Detaillierte Erläuterung des Linux-Befehls grep
- 高洛峰Original
- 2016-12-13 14:13:231260Durchsuche
Einführung
grep (globale Suche nach regulären Ausdrücken (RE) und Ausdrucken der Zeile, umfassende Suche nach regulären Ausdrücken und Ausdrucken der Zeile) ist ein leistungsstarkes Textsuchwerkzeug, das reguläre Ausdrücke verwenden kann passende Zeilen drucken.
Die grep-Familie von Unix umfasst grep, egrep und fgrep. Die Befehle egrep und fgrep unterscheiden sich nur geringfügig von grep. egrep ist eine Erweiterung von grep, die mehr re-Metazeichen unterstützt. fgrep ist festes grep oder fast grep, das alle Buchstaben als Wörter behandelt, das heißt, die Metazeichen in regulären Ausdrücken repräsentieren ihre eigene wörtliche Bedeutung. Linux verwendet die GNU-Version von grep. Es ist leistungsfähiger und kann die Funktionen von egrep und fgrep über die Befehlszeilenoptionen -G, -E und -F nutzen.
Allgemeine Verwendung von grep
[root@www ~]# grep [-acinv] [--color=auto] '搜寻字符串' filename 选项与参数： -a ：将 binary 文件以 text 文件的方式搜寻数据 -c ：计算找到 '搜寻字符串' 的次数 -i ：忽略大小写的不同，所以大小写视为相同 -n ：顺便输出行号 -v ：反向选择，亦即显示出没有 '搜寻字符串' 内容的那一行！ --color=auto ：可以将找到的关键词部分加上颜色的显示喔！
Entfernen Sie /etc/passwd und entfernen Sie die Zeilen mit root
# grep root /etc/passwd root:x:0:0:root:/root:/bin/bash operator:x:11:0:operator:/root:/sbin/nologin 或 # cat /etc/passwd | grep root root:x:0:0:root:/root:/bin/bash operator:x:11:0:operator:/root:/sbin/nologin
Entfernen Sie /etc/passwd , nehmen Sie die Zeilen heraus, in denen root erscheint, und zeigen Sie die Zeilennummern dieser Zeilen in /etc/passwd an
# grep -n root /etc/passwd 1:root:x:0:0:root:/root:/bin/bash 30:operator:x:11:0:operator:/root:/sbin/nologin
In Bezug auf die Anzeige von Schlüsselwörtern kann grep --color=auto verwenden, um die Schlüsselwörter anzuzeigen Teile werden farblich dargestellt. Das ist eine sehr gute Funktion! Wenn Sie jedoch jedes Mal, wenn Sie grep verwenden, --color = auto hinzufügen müssen, ist dies sehr mühsam. ~ Zu diesem Zeitpunkt muss der nützliche Alias behandelt werden! Sie können diese Zeile in ~/.bashrc hinzufügen: „alias grep='grep --color=auto'“ und dann „source ~/.bashrc“, damit sie sofort wirksam wird! Auf diese Weise wird jedes Mal, wenn Sie grep ausführen, automatisch eine Farbanzeige für Sie hinzugefügt
Entfernen Sie /etc/passwd und entfernen Sie die Zeilen, in denen root nicht angezeigt wird
# grep -v root /etc/passwdroot:x:0:0: root:/root:/bin/bash operator:x:11:0:operator:/root:/sbin/nologin
Entfernen Sie die Zeilen aus /etc/passwd, in denen root und nologin nicht erscheinen
# grep -v root /etc/passwd | grep -v nologin root:x:0:0:root:/root:/bin/bash operator:x:11:0:operator:/root:/sbin/nologin
Verwenden Sie dmesg, um die Kerninformationen aufzulisten, verwenden Sie dann grep, um die Zeile mit eth zu finden und die Schlüsselwörter zu erfassen Zeigen Sie Farben an und fügen Sie Zeilennummern hinzu, um sie darzustellen:
[root@www ~]# dmesg | grep -n --color=auto 'eth' 247:eth0: RealTek RTL8139 at 0xee846000, 00:90:cc:a6:34:84, IRQ 10 248:eth0: Identified 8139 chip type 'RTL-8139C' 294:eth0: link up, 100Mbps, full-duplex, lpa 0xC5E1 305:eth0: no IPv6 routers present # 你会发现除了 eth 会有特殊颜色来表示之外，最前面还有行号喔！
In Bezug auf die Schlüsselwortanzeige kann grep --color=auto verwenden, um den Schlüsselwortteil in Farbe anzuzeigen. Das ist eine sehr gute Funktion! Wenn Sie jedoch jedes Mal, wenn Sie grep verwenden, --color = auto hinzufügen müssen, ist dies sehr mühsam. ~ Zu diesem Zeitpunkt muss der nützliche Alias behandelt werden! Sie können diese Zeile in ~/.bashrc hinzufügen: „alias grep='grep --color=auto'“ und dann „source ~/.bashrc“, damit sie sofort wirksam wird! Auf diese Weise wird jedes Mal, wenn Sie grep ausführen, automatisch eine Farbanzeige für Sie hinzugefügt
Verwenden Sie dmesg, um die Kerninformationen aufzulisten, und verwenden Sie dann grep, um die Zeile zu finden, die eth enthält die Zeile, in der sich das Schlüsselwort befindet. Die ersten beiden Zeilen und die letzten drei Zeilen werden ebenfalls zusammen erfasst und angezeigt.
