目錄
例子:
1. :
格式: grep [option] pattern filename 注意: pattern如果是表達式或者超過兩個單詞的, 需要用引號引用. 可以是單引號也可雙引號, 區別是單引號無法引用變量而雙引號可以.
grep '\<Tom\>' file 包含單詞Tom的行
grep 'Tom savage' file 包含Tom savage的行
grep '^Tommy' file 包含以Tommy開頭的行
grep '\.bak$' file 包含以.bak結束的行
grep '[Pp]yramid' file 包含pyramid 或Pyramid的單詞的行
grep '[A-Z]' file 包含至少一個大寫字母的行
grep '[0-9]' file 包含至少一個數字的行
grep '[A-Z]...[0-9]' file 包含五個字符,以大寫開頭, 和一個數字結尾的行.
grep -w '[tT]est' file 包含單詞和test的行.
grep -s 'ken sun' file 找到包含ken sun的行, 但不打印行, 而是用來檢查退出狀態.
grep -v aaa file 打印不包含aaa的行.
grep -i cathy file 打印所有包含cathy的行, 而不考慮大小些.
grep -l 'dear cathy' * 打印包含dear cathy的文件的文件名清單.
grep -n tom file 打印匹配的行並追加行號.
grep "$LOGNAME" file 包含變量內容的行, 注意必須用雙引號, 單引號則無法引用變量.
grep '$name' file 打印包含字符$name的行.
2 : egrep = grep -E 可以使用基本的正則表達外, 還可以用擴展表達式. 注意區別.
擴展表達式:
+ 匹配一個或者多個先前的字符, 至少一個先前字符.
? 匹配0個或者多個先前字符.
a|b|c 匹配a或b或c
() 字符組, 如: love(able|ers) 匹配loveable或lovers.
(..)(..)\1\2 模板匹配. \1代表前面第一個模板, \2代第二個括弧裏面的模板.
x{m,n} =x\{m,n\} x的字符數量在m到n個之間.
egrep '^+' file 以一個或者多個空格開頭的行.
grep '^*' file 同上
egrep '(TOM|DAN) SAVAGE' file 包含 TOM SAVAGE 和DAN SAVAGE的行.
egrep '(ab)+' file 包含至少一個ab的行.
egrep 'x[0-9]?' file 包含x或者x後面跟着0個或者多個數字的行.
egrep 'fun\.$' * 所有文件裏面以fun.結尾的行.
egrep '[A-Z]+' file 至少包含一個大寫字母的行.
egrep '[0-9]' file 至少一個數字的行.
egrep '[A-Z]...[0-9]' file 有五個字符, 第一個式大寫, 最後一個是數字的行.
egrep '[tT]est' file 包含單詞test或Test的行.
egrep 'ken sun' file 包含ken sun的行.
egrep -v 'marry' file 不包含marry的行.
egrep -i 'sam' file 不考慮sam的大小寫,含有sam的行.
egrep -l "dear ken" * 包含dear ken的所有文件的清單.
egrep -n tom file 包含tom的行, 每行前面追加行號.
egrep -s "$name" file 找到變量名$name的, 不打印而是顯示退出狀態. 0表示找到. 1表示表達式沒找到符合要求的, 2表示文件沒找到.
3 fgrep 很簡單就是固化表達式的搜索.如:
fgrep "$name...[a-z]" file 就是在file裏面找到和字符$name...[a-z]一樣的行. 其中$和...等沒有轉義的意義.
