep 'A(xyz)+C'
表示搜尋開頭是A結尾是C，中間有一個以上的'xyz'字符串
sed:
插入：
1.將/etc/passwd 的內容列出並打印行號，同時,將2-5行刪除顯示
複製代碼代碼如下:
# nl /etc/passwd | sed '2,5d'
注: sed是sed -e的簡寫, 後接單引號
同上刪除第2行
複製代碼代碼如下:
# nl /etc/passwd | sed '2d'
同上刪除第三行到最後一行
複製代碼代碼如下:
# nl /etc/passwd | sed '3,$d'
2.在第二行後加上一行test
複製代碼代碼如下:
# nl /etc/passwd | sed '2a test'
在第二行前加上一行test
複製代碼代碼如下:
# nl /etc/passwd | sed '2i test'
在第二行後加入兩行test
複製代碼代碼如下:
# nl /etc/passwd | sed '2a test \
> test'
替換行:
3.將2-5行內容取代爲 No 2-5 number
複製代碼代碼如下:
# nl /etc/passwd | sed '2,5c No 2-5 number'
4 列出/etc/passwd 內第5-7行
複製代碼代碼如下:
# nl /etc/passwd |sed -n '5,7p'
替換字符串:
sed 's/被替換字符串/新字符串/g'
1.獲取本機IP的行
複製代碼代碼如下:
# /sbin/ifconfig eth0 |grep 'inet addr'
將IP前面的部分予以刪除
複製代碼代碼如下:
# /sbin/ifconfig eth0 |grep 'inet addr'| sed 's/^.*addr://g'
將IP後面的部分刪除
複製代碼代碼如下:
# /sbin/ifconfig eth0 |grep 'inet addr'| sed 's/^.*addr://g'| sed 's/Bcast:.*$//g'
-------------------
192.168.100.74
-------------------
2.用grep將關鍵詞MAN所在行取出來
複製代碼代碼如下:
# cat /etc/man.config |grep 'MAN'
刪除批註行
複製代碼代碼如下:
# cat /etc/man.config |grep 'MAN'| sed 's/^#.*$//g'
刪除空白行
複製代碼代碼如下:
# cat /etc/man.config |grep 'MAN'| sed 's/^#.*$//g'| sed '/^$/d'
3.利用sed將regular_express.txt內每一行若爲.的換成!
注：-i參數會直接修改文本，而並非直接輸出
複製代碼代碼如下:
# sed -i 's/.*\.$/\!/g' regular_express.txt
4.利用sed在文本最後一行加入 #This is a test
注: $代表最後一行 a代表行後添加
複製代碼代碼如下:
# sed -i '$a #This is a test' regular_express.txt
將selinux配置文件enforcing改成disabled
複製代碼代碼如下:
# sed -i '6,6c SELINUX=disabled' /etc/selinux/config
延伸正規表示法:
複製代碼代碼如下:
# grep -v '^$' regular_express.txt |grep -v '^#'
延伸寫法:
複製代碼代碼如下:
# egrep -v '^$'|'^#' regular_express.txt
1. +表示重複一個或一個以上的前一個RE字符
例如：egrep -n 'go+d' regular_express.txt
普通寫法: grep -n 'goo*d' regular_express.txt
2. ?表示重複零個或一個前一個RE字符
例如: egrep -n 'go?d' regular_express.txt
3. |表示用或的方式找出數個字符串
例如: egrep -n 'gd|good' regular_express.txt
4. ()表示找出羣組字符串
例如: egrep -n 'g(la|oo)d' regular_express.txt
也就是搜尋(glad)或good這兩個字符串
5. ()+多個重複羣組判別
例如: echo 'AxyzxyzxyzxyzC'|egrep 'A(xyz)+C'
也就是要找開頭是A結尾是C 中間有一個以上的'xyz'字符串的意思
awk:
1.用last取出登陸數據前五行
複製代碼代碼如下:
# last -n 5
取出賬號與登陸者IP，且賬號與IP之間以TAB隔開
複製代碼代碼如下:
# last -n 5 |awk '{print $1 "\t" $3}'
注:$1代表用空格或TAB隔開的第一個字段，以此類推。。
$0代表該行全部字段
複製代碼代碼如下:
# last -n 5 |awk '{print $1 "\t lines:" NR "\t columes:" NF}'
注: NF代表每一行的$0的字段總數
NR代表目前awk所處的是第幾行數據
FS代表目標分隔符，默認爲空格
2.在/etc/passwd中以:來作爲分段字符，則我們要查閱第三欄小於10以下的數據，並只列出賬號與第三欄
複製代碼代碼如下:
# cat /etc/passwd | awk '{FS=":"} $3<10 {print $1 "\t \t"$3}'
注：查詢結果未顯示第一行數據，是因爲我們雖然定義了FS=":" 但卻只能在第二行生效
想讀取第一行就需要BEGIN這個關鍵詞:
複製代碼代碼如下:
# cat /etc/passwd | awk 'BEGIN {FS=":"} $3<10 {print $1 "\t \t"$3}'
df:
比較兩個文件的差異:
複製代碼代碼如下:
# diff /etc/rc3.d/ /etc/rc5.d/
-------------------
Only in /etc/rc3.d/: K30spice-vdagentd
Only in /etc/rc5.d/: S70spice-vdagentd
-------------------
實例：
1。統計TCP連接狀態
複製代碼代碼如下:
# netstat -na | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'
/^tcp/
過濾出以tcp開頭的行，“^”爲正則表達式用法，以...開頭，這裏是過濾出以tcp開頭的行。
S[]
定義了一個名叫S的數組，在awk中，數組下標通常從 1 開始，而不是 0。
NF
當前記錄裏域個數，默認以空格分隔，如上所示的記錄，NF域個數等於
$NF
表示一行的最後一個域的值，如上所示的記錄，$NF也就是$6，表示第6個字段的值，也就是SYN_RECV或TIME_WAIT等。
S[$NF]
表示數組元素的值，如上所示的記錄，就是S[TIME_WAIT]狀態的連接數
++S[$NF]
表示把某個數加一，如上所示的記錄，就是把S[TIME_WAIT]狀態的連接數加一
結果就是顯示S數組中最終的數組值
例：S[TIME_WAIT]=最終值 S[TESTABLISHED]=最終值
END
for(key in S)
遍歷S[]數組
print key,”\t”,S[key]
打印數組的鍵和值，中間用\t製表符分割，顯示好一些。