[root@www ~]# dmesg | grep -n -A3 -B2 --color=auto 'eth' 245-PCI: setting IRQ 10 as level-triggered 246-ACPI: PCI Interrupt 0000:00:0e.0[A] -> Link [LNKB] ... 247:eth0: RealTek RTL8139 at 0xee846000, 00:90:cc:a6:34:84, IRQ 10 248:eth0: Identified 8139 chip type 'RTL-8139C' 249-input: PC Speaker as /class/input/input2 250-ACPI: PCI Interrupt 0000:00:01.4[B] -> Link [LNKB] ... 251-hdb: ATAPI 48X DVD-ROM DVD-R-RAM CD-R/RW drive, 2048kB Cache, UDMA(66) # 如上所示，你会发现关键字 247 所在的前两行及 248 后三行也都被显示出来！ # 这样可以让你将关键字前后数据捉出来进行分析啦！
Durchsuchen Sie das Verzeichnis rekursiv basierend auf dem Dateiinhalt.
# grep ‘energywise’ * #在当前目录搜索带'energywise'行的文件 # grep -r ‘energywise’ * #在当前目录及其子目录下搜索'energywise'行的文件 # grep -l -r ‘energywise’ * #在当前目录及其子目录下搜索'energywise'行的文件，但是不显示匹配的行，只显示匹配的文件
Diese Befehle sind sehr nützlich und ein leistungsstarkes Werkzeug zum Auffinden von Dateien.
grep und reguläre Ausdrücke
Zeichenklasse
Zeichenklassensuche: Wenn ich nach den beiden Wörtern „Test“ oder „Taste“ suchen möchte, kann dies der Fall sein Ich habe herausgefunden, dass sie tatsächlich ein gemeinsames „t?st“ haben ~ Zu diesem Zeitpunkt kann ich wie folgt suchen:
[root@www ~]# grep -n 't[ae]st' regular_express.txt 8:I can't finish the test. 9:Oh! The soup taste good.
Tatsächlich stellt es ein bestimmtes dar, egal wie viele Bytes in [] sind „Ein“ Byte, das obige Beispiel zeigt also, dass die Zeichenfolge, die ich benötige, nur aus zwei Zeichenfolgen „tast“ oder „test“ besteht!
Umgekehrte Auswahl der Zeichenklasse [^]: Wenn Sie nach Zeilen mit oo suchen möchten, aber nicht möchten, dass oo ein g vorangestellt wird, gehen Sie wie folgt vor:
[root@www ~]# grep -n '[^g]oo' regular_express.txt 2:apple is my favorite food. 3:Football game is not use feet only. 18:google is the best tools for search keyword. 19:goooooogle yes!
An den Zeilen 2 und 3 besteht kein Zweifel, denn sowohl foo als auch Foo werden akzeptiert!
