【開發運維手牽手】「Linux篇」grep篩選命令用法

grep 指令用於查找內容包含指定的範本樣式的文件，如果發現某文件的內容符合所指定的範本樣式，預設 grep 指令會把含有範本樣式的那一行顯示出來。

語法

grep [-abcEFGhHilLnqrsvVwxy][-A<顯示列數>][-B<顯示列數>][-C<顯示列數>][-d<進行動作>][-e<範本樣式>][-f<範本文件>][--help][範本樣式][文件或目錄...]

參數：

• -a 或 --text : 不要忽略二進制的數據。
• -A<顯示行數> 或 --after-context=<顯示行數> : 除了顯示符合範本樣式的那一列之外，並顯示該行之後的內容。
• -b 或 --byte-offset : 在顯示符合樣式的那一行之前，標示出該行第一個字符的編號。
• -B<顯示行數> 或 --before-context=<顯示行數> : 除了顯示符合樣式的那一行之外，並顯示該行之前的內容。
• -c 或 --count : 計算符合樣式的列數。
• -C<顯示行數> 或 --context=<顯示行數>或-<顯示行數> : 除了顯示符合樣式的那一行之外，並顯示該行之前後的內容。
• -d <動作> 或 --directories=<動作> : 當指定要查找的是目錄而非文件時，必須使用這項參數，否則grep指令將回報信息並停止動作。
• -e<範本樣式> 或 --regexp=<範本樣式> : 指定字符串做爲查找文件內容的樣式。
• -E 或 --extended-regexp : 將樣式爲延伸的正則表達式來使用。
• -f<規則文件> 或 --file=<規則文件> : 指定規則文件，其內容含有一個或多個規則樣式，讓grep查找符合規則條件的文件內容，格式爲每行一個規則樣式。
• -F 或 --fixed-regexp : 將樣式視爲固定字符串的列表。
• -G 或 --basic-regexp : 將樣式視爲普通的表示法來使用。
• -h 或 --no-filename : 在顯示符合樣式的那一行之前，不標示該行所屬的文件名稱。
• -H 或 --with-filename : 在顯示符合樣式的那一行之前，表示該行所屬的文件名稱。
• -i 或 --ignore-case : 忽略字符大小寫的差別。
• -l 或 --file-with-matches : 列出文件內容符合指定的樣式的文件名稱。
• -L 或 --files-without-match : 列出文件內容不符合指定的樣式的文件名稱。
• -n 或 --line-number : 在顯示符合樣式的那一行之前，標示出該行的列數編號。
• -o 或 --only-matching : 只顯示匹配PATTERN 部分。
• -q 或 --quiet或–silent : 不顯示任何信息。
• -r 或 --recursive : 此參數的效果和指定"-d recurse"參數相同。
• -s 或 --no-messages : 不顯示錯誤信息。
• -v 或 --revert-match : 顯示不包含匹配文本的所有行。
• -V 或 --version : 顯示版本信息。
• -w 或 --word-regexp : 只顯示全字符合的列。
• -x --line-regexp : 只顯示全列符合的列。
• -y : 此參數的效果和指定"-i"參數相同。**

實例
1、在當前目錄中，查找check.txt文件中包含某MAC地址字符串的文件，並打印出該字符串的行。此時，可以使用如下命令：

ytlzq0228@vm01:~$ grep a8-8e-24-a3-ff-95 check.txt
或者
ytlzq0228@vm01:~$ cat check.txt | grep a8-8e-24-a3-ff-95

結果如下所示：

ytlzq0228@vm01:~$ grep a8-8e-24-a3-ff-95 check.txt 
a8-8e-24-a3-ff-95--libin
a8-8e-24-a3-ff-95---未知mac無人認領3月底刪除
ytlzq0228@vm01:~$

2、以遞歸的方式查找符合條件的文件。例如，查找指定目錄/etc/acpi 及其子目錄（如果存在子目錄的話）下所有文件中包含字符串"update"的文件，並打印出該字符串所在行的內容，使用的命令爲：

ytlzq0228@vm01:~$ grep -r "dlp" ./

輸出結果如下：

ytlzq0228@vm01:~$ grep -r "dlp" ./
#以下是查找結果
./dlp_mac.sh:cd /root/dlp_script
./dlp_mac.sh:if [ -f dlpagent.txt ]; then
./dlp_mac.sh:    echo "remove old dlpagent.txt file ... "
./dlp_mac.sh:    rm -f dlpagent.txt
./dlp_mac.sh:#get dlpagent.txt

3、反向查找，前面各個例子是查找並打印出符合條件的行，通過"-v"參數可以打印出不符合條件行的內容。

查找文件名中包含 test 的文件中不包含test 的行，此時，使用的命令爲：

ytlzq0228@vm01:~$ grep -v test *test*

結果如下所示：

ytlzq0228@vm01:~$ grep -v test* #查找文件名中包含test 的文件中不包含test 的行  
testfile1:helLinux!  
testfile1:Linis a free Unix-type operating system.  
testfile1:Lin  
testfile_1:HELLO LINUX!  
testfile_1:LINUX IS A FREE UNIX-TYPE OPTERATING SYSTEM.  
testfile_1:THIS IS A LINUX TESTFILE!  
testfile_2:HELLO LINUX!  
testfile_2:Linux is a free unix-type opterating system.  

4、顯示前幾行或者後幾行
顯示匹配結果之前的2行

ytlzq0228@vm01:~$ cat check.txt | grep "text" -A2

顯示匹配結果之後的2行

ytlzq0228@vm01:~$ cat check.txt | grep "text" -B2

5、查找兩個字符串，或關係

ytlzq0228@vm01:~$ grep "user|USER" /etc/passwd

6、使用 -E 參數匹配正則表達式，-o參數僅輸出匹配的文字，不輸出整行
一般-E -o兩個參數配合使用

ytlzq0228@vm01:~$ ifconfig | grep -E "([0-9]{1,3}[.]){3}[0-9]{1,3}"

7、匹配開頭或結尾
查找以leo開頭的行

ytlzq0228@vm01:~$grep ^leo logs.log

查找以leo結尾的行

ytlzq0228@vm01:~$grep leo$ logs.log

更多Linux常用運維命令
【開發運維手牽手】「Linux篇」開發同學可能用到的Linux運維命令集錦