首页 > 系统相关 >Linux三剑客之grep

Linux三剑客之grep

时间:2024-01-14 11:05:20浏览次数:32  
标签:bin sbin grep -- PATTERN Linux root 三剑客


一、概述

grep(global search regular expression(RE) and print out the line,全面搜索正则表达式并把行打印出来)是一种强大的文本搜索工具,它能使用正则表达式搜索文本,并把匹配的行打印出来。
这也是一个我们比较常用的命令之一,好多时候虽然没通过系统的学习,但是我们还是会经常用到。通过帮助文档我们可以得知,egrep、fgrep是grep的别名。网上一些文章说egrep、fgrep与grep有区别,这种说法是不准确的。让我们来用实际例子来看一下:

[grep@GeekDevOps ~]$ alias | grep grep
alias egrep='egrep --color=auto'
alias fgrep='fgrep --color=auto'
alias grep='grep --color=auto'

再通过man看一下:

[grep@GeekDevOps ~]$ man grep
General Commands Manual                                                     GREP(1)
NAME
       grep, egrep, fgrep - print lines matching a pattern
SYNOPSIS
       grep [OPTIONS] PATTERN [FILE...]
       grep [OPTIONS] [-e PATTERN | -f FILE] [FILE...]

但是,pgrep跟grep就有点区别了,大家可别搞混淆啦!接下来的内容就只扯grep这个梗!

二、使用介绍

1.命令格式(用法)

grep [OPTIONS] PATTERN [FILE...]
grep [OPTIONS] [-e PATTERN | -f FILE] [FILE...]

在每个 FILE 或是标准输入中查找 PATTERN。
默认的 PATTERN 是一个基本正则表达式(缩写为 BRE)。
例如: grep -i ‘hello world’ menu.h main.c
2.选项(也就是上面提到的:OPTIONS)

正则表达式选择与解释:
  -E, --extended-regexp     PATTERN 是一个可扩展的正则表达式(缩写为 ERE)
  -F, --fixed-strings       PATTERN 是一组由断行符分隔的定长字符串。
  -G, --basic-regexp        PATTERN 是一个基本正则表达式(缩写为 BRE)
  -P, --perl-regexp         PATTERN 是一个 Perl 正则表达式
  -e, --regexp=PATTERN      用 PATTERN 来进行匹配操作
  -f, --file=FILE           从 FILE 中取得 PATTERN
  -i, --ignore-case         忽略大小写
  -w, --word-regexp         强制 PATTERN 仅完全匹配字词
  -x, --line-regexp         强制 PATTERN 仅完全匹配一行
  -z, --null-data           一个 0 字节的数据行,但不是空行
Miscellaneous(杂项):
  -s, --no-messages         suppress error messages(预制错误信息)
  -v, --invert-match        select non-matching lines(选择非匹配行)
  -V, --version             display version information and exit
      --help                display this help text and exit
输出控制:
  -m, --max-count=NUM       NUM 次匹配后停止
  -b, --byte-offset         输出的同时打印字节偏移
  -n, --line-number         输出的同时打印行号
      --line-buffered       每行输出清空
  -H, --with-filename       为每一匹配项打印文件名
  -h, --no-filename         输出时不显示文件名前缀
      --label=LABEL         将LABEL 作为标准输入文件名前缀
  -o, --only-matching       show only the part of a line matching PATTERN(模式)
  -q, --quiet, --silent     suppress all normal output(抑制所有正常输出)
      --binary-files=TYPE   assume(假设) that binary files are TYPE;
                            TYPE is 'binary', 'text', or 'without-match'
  -a, --text                equivalent to(等价于) --binary-files=text
  -I                        equivalent to(等价于) --binary-files=without-match
  -d, --directories=ACTION  how to handle directories;
                            ACTION is 'read', 'recurse(递归)', or 'skip'
  -D, --devices=ACTION      how to handle devices, FIFOs and sockets;
                            ACTION is 'read' or 'skip'
  -r, --recursive           like --directories=recurse
  -R, --dereference-recursive
                            likewise, but follow all symlinks
      --include=FILE_PATTERN
                            search only files that match FILE_PATTERN
      --exclude=FILE_PATTERN
                            skip files and directories matching FILE_PATTERN
      --exclude-from=FILE   skip files matching any file pattern from FILE
      --exclude-dir=PATTERN directories that match PATTERN will be skipped.
  -L, --files-without-match print only names of FILEs containing no match
  -l, --files-with-matches  print only names of FILEs containing matches
  -c, --count               print only a count of matching lines per FILE
  -T, --initial-tab         make tabs line up (if needed)
  -Z, --null                print 0 byte after FILE name

文件控制:
  -B, --before-context=NUM  打印以文本起始的NUM 行
  -A, --after-context=NUM   打印以文本结尾的NUM 行
  -C, --context=NUM         打印输出文本NUM 行
  -NUM                      same as --context=NUM
      --group-separator=SEP use SEP as a group separator
      --no-group-separator  use empty string as a group separator
      --color[=WHEN],
      --colour[=WHEN]       use markers to highlight the matching strings;
                            WHEN is 'always', 'never', or 'auto'
  -U, --binary              do not strip CR characters at EOL (MSDOS/Windows)
  -u, --unix-byte-offsets   report offsets as if CRs were not there
                            (MSDOS/Windows)

