首先介绍grep的一些常见用法:

 grep:根据模式搜索文本,并将符合模式的文本行显示出来。

其基本格式为:grep [options] PATTERN [FILE...]

即:grep [选项] 匹配模式 [文件...];其中,中括号表示该选项可省略,...表示可以有多个。PATTERN:文本字符和正则表达式的元字符组合而成匹配条件。

下面介绍grep匹配模式中常用的几个选项。

grep -i :表示忽略字符的大小写;其基本用法为:grep -i PATTERN [FILE...];例如:匹配/etc/inittab文件中的字母a,并忽略其大小写。其代码如下:

  1. #grep -i 'a' /etc/inittab 

其显示结果如下图,将会把所有匹配到的字符a,不管是小写还是大写都会先是出来,可以看到大写字母也出现,但匹配到没有,却看不出来。要想看到匹配效果,就需要借助下面这个选项了。

grep --color:表示匹配到的字符用其他颜色显示出来;其基本用法为:grep -color PATTERN [FILE...];例如:还用上一个文件,匹配/etc/inittab文件中的字母a,并用其他颜色显示出来。其代码如下:

  1. #grep --color 'a' /etc/inittab 

 其显示结果将会把匹配到的字符a,用其他颜色显示出来。如下图所示:

要想显示字符a,且不管是大写还是小写都显示出来,可在命令行输入如下代码:

  1. #grep -i --color 'a' /etc/inittab 

其显示结果如下图所示,可以看到不管是大写还是小写都可以匹配到。

grep -v:表示显示没有被模式匹配到的行;其用法为:grep -v PATTERN [FILE...];例如:依然用前面那个文件,在文件/etc/inittab中,显示没有字符a的行;其代码如下:

  1. #grep -v 'a' /etc/inittab 

其显示结果将会把所有不含字符a的行都显示出来。

grep -A n:表示显示匹配到的行及其后面n行;其基本用法为:grep -A n PATTERN [FILE...];例如:在文件/etc/passwd中,显示root用户的后4行,其代码如下:

  1. #grep -A 4 'root' /etc/passwd 

其显示结果如下图:

可能有人会问,不是显示下面4行么,怎么多显示了几行,其实该命令只是显示匹配到root字符及其后面4行,要想只显示用户为root的后面4行,只需锚定词首即可,代码及结果如下:

  1. #grep -A 4 '^root' /etc/passwd 

grep -B n:表示显示匹配到的行及其前面n行;其用法为:grep -B n PATTERN [FILE...]。例如:显示文件/etc/fstab中字符proc的钱4行。其代码如下:

  1. #grep -B 4 'proc' /etc/fstab 

其显示结果为:

grep -C n:表示显示匹配到的行及其该行前后各n行;其用法为:grep -C n PATTERN [FILE...]。例如:显示文件/etc/fstab中字符boot前后各2行。其代码及显示结果如下:

  1. #grep -C 2 'boot' /etc/fstab 

grep -E:表示使用扩展正则表达式,相当于egrep,其用法跟其他选项配合使用。具体用法不在阐述。

 

基本正则表达式和扩展正则表达式的异同:

先介绍基本正则表达式。基本正则表达式的元字符:

.:表示任意单个字符;

[]:表示匹配范围内的任意单个字符;

[^]:表示匹配指定范围外的任意单个字符

字符集和包括:[:digit:]:表示数字;[:lower:]:表示小写字母;[:upper:]:表示大写字母;[:punct:]:表示标点符号;[:space:]:表示空格;[:alpha:]:表示所有字母;[:alnum:]:表示所有字母和数字。

 

匹配次数(默认为贪婪模式,即尽可能长的匹配):

*:表示匹配其前面的字符任意次

   例:给一串字符:a,b,ab,aab,acb,adb,amnb

   如a*b,则匹配字符有:b,ab,aab

.*:表示匹配任意长度的任意字符

\?:表示匹配其前面的字符1次或0次

\{m,n\}:表示匹配其前面的字符至少m次,至多n次,如:

    \{1,\}:表示匹配至少一次

    \{0,3\}:表示匹配最多三次

位置锚定:

^:锚定行首,此字符后面的任意内容必须出现在行首,如刚刚提到的'^root',表示该字符必须出    现在行首;

$:锚定行尾,此字符前面的任意内容必须出现在行尾

^$:空白行

\<或\b:锚定词首,其后面的任意字符必须作为单词首部出现

\>或\b:锚定词尾,其后边的任意字符必须作为单词尾部出现

如:\<root\>:在整个文件中,把root作为整个单词出现,词首词尾词中都不行,如:mroot、rooter、monrooter均将不匹配。

 

