grep 命令详解及相关事例

一.匹配字符

. 匹配任意单个字符

[ ] 匹配指定范围内的任意字符

[^] 匹配飞指定范围内的任意字符

[:alpha:] 字母字符

[:lower:] 小写字母字符

[:upper:] 大写字母字符

[:digit:] 数字

[:alnum:] 字母数字字符

[:space:] 空白字符（禁止打印），如回车符、换行符、竖直制表符和换页符

[:punct:] 标点字符

[:cntrl:] 控制字符（禁止打印）

[:print:] 可打印字符

使用时一般使用两个中括号,具体会在下面的例子中使用。

二.匹配次数

* 匹配前面的字符任一次

.* 匹配任意长度的任意字符（注意贪婪模式，比如 grep “r.*t” /etc/passwd ）

x\{m,n\} 指定前面的字符至少出现m次，至多出现N次。

x\{m,\} 指定前面的字符至少出现m次

x\{0,n\} 指定前面的字符至多出现N次

x\{m\} 精确匹配m次

? 匹配其前面的字符0或1次

三.锚定符

1.^ 锚定行首 grep "^r..t" /etc/passwd

2.$ 锚定行尾 grep "h$" /etc/passwd

3.^$ 锚定空白行 grep "^$" /etc/passwd

4.\< (\b) 锚定词首 grep "\<r..t" /etc/passwd

5.\> (\b) 锚定词首 grep "r..t\>" /etc/passwd

示例(容易混淆):

至少包含一个空白字符 grep "[[:space:]]\{1,\}" /etc/passwd

至少包含一个非空白字符 grep "[^[:space:]]\{1,\}" /etc/passwd

没有一个空白字符 grep -v "[^[:space:]]\{1,\}" /etc/passwd

6.\(\)对字符分组 grep "\(l..e\).*\1r"

示例:

grep --color "l\([13]\):\1:.*:\1" /etc/inittab

四.选项

-v 对结果取反

-i 忽略字母大小写

-o 仅显示匹配到的字符串（行的其他内容不显示）

-E 支持扩展的正则表达式

-A n 显示匹配到的行下面n行

-B n 显示匹配到的行上面n行

-C n 显示匹配到的行上下面各显示n行

练习:

1.查找系统中user1用户的相关信息。（提前建好user11,myuser1）(易错)

grep "user1" /etc/passwd 所有包含user1的行

grep "\<user1\>" /etc/passwd 表面可以，但是添加以下用户，就不可以了

useradd -c "user1's uncle" /etc/passwd -c 是注释

grep "^\<user1\>" /etc/passwd 成功匹配

2.查找系统中以user开头后面跟了数字的用户的相关信息。

grep "^user[0-9]\{1,\}\>" /etc/passwd

3.分析/etc/inittab 文件如下两行文本的特征，编写可以精确查到的类似两行的模式，

要求每行的数字必须相同。

l1:1:wait:/etc/rc.d/rc 1

l3:3:wait:/etc/rc.d/rc 3

grep "l\([13]\):\1:.*:.* \1" inittab

扩展：匹配所有上述特征：grep "l\([0-9]\):\1:.*:.* \1" inittab

如果超过10，需要添加最小匹配:grep "l\([0-9]\{1,\}\):\1:.*:.* \1" inittab

4.显示/proc/meminfo文件中以不区分大小写的s开头的行

grep "^[sS]" /proc/meminfo

5.显示/etc/passwd中以nologin结尾的行

grep "nologin$" /etc/passwd

6.显示/etc/inittab中以#开头，且后面跟一个或者多个空白字符，而后又跟了任意非空白字符的行

grep "^#[[:space:]]\{1,\}[^[:space:]]" /etc/inittab

7.显示/etc/inittab中包含了两个冒号中间一个数字的行

grep ":[0-9]:" /etc/inittab

8.显示/boot/grub/grub.conf 文件中以一个或者多个空白字符的行

grep ":[0-9]:" /etc/inittab

9.显示/etc/inittab文件中以一个数字开头并以一个开头数字相同的数字结尾的行。

grep "^\([0-9]\).*\1$" /etc/inittab

10.显示/etc/inittab文件中非空白的行

grep -v "^$" /etc/inittab

11.取出当前网络接口的相关IP地址(不包含127.0.0.1)

ifconfig |grep "inet addr" |grep -v "127.0.0.1"| cut -d: -f2|cut -d" " -f1

ifconfig |grep -A 1 "eth" |grep -o "addr:[0-9.]\{1,\}"|cut -d: -f2

五.扩展正则表达式

与正则表达式不同之处:

\(\)替换为 ()

\{\}替换为 {}

+ 次数匹配，匹配其前的额字符一次或者多次

| 或者

示例:

匹配ifconfig结果中出现数字为1-255之间的整数

ifconfig|grep --color -E "\<([1-9]|[1-9][0-9]|1[1-9][0-9]|2[0-5][0-5])\>"