Aber Zeile 18 enthält eindeutig das Wort „goo“ für „google“ ~ Vergessen Sie es nicht, denn nach dieser Zeile steht das Wort „too“ für „tool“! Diese Zeile wird also auch aufgelistet ~ Mit anderen Worten, obwohl der Artikel, den wir nicht wollen (goo), in Zeile 18 erscheint, gibt es (auch) einen benötigten Artikel, sodass er mit der Zeichenfolgensuche übereinstimmt!
Das Gleiche gilt für Zeile 19, da dem oo in goooooogle ein o vorangestellt werden kann, zum Beispiel: go(ooo)oogle, sodass diese Zeile auch die Anforderungen erfüllt!
Fortsetzung der Zeichenklassen: Nehmen wir als nächstes an, ich möchte keine Kleinbuchstaben vor oo, damit ich [^abcd....z]oo so schreiben kann, aber Dies scheint nicht sehr praktisch zu sein, da die Codierungsreihenfolge der Kleinbuchstaben in ASCII fortlaufend ist. Daher können wir sie wie folgt vereinfachen:
[root@www ~]# grep -n '[^a-z]oo' regular_express.txt 3:Football game is not use feet only.
Mit anderen Worten, wenn wir Bytes in einer Gruppe sammeln, wenn B. Englisch in Großbuchstaben/Englisch in Kleinbuchstaben/Zahlen usw., Sie können [a-z], [A-Z], [0-9] usw. zum Schreiben verwenden. Wenn unsere Anforderungszeichenfolge dann lautet Was ist mit Zahlen und Englisch? hehe! Schreiben Sie sie einfach alle zusammen und es wird: [a-zA-Z0-9].
Wir möchten die Zeile mit der Nummer erhalten, etwa so:
[root@www ~]# grep -n '[0-9]' regular_express.txt 5:However, this dress is about $ 3183 dollars. 15:You are the best is mean you are the no. 1.
行首与行尾字节 ^ $
行首字符：如果我想要让 the 只在行首列出呢？ 这个时候就得要使用定位字节了！我们可以这样做：
[root@www ~]# grep -n '^the' regular_express.txt 12:the symbol '*' is represented as start.
此时，就只剩下第 12 行，因为只有第 12 行的行首是 the 开头啊～此外， 如果我想要开头是小写字节的那一行就列出呢？可以这样：
[root@www ~]# grep -n '^[a-z]' regular_express.txt 2:apple is my favorite food. 4:this dress doesn't fit me. 10:motorcycle is cheap than car. 12:the symbol '*' is represented as start. 18:google is the best tools for search keyword. 19:goooooogle yes! 20:go! go! Let's go.
如果我不想要开头是英文字母，则可以是这样：
[root@www ~]# grep -n '^[^a-zA-Z]' regular_express.txt 1:"Open Source" is a good mechanism to develop programs. 21:# I am VBird
^ 符号，在字符类符号(括号[])之内与之外是不同的！ 在 [] 内代表『反向选择』，在 [] 之外则代表定位在行首的意义！
那如果我想要找出来，行尾结束为小数点 (.) 的那一行：
[root@www ~]# grep -n '\.$' regular_express.txt 1:"Open Source" is a good mechanism to develop programs. 2:apple is my favorite food. 3:Football game is not use feet only. 4:this dress doesn't fit me. 10:motorcycle is cheap than car. 11:This window is clear. 12:the symbol '*' is represented as start. 15:You are the best is mean you are the no. 1. 16:The world <Happy> is the same with "glad". 17:I like dog. 18:google is the best tools for search keyword. 20:go! go! Let's go.
特别注意到，因为小数点具有其他意义(底下会介绍)，所以必须要使用转义字符(\)来加以解除其特殊意义！
找出空白行：
[root@www ~]# grep -n '^$' regular_express.txt22:
因为只有行首跟行尾 (^$)，所以，这样就可以找出空白行啦！
任意一个字节 . 与重复字节 *
这两个符号在正则表达式的意义如下：
. (小数点)：代表『一定有一个任意字节』的意思； * (星号)：代表『重复前一个字符， 0 到无穷多次』的意思，为组合形态
假设我需要找出 g??d 的字串，亦即共有四个字节， 起头是 g 而结束是 d ，我可以这样做：
[root@www ~]# grep -n 'g..d' regular_express.txt 1:"Open Source" is a good mechanism to develop programs. 9:Oh! The soup taste good. 16:The world <Happy> is the same with "glad".
