如何使用 Grep 命令在 Linux 中搜索文件
Grep 命令代表 “全局正则表达式输出” 是 Linux 中最强大和最常用的命令之一。
Grep 在一个或多个输入文件中搜索与给定模式匹配的行，并将每个匹配行写入标准输出。 如果没有指定文件，则 grep 从标准输入读取，标准输入通常是另一个命令的输出。
在本教程中，我们将通过实际示例和最常见的 GNU grep 选项的详细说明向您展示如何使用 grep 命令。
Grep命令语法
在讨论如何使用Grep命令之前，让我们先回顾一下基本语法。
Grep实用程序表达式采用以下形式：
grep [OPTIONS] PATTERN [FILE...]
方括号中的项目是可选的。
- OPTIONS - 零个或多个选项。 Grep提供了许多控制其行为的选项。
- PATTERN - 搜索模式。
- FILE - 零个或多个输入文件名。
如何使用 Grep 在文件中搜索字符串
grep命令的最基本用法是在文件中搜索字符串（文本）。
例如，要显示包含字符串bash的/ etc / passwd文件中的行，可以使用以下命令：
grep bash /etc/passwd
输出应该如下所示：
root:x:0:0:root:/root:/bin/bash
pi:x:1000:1000:,,,:/home/pi:/bin/bash
如果字符串包含空格，则需要将其用单引号或双引号括起来：
grep "Gnome Display Manager" /etc/passwd
Grep反转匹配（排除）
要显示与模式不匹配的行，请使用-v（或–invert-match）选项。
例如，要显示/ etc / passwd文件中不包含字符串nologin的行，可以使用以下命令：
grep -v nologin /etc/passwd
root❌0:0:root:/root:/bin/bash
colord❌124:124::/var/lib/colord:/bin/false
git❌994:994:git daemon user:/:/usr/bin/git-shell
linux265❌1000:1000:linux265:/home/linux265:/bin/bash
如何使用 Grep 在命令输出中搜索字符串
相反，如果指定输入文件，则可以将另一个命令的输出传递给grep，然后仅显示与给定模式匹配的行。
例如，要查找作为用户www-data在系统上运行的进程，可以使用以下命令：
ps -ef | grep www-data
www-data 18247 12675 4 16:00 ? 00:00:00 php-fpm: pool www
root 18272 17714 0 16:00 pts/0 00:00:00 grep --color=auto --exclude-dir=.bzr --exclude-dir=CVS --exclude-dir=.git --exclude-dir=.hg --exclude-dir=.svn www-data
www-data 31147 12770 0 Oct22 ? 00:05:51 nginx: worker process
www-data 31148 12770 0 Oct22 ? 00:00:00 nginx: cache manager process
您还可以在命令中链接多个管道。 正如您在上面的输出中看到的那样，还有一行包含grep进程。 如果您不希望显示该行，则将输出传递给另一个grep实例，如下所示。
ps -ef | grep www-data | grep -v grep
www-data 18247 12675 4 16:00 ? 00:00:00 php-fpm: pool www
root 18272 17714 0 16:00 pts/0 00:00:00 grep --color=auto --exclude-dir=.bzr --exclude-dir=CVS --exclude-dir=.git --exclude-dir=.hg --exclude-dir=.svn www-data
www-data 31147 12770 0 Oct22 ? 00:05:51 nginx: worker process
www-data 31148 12770 0 Oct22 ? 00:00:00 nginx: cache manager process
Grep 递归搜索
要递归搜索模式，请使用 -r 选项（或 --recursive）。 这将搜索指定目录中的所有文件，跳过递归遇到的符号链接。 要遵循所有符号链接，请使用 -R 选项（或 --dereference-recursive）。
在下面的示例中，我们在 /etc 目录中的所有文件中搜索字符串linux265.com：
grep -r linux265.com /etc
该命令将打印以文件的完整路径为前缀的匹配行。
/etc/hosts:127.0.0.1 node2.linu265.com
/etc/nginx/sites-available/linux265e.com: server_name linux265.com www.linux265.com;
如果代替 -r 你使用 -R 选项 grep 将遵循所有符号链接：
grep -R linuxize.com /etc
注意输出的最后一行。 上面的示例中未打印该行，因为Nginx的启用站点的目录中的文件是sites-available目录中的配置文件的符号链接。
/etc/hosts:127.0.0.1 node2. linux265.com
/etc/nginx/sites-available/linux265.com: server_name linux265.com www linux265.com;
/etc/nginx/sites-enabled/linux265.com: server_name linux265.com www. linux265.com;
Grep 仅显示文件名
要禁止默认 grep 输出并仅打印包含匹配模式的文件的名称，可以使用 -l（或 --files-with-matches）选项。
例如，搜索当前工作目录中以 .conf 结尾的所有文件，并仅打印包含字符串 linux265.com 类型的文件的名称：
grep -l linux265.com *.conf
输出看起来像这样：
tmux.conf
haproxy.conf
-l 选项通常与递归选项 -R 结合使用：
grep -Rl linux265.com /tmp