以上内容均来自grep –help,本人仅作部分翻译及收集整理。更多详细内容可以参考:man grep。
3.使用示例
帮助内容看起来有点多,我们就挑选比较常用的来学习好了。
(1)常规用法
-a :将二进制文件以文本文件的方式查找数据,也就是不忽略二进制文件内的查找。

[grep@GeekDevOps ~]$ file /bin/dir
/bin/dir: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.32, BuildID[sha1]=cb457e6070d3129721df79b26c999b4d08ed1ea7, stripped
[grep@GeekDevOps ~]$ grep "dir" /bin/dir
匹配到二进制文件 /bin/dir
[grep@GeekDevOps ~]$ grep "dir" /bin/dir -a #此处有输出异常

-c :计算找到 ‘搜寻字符串’ 的次数。

[grep@GeekDevOps ~]$ grep -c "root" /etc/passwd
2

-i :忽略大小写的不同,所有大小写视为相同。

[grep@GeekDevOps ~]$ sudo grep -i "root" /etc/ssh/sshd_config 
#PermitRootLogin yes
# the setting of "PermitRootLogin without-password".
#ChrootDirectory none

-n :输出查找到内容的行号。

[grep@GeekDevOps ~]$ sudo grep -n "root" /etc/ssh/sshd_config
119:#ChrootDirectory none

-v :反向选择,不包含搜索内容的全部内容都输出。

[grep@GeekDevOps ~]$ grep -v "s" /home/grep/.bashrc 
fi
# export SYSTEMD_PAGER=

在以上操作中为了快速找到搜索内容,可以加–color=auto,我的屏幕上输出的内容是粉红色的,很显眼。
-w:搜索内容完全匹配字词。

[grep@GeekDevOps ~]$ grep -w "SYS" /home/grep/.bashrc --color=auto
[grep@GeekDevOps ~]$ grep -w "SYSTEMD_PAGER" /home/grep/.bashrc --color=auto
# export SYSTEMD_PAGER=

-A :后面可加数字,为 after 的意思,除了列出该行外,后续的 n 行也列出来。

[grep@GeekDevOps ~]$ grep -n -A2 "root" /etc/passwd
1:root:x:0:0:root:/root:/bin/bash
2-bin:x:1:1:bin:/bin:/sbin/nologin
3-daemon:x:2:2:daemon:/sbin:/sbin/nologin
--
10:operator:x:11:0:operator:/root:/sbin/nologin
11-games:x:12:100:games:/usr/games:/sbin/nologin
12-ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin

-B :后面可加数字,为 befer 的意思,除了列出该行外,前面的 n 行也列出来。

[grep@GeekDevOps ~]$ grep -n -B1 "root" /etc/passwd
1:root:x:0:0:root:/root:/bin/bash
--
9-mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
10:operator:x:11:0:operator:/root:/sbin/nologin

(2)高级用法
谈到grep的高级用法,难免就会联想到正则表达式!在之前的文章漫谈正则表达式我就介绍过正则表达式,当时只是介绍并未举例。现在我们逐一来实践一下。
\:转义。

[grep@GeekDevOps ~]$ grep -c "\n" /etc/passwd
22

^:匹配字符串开始。

[grep@GeekDevOps ~]$ grep -n "^root" /etc/passwd
1:root:x:0:0:root:/root:/bin/bash

$:以匹配字符串结尾。

[grep@GeekDevOps ~]$ grep -n "bash$" /etc/passwd
1:root:x:0:0:root:/root:/bin/bash
22:grep:x:1000:1000::/home/grep:/bin/bash

.:匹配除换行符之外的任意单个字符。

Linux三剑客之grep_Linux


这里必须用图片展示才能阐释清楚了,请看粉红色部分!

[]:匹配中括号内部的任意一字符。

[grep@GeekDevOps ~]$ grep -n "^[abcd]" /etc/passwd
2:bin:x:1:1:bin:/bin:/sbin/nologin
3:daemon:x:2:2:daemon:/sbin:/sbin/nologin
4:adm:x:3:4:adm:/var/adm:/sbin/nologin
14:avahi-autoipd:x:170:170:Avahi IPv4LL Stack:/var/lib/avahi-autoipd:/sbin/nologin
17:dbus:x:81:81:System message bus:/:/sbin/nologin

[-]:配置中括号内指定范围的任意一字符。

[grep@GeekDevOps ~]$ grep -n "^[a-d]" /etc/passwd
2:bin:x:1:1:bin:/bin:/sbin/nologin
3:daemon:x:2:2:daemon:/sbin:/sbin/nologin
4:adm:x:3:4:adm:/var/adm:/sbin/nologin
14:avahi-autoipd:x:170:170:Avahi IPv4LL Stack:/var/lib/avahi-autoipd:/sbin/nologin
17:dbus:x:81:81:System message bus:/:/sbin/nologin