分组:\(\)

    \(ab\)*:表示ab整体作为匹配字符,且匹配任意次

\(ab\)\{1,\}:表示ab整体作为匹配字符,且匹配至少一次

\(ab\):表示ab整体作为匹配字符

    后向引用

    \1:匹配第一个左括号以及与之对应的右括号所包括的所有内容

    \2:匹配第二个左括号以及与之对应的右括号所包括的所有内容

    \3:匹配第三个左括号以及与之对应的右括号所包括的所有内容

    ......

    如:新建文件test1,其内容如下:

He love his lover.

She like her liker.

He love his liker.

She like her lover.

He like her.

She love he.

    # grep '\(l..e\).*\1' test1:表示匹配前面l开头,e结尾中间为任意两个字符的组,且前后必须相同;

    # grep 'l..e' test1:表示所有的都可以匹配

下面介绍扩展正则表达式。扩展正则表达式的元字符、位置锚定同基本正则表达式相同,不同之处在于次数匹配,且扩展正则表达式多了|符号。

 

次数匹配:

*:表示其前字符任意次

?:表示其前字符0次或1次

+:表示匹配其前面的字符至少1次

{m,n}:表示至少m次,至多n次

|:即or,例:

    C|cat :表示匹配C或cat

    (C|c)at:表示以大写或小写c开头的cat   

    #grep -E ‘C|cat’ test5

    或者

    #egrep ‘C|cat’ test5

egrep的用法除了在匹配次数上与grep不同外,其他基本相同,且grep -E [options] PATTERN [FILE...]  等同于egrep [options] PATTERN [FILE...] 。

 

下面给出一些练习题,各位可以做些练习题,加深一下这些命令的用法。各练习题后面都配有参考答案,希望各位能自己先做练习然后再对照答案,不要直接看答案,那样是没有多少效果的,同时也希望各位能多多上机,只有勤加练习才能记住各命令的用法。练习题中有些题目会设计到管道的用法,不会做的可以先看看管道的用法然后再做这些练习题。

 

练习一:

1、显示/proc/meminfo文件中以不区分大小的s开头的行;

    # grep '^s' /proc/meminfo -i   或者

# grep '^[sS]' /proc/meminfo

2、显示/etc/passwd中以nologin结尾的行; 

    # grep 'nologin$' /etc/passwd

    取出默认shell为/sbin/nologin的用户列表

    # grep 'nologin' /etc/passwd | cut -d: -f1

    取出默认shell为bash,且其用户ID号最小的用户的用户名

    # grep 'bash$' /etc/passwd | sort -n -t: -k3 | head -1 | cut -d: -f1

3、显示/etc/inittab中以#开头,且后面跟一个或多个空白字符,而后又跟了任意非空白字符的行;

   # grep '^#[[:space:]]\{1,\}[^[:space:]]' /etc/inittab

4、显示/etc/inittab中包含了:一个数字:(即两个冒号中间一个数字)的行;

   # grep ':[0-9]:' /etc/inittab

5、显示/boot/grub/grub.conf文件中以一个或多个空白字符开头的行;

   # grep '^[[:space:]]\{1,\}' /boot/grub/grub.conf

6、显示/etc/inittab文件中以一个数字开头并以一个与开头数字相同的数字结尾的行;

   # grep '\(^[0-9]\).*\1$' /etc/inittab

 

练习二:

1、找出某文件中的,1位数,或2位数;

    # grep '\<[[:digit:]][[:digit:]]\?\>' /etc/inittab  或者

# grep '\<[0-9]\{1.2\}\>' /etc/inittab 

2、找出ifconfig命令结果中的1-255之间的整数; 

    # ifconfig | egrep --color '\<[1-9]\>|\<[1-9][0-9]\>|\<1[0-9][0-9]\>|\<2[0-4][0-9]\>|\<25[0-5]\>'

    注:该命令显示结果可能会将非整数也显示出来,请各位注意,系统默认是不识别小数点的,所以它会把非整数拆分成两个整数来对待,这点还请注意。

3、查找当前系统上名字为student(必须出现在行首)的用户的帐号的相关信息, 文件为/etc/passwd

    # grep '^student:' /etc/passwd

    若在找出该用户的ID号,则为:# grep '^student:' /etc/passwd | cut -d: -f3  或者# id -u student