Grep 例子
默认情况下，grep 命令区分大小写，这意味着大写和小写字符被视为不同。
要在搜索时忽略大小写，请使用-i选项（或 --ignore-case）。
例如，在没有任何选项的情况下搜索 Zebra 时，以下命令将不显示任何输出，即存在匹配的行。
grep Zebra /usr/share/words
但是如果使用-i选项执行不区分大小写的搜索，它将匹配大写和小写字母：
grep -i Zebra /usr/share/words
指定 “Zebra” 将匹配 “zebra” ， “ZEbrA” 或该字符串的大写和小写字母的任何其他组合。
zebra
zebra's
zebras
Grep 完全匹配
当搜索 gnu grep 时，还会打印 gnu 嵌入较大单词的行，例如 cygnus 或 magnum。
grep gnu /usr/share/words
cygnus
gnu
interregnum
lgnu9d
lignum
magnum
magnuson
sphagnum
wingnut
要仅返回指定字符串为整个单词的行（由非单词字符括起），可以使用 -w（或 --word-regexp）选项。
单词字符包括字母数字字符（
a-z，A-Z和0-9）和下划线（_）。 所有其他字符都被视为非单词字符。
如果运行与上面相同的命令（包括-w选项），则 grep 命令将仅返回包含 gnu 作为单独单词的那些行。
grep -w gnu /usr/share/words
gnu
Grep 显示行号
要显示包含与模式匹配的 sting 的行数，请使用 -n（或 --line-number）选项。 使用此选项时，grep 会将匹配打印到标准输出，并以找到的行号为前缀。
例如，要显示 /etc/services 文件中包含前缀为匹配行号的字符串 bash 的行，可以使用以下命令：
grep -n 10000 / etc / services
下面的输出向我们显示匹配在线 10423 和 10424 上找到。
10423：ndmp 10000 / tcp
10424：ndmp 10000 / udp
Grep 匹配数
要将匹配行的计数打印到标准输出，请使用 -c（或 --count）选项。
在下面的示例中，我们计算将/usr/bin/zsh作为 shell 的帐户数。
grep -c '/usr/bin/zsh' /etc/passwd
输出
4
Grep 多个字符串（模式）
OR运算符|可以连接两个或多个搜索模式。
默认情况下，Grep将模式解释为基本正则表达式，其中元字符如| 失去他们的特殊意义，必须使用他们的背面版本。
在下面的示例中，我们在 nginx 日志错误文件中搜索所有出现的单词 fatal，error 和 critical：
grep 'fatal\|error\|critical' /var/log/nginx/error.log
如果使用扩展正则表达式选项 -E（或 --extended-regexp），则使用运算符 | 不应该逃脱，如下所示：
grep -E 'damal | error | critical' /var/log/nginx/error.log
Grep 正则表达式
GNU Grep 有两个正则表达式功能集，Basic 和 Extended。默认情况下，Grep 将模式解释为基本正则表达式，要切换到扩展正则表达式，需要使用 -E 选项。
当在基本正则表达式模式中使用时，除元字符之外的所有其他字符实际上是与自身匹配的正则表达式。以下是最常用的元字符列表：
01、使用（插入符号）符号匹配行开头的表达式。在以下示例中，字符串 kangaroo仅在它出现在行的最开头时才匹配。
grep "^kangaroo" file.txt
02、使用 $ 符号匹配行尾的表达式。在以下示例中，字符串 kangaroo$ 仅在它出现在一行的最后才匹配。
grep "kangaroo$" file.txt
03、使用 . （点）符号以匹配任何单个字符。例如，要匹配以 kan 开头的任何内容然后有两个字符并以字符串roo 结尾，您可以使用以下模式：
grep "kan..roo" file.txt
使用 []（括号）匹配括号中的任何单个字符。例如，找到包含 accept 或 accent 的行，您可以使用以下模式：
grep "acce[np]t" file.txt
使用 [^]（括号）匹配括号中的任何单个字符。以下模式将匹配包含 co（any_leter_except_l）a 的任何字符串组合，例如 coca，cobalt 等，但与包含 cola 的行不匹配，
grep "co[^l]a" file.txt
要逃避下一个字符的特殊含义，请使用 \（反斜杠）符号。
Grep 扩展正则表达式
要将模式解释为扩展正则表达式，请使用 -E（或 --extended-regexp）选项。 扩展正则表达式包括所有基本元字符，以及其他元字符，以创建更复杂和强大的搜索模式。 贝娄是一些例子：
01、匹配并提取给定文件中的所有电子邮件地址：
grep -E -o "\b[A-Za-z0-9._%+-]+@[A-Za-z0-9.-]+\.[A-Za-z]{2,6}\b" file.txt
02、匹配并提取给定文件中的所有有效 IP 地址：
grep -E -o '(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)' file.txt
-o 选项用于仅打印匹配的字符串。
Grep 匹配前输入出多行
要在匹配行后打印特定数量的行，请使用 -B（或 --before-context）选项。
例如，要在匹配行之前显示 5 行前导上下文，可以使用以下命令：
grep -B 5 root /etc/passwd
Grep 匹配后输入出多行
要在匹配行后打印特定数量的行，请使用 -A（或 --after-context）选项。
例如，要在匹配行后显示5行尾随上下文，可以使用以下命令：
grep -A 5 root /etc/passwd
文件内容查找：
grep -rnw 'font'
linux如何查询目录文件中是否包含某个关键字
在 Linux 系统中，可以使用 grep 命令来查询目录文件中是否包含某个关键字。
例如，如果你想查询当前目录下的所有文件中是否包含关键字 “keyword”，可以使用以下命令：
grep -r "keyword" .
在这个命令中，. 表示当前目录，-r 表示递归地搜索目录下的所有文件。
如果有任何文件包含关键字 “keyword”，则 grep 命令会输出包含该关键字的行。