?:匹配之前的项一次或0次(单独的?是不支持基本表达式的,注意区分以下2图)。

Linux三剑客之grep_搜索_02


Linux三剑客之grep_grep_03


+:匹配之前的项一次或者多次。

Linux三剑客之grep_文本处理_04


*:匹配0次或多次,比较常用。

Linux三剑客之grep_Linux_05


{}:匹配之前的项n次,n可以为0。

Linux三剑客之grep_查找_06


{m,}:匹配之前的项至少m次。

Linux三剑客之grep_Linux_07


{m,n}:匹配之前的项至少m次,之多n次。

Linux三剑客之grep_Linux_08


():用于创建一个匹配的子串。

|:交替匹配|两边的任意一项。

Linux三剑客之grep_Linux_09


最常用的正则表达式至此基本介绍完毕。

在后面的sed及awk的使用中仍然会使用到正则表达式,在相关部分又继续介绍POSIX及元字符类的表达式。


标签:bin,sbin,grep,--,PATTERN,Linux,root,三剑客
From: https://blog.51cto.com/ivandu/9238995

相关文章

  • 一个简单的Linux系统加固方案
    一、系统默认帐号及组管理删除系统默认不使用的帐号,包括:lp、mail、games、ftp、nobody、postfix等。删除系统默认不使用的组,包括:mail、games、ftp、nobody、postfix等。二、启用密码策略1.密码60天过期,修改密码最小间隔为1天,最短密码要求8位,在密码过期前7天内通知用户。通过修改/e......
  • Linux中find命令的使用详解(上)
    find命令是各种Linux发现版中比较重要的、常用的一个命令,该命令功能强大,熟练掌握了这个命令的使用,对平时的系统运维、管理工作会起到事半功倍的效果。一.获取帮助信息[root@root@GeekDevOps-find~]#find--help[root@root@GeekDevOps-find~]#manfind大家会发现帮助信息很多,但......
  • 两种方法实现Linux不活动用户登录超时后自动登出
    在平常的工作中,windows系统使用的比较多一些,身边的很多同事都会对自己的电脑进行一些个性化设置,比如离开一段时间后自动锁屏、自动关闭屏幕、自动注销当前登录等。在windows下可以这样操作,那么在Linux下是否也可以这样操作呢?经过一段时间的摸索,本人发现了2中方法来实现Linux下不活......
  • 浅谈Linux下傻瓜式磁盘分区工具cfdisk的使用
    对于新手来说,Linux环境下的磁盘分区可能还会存在一些困难。对于熟悉Linux的朋友来说,我们还有fdisk、parted(2TB以上的磁盘分区使用)等磁盘分区工具可以使用。在我们新增磁盘或者在原来磁盘上进行扩容时就会使用到磁盘分区工具,磁盘分区对于整个系统的管理十分重要。1.增加一块容量......
  • 再议Linux中一些发行版中默认下载或上传工具curl的使用
    在目前的CentOS最小化安装发行版中,系统默认的下载/上传工具为:curl。curl支持包括HTTP、HTTPS、ftp等众多协议,还支持POST、cookies、认证、从指定偏移处下载部分文件、用户代理字符串、限速、文件大小、进度条等特征。我们先来大概看一下curl工具的各选项的大概含义。-a/–append......
  • RockyLinux安装QEMU/KVM虚拟化
    一、QEMU/KVM技术简介QEMU/KVM是一种开源虚拟化技术,全称是QuickEmulator/KernelBasedVirtualMachine。它结合了QEMU的模拟器和KVM(内核虚拟机)的加速器,提供了基于硬件的全虚拟化和容器级的系统虚拟化能力。QEMU是一个用于模拟计算机硬件的开源软件,它可以模拟各种硬件设备,包括CP......
  • spark 3.x idea linux远程开发环境搭建
    依赖包jdk8或11都行,不要到jdk17jdk17第一个问题是jdk内部类默认不允许反射,很多配置要改。scala2.13scala2.13版本是为scala3.0版本准备的,改进挺多。可通过scala编程(第四版)学习。hadoop3.2.1因为windowshadoopwinutils当前最新仅仅到3.2.1,所以最好是相......
  • 【Shell基础】Bash基础与Linux三剑客
    shell是什么?可以做哪些?Shell是⼀种解释性的语⾔,适⽤于基本的逻辑处理和不追求速度的应⽤。用于:人机交互批处理Unix、Linux、Mac、Android、IOS脚本自动化工作场景服务端测试移动测试持续集成与自动化部署shell种类bashshzshwindows没有/etc/shells,需要安......
  • linux 安装最新版本git
    第一步,官网下载安装包https://git-scm.com/download/linux第二步,解压安装包tar-zxvfgit-2.34.1.tar.gz第三步,安装编译环境yuminstallcurl-develexpat-develgettext-developenssl-develzlib-develgccperl-ExtUtils-MakeMaker装上面编译环境的时候,yum自动帮你......
  • linux环境Python安装
    1、下载源码华为云镜像地址下载pythonPython加速地址:https://repo.huaweicloud.com/python/2、安装前置依赖yum-yinstallzlib-develbzip2-developenssl-develncurses-develsqlite-develreadline-develtk-develgdbm-develdb4-devellibpcap-develxz-devellibffi-d......