http://hi.baidu.com/sei_zhouyu/item/c18e1a950d2e9eb5cc80e558
1. grep簡介
grep （global search regular expression_r(RE) and print out the line,全面搜索正則表達式並把行打印出來）是一種強大的文本搜索工具，它能使用正則表達式搜索文本，並把匹配的行打印出來。Unix的grep家族包括grep、egrep和fgrep。egrep和fgrep的命令只跟grep有很小不同。egrep是grep的擴展，支持更多的re元字符， fgrep就是fixed grep或fast grep，它們把所有的字母都看作單詞，也就是說，正則表達式中的元字符表示回其自身的字面意義，不再特殊。linux使用GNU版本的grep。它功能更強，可以通過-G、-E、-F命令行選項來使用egrep和fgrep的功能。
grep的工作方式是這樣的，它在一個或多個文件中搜索字符串模板。如果模板包括空格，則必須被引用，模板後的所有字符串被看作文件名。搜索的結果被送到屏幕，不影響原文件內容。
grep可用於shell腳本，因爲grep通過返回一個狀態值來說明搜索的狀態，如果模板搜索成功，則返回0，如果搜索不成功，則返回1，如果搜索的文件不存在，則返回2。我們利用這些返回值就可進行一些自動化的文本處理工作。
2. grep正則表達式元字符集（基本集）
^
錨定行的開始 如：'^grep'匹配所有以grep開頭的行。
$
錨定行的結束 如：'grep$'匹配所有以grep結尾的行。
.
匹配一個非換行符的字符如：'gr.p'匹配gr後接一個任意字符，然後是p。
*
匹配零個或多個先前字符如：'*grep'匹配所有一個或多個空格後緊跟grep的行。 .*一起用代表任意字符。
[]
匹配一個指定範圍內的字符，如'[Gg]rep'匹配Grep和grep。
[^]
匹配一個不在指定範圍內的字符，如：'[^A-FH-Z]rep'匹配不包含A-R和T-Z的一個字母開頭，緊跟rep的行。
[Math Processing Error]..
標記匹配字符，如'[Math Processing Error]love'，love被標記爲1。
\<
錨定單詞的開始，如:'\<grep'匹配包含以grep開頭的單詞的行。
\>
錨定單詞的結束，如'grep\>'匹配包含以grep結尾的單詞的行。
x\{m\}
重複字符x，m次，如：'0\{5\}'匹配包含5個o的行。
x\{m,\}
重複字符x,至少m次，如：'o\{5,\}'匹配至少有5個o的行。
x\{m,n\}
重複字符x，至少m次，不多於n次，如：'o\{5,10\}'匹配5--10個o的行。
\w
匹配文字和數字字符，也就是[A-Za-z0-9]，如：'G\w*p'匹配以G後跟零個或多個文字或數字字符，然後是p。
\W
\w的反置形式，匹配一個或多個非單詞字符，如點號句號等。
\b
單詞鎖定符，如: '\bgrep\b'只匹配grep。
3. 用於egrep和 grep -E的元字符擴展集
+
匹配一個或多個先前的字符。如：'[a-z]+able'，匹配一個或多個小寫字母后跟able的串，如loveable,enable,disable等。
?
匹配零個或多個先前的字符。如：'gr?p'匹配gr後跟一個或沒有字符，然後是p的行。
a|b|c
匹配a或b或c。如：grep|sed匹配grep或sed
()
分組符號，如：love(able|rs)ov+匹配loveable或lovers，匹配一個或多個ov。
x{m},x{m,},x{m,n}
作用同x\{m\},x\{m,\},x\{m,n\}
4. POSIX字符類
爲了在不同國家的字符編碼中保持一至，POSIX(The Portable Operating System Interface)增加了特殊的字符類，如[:alnum:]是A-Za-z0-9的另一個寫法。要把它們放到[]號內才能成爲正則表達式，如[A- Za-z0-9]或[[:alnum:]]。在linux下的grep除fgrep外，都支持POSIX的字符類。
[:alnum:]
文字數字字符
[:alpha:]
文字字符
[:digit:]
數字字符
[:graph:]
非空字符（非空格、控制字符）
[:lower:]
小寫字符
[:cntrl:]
控制字符
[:print:]
非空字符（包括空格）
[:punct:]
標點符號
[:space:]
所有空白字符（新行，空格，製表符）
[:upper:]
大寫字符
[:xdigit:]
十六進制數字（0-9，a-f，A-F）
5. Grep命令選項
-?
同時顯示匹配行上下的？行，如：grep -2 pattern filename同時顯示匹配行的上下2行。
-b，--byte-offset
打印匹配行前面打印該行所在的塊號碼。
-c,--count
只打印匹配的行數，不顯示匹配的內容。
-f File，--file=File
從文件中提取模板。空文件中包含0個模板，所以什麼都不匹配。
-h，--no-filename
當搜索多個文件時，不顯示匹配文件名前綴。
-i，--ignore-case
忽略大小寫差別。
-q，--quiet
取消顯示，只返回退出狀態。0則表示找到了匹配的行。
-l，--files-with-matches
打印匹配模板的文件清單。
-L，--files-without-match
打印不匹配模板的文件清單。
-n，--line-number
在匹配的行前面打印行號。
-s，--silent
不顯示關於不存在或者無法讀取文件的錯誤信息。
-v，--revert-match
反檢索，只顯示不匹配的行。
-w，--word-regexp
如果被\<和\>引用，就把表達式做爲一個單詞搜索。
-V，--version
顯示軟件版本信息。
6. 實例
要用好grep這個工具，其實就是要寫好正則表達式，所以這裏不對grep的所有功能進行實例講解，只列幾個例子，講解一個正則表達式的寫法。
$ ls -l | grep '^a'
通過管道過濾ls -l輸出的內容，只顯示以a開頭的行。
$ grep 'test' d*
顯示所有以d開頭的文件中包含test的行。
$ grep 'test' aa bb cc
顯示在aa，bb，cc文件中匹配test的行。
$ grep '[a-z]\{5\}' aa
顯示所有包含每個字符串至少有5個連續小寫字符的字符串的行。
$ grep 'w[Math Processing Error]est.*\1' aa
如果west被匹配，則es就被存儲到內存中，並標記爲1，然後搜索任意個字符（.*），這些字符後面緊跟着另外一個es（\1），找到就顯示該行。如果用egrep或grep -E，就不用"\"號進行轉義，直接寫成'w(es)t.*\1'就可以了。
1、參數：
-I ：忽略大小寫
-c ：打印匹配的行數
-l ：從多個文件中查找包含匹配項
-v ：查找不包含匹配項的行
-n：打印包含匹配項的行和行標
2、RE（正則表達式）
\ 忽略正則表達式中特殊字符的原有含義
^ 匹配正則表達式的開始行
$ 匹配正則表達式的結束行
\< 從匹配正則表達式的行開始
\> 到匹配正則表達式的行結束
[ ] 單個字符；如[A] 即A符合要求
[ - ] 範圍 ；如[A-Z]即A，B，C一直到Z都符合要求
. 所有的單個字符
* 所有字符，長度可以爲0
3、舉例
# ps -ef | grep in.telnetd
root 19955 181 0 13:43:53 ? 0:00 in.telnetd
# more size.txt size文件的內容
b124230
b034325
a081016
m7187998
m7282064
a022021
a061048
m9324822
b103303
a013386
b044525
m8987131
B081016
M45678
B103303
BADc2345
# more size.txt | grep '[a-b]' 範圍 ；如[A-Z]即A，B，C一直到Z都符合要求
b124230
b034325
a081016
a022021
a061048
b103303
a013386
b044525
# more size.txt | grep '[a-b]'*
b124230
b034325
a081016
m7187998
m7282064
a022021
a061048
m9324822
b103303
a013386
b044525
m8987131
B081016
M45678
B103303
BADc2345
# more size.txt | grep '[b]' 單個字符；如[A] 即A符合要求
b124230
b034325
b103303
b044525
# more size.txt | grep '[bB]'
b124230
b034325
b103303
b044525
B081016
B103303
BADc2345
# grep 'root' /etc/group
root::0:root
bin::2:root,bin,daemon
sys::3:root,bin,sys,adm
adm::4:root,adm,daemon
uucp::5:root,uucp
mail::6:root
tty::7:root,tty,adm
lp::8:root,lp,adm
nuucp::9:root,nuucp
daemon::12:root,daemon
# grep '^root' /etc/group 匹配正則表達式的開始行
root::0:root
# grep 'uucp' /etc/group
uucp::5:root,uucp
nuucp::9:root,nuucp
# grep '\<uucp' /etc/group
uucp::5:root,uucp
# grep 'root$' /etc/group 匹配正則表達式的結束行
root::0:root
mail::6:root
# more size.txt | grep -i 'b1..*3' -i ：忽略大小寫
b124230
b103303
B103303
# more size.txt | grep -iv 'b1..*3' -v ：查找不包含匹配項的行
b034325
a081016
m7187998
m7282064
a022021
a061048
m9324822
a013386
b044525
m8987131
B081016
M45678
BADc2345
# more size.txt | grep -in 'b1..*3'
1:b124230
9:b103303
15:B103303
# grep '$' /etc/init.d/nfs.server | wc -l
128
# grep '\$' /etc/init.d/nfs.server | wc –l 忽略正則表達式中特殊字符的原有含義
15
# grep '\$' /etc/init.d/nfs.server
case "$1" in
>/tmp/sharetab.[Math Processing Error][ "x$fstype" != xnfs ] && echo "$path\t$res\t$fstype\t$opts\t$desc" >>/tmp/sharetab.
/usr/bin/touch -r /etc/dfs/sharetab /tmp/sharetab.[Math Processing Error]/usr/bin/mv−f/tmp/sharetab. /etc/dfs/sharetab
if [ -f /etc/dfs/dfstab ] && /usr/bin/egrep -v '^[ ]*(#|$)'
if [ $startnfsd -eq 0 -a -f /etc/rmmount.conf ] &&
if [ $startnfsd -ne 0 ]; then
elif [ ! -n "$_INIT_RUN_LEVEL" ]; then
while [ $wtime -gt 0 ]; do
wtime=`expr $wtime - 1`
if [ $wtime -eq 0 ]; then
echo "Usage: $0 { start | stop }"
# more size.txt
the test file
their are files
The end
# grep 'the' size.txt
the test file
their are files
# grep '\<the' size.txt
the test file
their are files
# grep 'the\>' size.txt
the test file
# grep '\<the\>' size.txt
the test file
# grep '\<[Tt]he\>' size.txt
the test file
The end
http://blog.sina.com.cn/s/blog_4e7cf89d01000c49.html
linux基本命令grep egrep fgrep用法以及正則表達式
一、grep、egrep、fgrep命令
本文中主要介紹了linux系統下grep egrep fgrep命令和正則表達式的基本參數和使用格式、方法。（註釋：文中fg代表例子，）
1.1、基本定義：
grep（global search regular RE ) and print out the line,全面搜索正則表達式並把行打印出來）是一種強大的文本搜索工具，它只能使用基本的正則表達式來搜索文本，並把匹配的行打印出來。
grep是很常見也很常用的命令，它的主要功能是進行字符串數據的比較，然後符合用戶需求的字符串打印出來，但是主意，grep在數據中查找一個字符串時，是以“整行”爲單位進行數據篩選的。
egrep命令等同於grep -E，利用此命令可以使用擴展的正則表達式對文本進行搜索，並把符合用戶需求的字符串打印出來。
fgrep命令等同於grep -F，它利用固定的字符串來對文本進行搜索，但不支持正則表達式的引用，所以此命令的執行速度也最快。
1.2、命令基本用法
grep [option] '搜索字符串' filename
grep常用選項：
-a :在二進制文件中，以文本文件的方式搜索數據
-c :計算找到'搜索字符串'的次數
-i :忽略大小寫
-v :反向查找，即顯示沒有'搜索字符串'內容的那行
-o :只顯示被模式匹配的字符串
-n :輸出行號
--colour（color）:顏色顯示
-A：顯示匹配到字符那行的後面n行
-B：顯示匹配到字符那行的前面n行
-C：顯示匹配到字符那行的前後n行
二、正則表達式
2.1、基本定義：
正則表達使用單個字符串來描述、匹配一系列符合某個句法規則的字符串。在很多文本編輯器裏，正則表達式通常被用來檢索、替換那些符合某個模式的文本。簡而言之，正則表達式就是處理字符串的方法，以行爲單位進行字符串的處理，通過一些特殊符號的輔助，可以讓用戶輕鬆搜索/替換某特定的字符串。
正則表達式分爲兩類：基本的正則表達式和擴展的正則表達式。
2.2、正則表達式詳細介紹
2.2.1、基本的正則表達式：
（1）元字符：
. :匹配任意單個字符
fg：查找包含student且student後面帶一個字符的行
grep ‘student.’ /etc/passwd （模式可以用單引號和雙引號，如果模式中要做變量替換時則必須用雙引）
[] :匹配指定範圍內的任意單個字符,[abc],[a-z],[0-9],[a-zA-Z]
fg：查找帶有數字的行
grep ‘[0-9]’ /etc/passwd
[^] :匹配指定範圍外的任意單個字符
fg：查找沒有小寫字母的行。
grep ‘[^a-z]’ /etc/inittab
[:space:]:表示空白字符
[:punct:]:表示所有標點符號的集合
[:lower:]:表示所有的小寫字母
[:upper:]:表示所有的大寫字母
[:alpha:]:表示大小寫字母
[:digit:]:表示數子
[:alnum:]:表示數字和大小寫字母-----使用格式[[:alnum:]]等
（2）次數匹配：
* :匹配其前面的字符任意次
fg：查找root出現0次或0次以上的行
grep ‘root*’ /etc/passwd
.* :任意字符
fg：查找包含root的行
grep 'root.*' /etc/passwd
\?：匹配其前面的字符1次或0次
\{m,n\} :匹配其前字符最少m，最多n次）
(3) 字符錨定：
^:錨定行首，此字符後面的任意內容必須出現在行首
fg：查找行首以#開頭的行
grep '^#' /etc/inittab
$:錨定行尾，此字符前面的任意內容必須出現在行尾
fg：查找行首以root結尾的行
grep 'root$' /etc/inittab
^$:錨定空白行，可以統計空白行
\<或者\b:錨定詞首，其後面的任意字符必須做爲單詞首部出現
fg:查找root且root前面不包含任何字符的行
grep '\<root' /etc/man.config
\>或者\b:錨定詞尾，其前面的任意字符必須做爲單詞尾部出現 fg：\<root\> 查找root單詞 grep "\<root\>" =grep "\broot\b"
2.2.2、擴展的正則表達式：
擴展的正則表達只是在基本的正則表達上作出了小小的一點修改，其修改如下：
在擴展的正則表達中把[Math Processing Error] 寫成()、\{ \} 寫成{ }，另外加入了+：次數匹配，匹配其前面的字符至少出現一次，無上限、|: 或者(二取一），其餘的都一樣， 基本正則表達式，使用( ) { } . ? |都需要轉義,在擴展正則表達中不需要加\，其詳細信息如下：
(1) 字符匹配的命令和用法與基本正則表達式的用法相同，這裏不再重複闡述。
(2) 次數匹配：
* :匹配其前面字符的任意次
？:匹配其前面字符的0此或着1此
+ :匹配其前面字符至少1此
fg：至少一個空白符： '[[:space:]]+'
{m,n} :匹配其前面字符m到n次
(3) 字符錨定的用法和基本正則表達式的用法相同，在此不再闡述。
（4）特殊字符：
| : 代表或者的意思。
fg：grep -E 'c|cat' file：表示在文件file內查找包含c或者cat
\.:\表示轉義字符，此表示符號.
三、grep命令利用小實例
(1)顯示/etc/inittab 中以#開頭，且後面跟一個或者多個空白符，而後又跟了任意非空白符的行
grep '#[[:space:]]*[^[:space:]]' /etc/inittab
(2) 輸出不是數字開關的行grep '^[^0-9]'
/etc/passwd
(3)輸出行首是1或2
grep '^[Math Processing Error]1‖2' /etc/inittab
或
grep -E '^(1|2)' /etc/inittab
(4)查找前面是rc中間接任意字符而後跟/rc
grep '.*[Math Processing Error]rc.*\/\1.*' /etc/inittab
(5）取出當前電腦上的IP
ifconfig |grep -A 1 "^eth0" |grep "\<[0-9.]\{1,\} |cut -d: -f2
(6)查找當前系統上名字爲student（必須出現在行首）的用戶賬戶的相關信息，文件爲/etc/passwd
grep "^student" /etc/passwd