因为强调 g 与 d 之间一定要存在两个字节，因此，第 13 行的 god 与第 14 行的 gd 就不会被列出来啦！
如果我想要列出有 oo, ooo, oooo 等等的数据， 也就是说，至少要有两个(含) o 以上，该如何是好？
因为 * 代表的是『重复 0 个或多个前面的 RE 字符』的意义， 因此，『o*』代表的是：『拥有空字节或一个 o 以上的字节』，因此，『 grep -n 'o*' regular_express.txt 』将会把所有的数据都列印出来终端上！
当我们需要『至少两个 o 以上的字串』时，就需要 ooo* ，亦即是：
[root@www ~]# grep -n 'ooo*' regular_express.txt 1:"Open Source" is a good mechanism to develop programs. 2:apple is my favorite food. 3:Football game is not use feet only. 9:Oh! The soup taste good. 18:google is the best tools for search keyword. 19:goooooogle yes!
如果我想要字串开头与结尾都是 g，但是两个 g 之间仅能存在至少一个 o ，亦即是 gog, goog, gooog.... 等等，那该如何？
[root@www ~]# grep -n 'goo*g' regular_express.txt 18:google is the best tools for search keyword. 19:goooooogle yes!
如果我想要找出 g 开头与 g 结尾的行，当中的字符可有可无
[root@www ~]# grep -n 'g.*g' regular_express.txt 1:"Open Source" is a good mechanism to develop programs. 14:The gd software is a library for drafting programs. 18:google is the best tools for search keyword. 19:goooooogle yes! 20:go! go! Let's go.
因为是代表 g 开头与 g 结尾，中间任意字节均可接受，所以，第 1, 14, 20 行是可接受的喔！ 这个 .* 的 RE 表示任意字符是很常见的.
如果我想要找出『任意数字』的行？因为仅有数字，所以就成为：
[root@www ~]# grep -n '[0-9][0-9]*' regular_express.txt 5:However, this dress is about $ 3183 dollars. 15:You are the best is mean you are the no. 1.
限定连续 RE 字符范围 {}
我们可以利用 . 与 RE 字符及 * 来配置 0 个到无限多个重复字节， 那如果我想要限制一个范围区间内的重复字节数呢？
举例来说，我想要找出两个到五个 o 的连续字串，该如何作？这时候就得要使用到限定范围的字符 {} 了。 但因为 { 与 } 的符号在 shell 是有特殊意义的，因此， 我们必须要使用字符 \ 来让他失去特殊意义才行。 至於 {} 的语法是这样的，假设我要找到两个 o 的字串，可以是：
[root@www ~]# grep -n 'o\{2\}' regular_express.txt
1:"Open Source" is a good mechanism to develop programs.
2:apple is my favorite food.
3:Football game is not use feet only.
9:Oh! The soup taste good.
18:google is the best tools for search ke
19:goooooogle yes!假设我们要找出 g 后面接 2 到 5 个 o ，然后再接一个 g 的字串，他会是这样：
[root@www ~]# grep -n 'go\{2,5\}g' regular_express.txt
18:google is the best tools for search keyword.如果我想要的是 2 个 o 以上的 goooo....g 呢？除了可以是 gooo*g ，也可以是：
[root@www ~]# grep -n 'go\{2,\}g' regular_express.txt
18:google is the best tools for search keyword.
19:goooooogle yes!扩展grep(grep -E 或者 egrep)：
使用扩展grep的主要好处是增加了额外的正则表达式元字符集。
打印所有包含NW或EA的行。如果不是使用egrep，而是grep，将不会有结果查出。
# egrep 'NW|EA' testfile
northwest NW Charles Main 3.0 .98 3 34
eastern EA TB Savage 4.4 .84 5 20对于标准grep，如果在扩展元字符前面加\，grep会自动启用扩展选项-E。
#grep 'NW\|EA' testfile northwest NW Charles Main 3.0 .98 3 34 eastern EA TB Savage 4.4 .84 5 20
搜索所有包含一个或多个3的行。
# egrep '3+' testfile # grep -E '3+' testfile # grep '3\+' testfile #这3条命令将会 northwest NW Charles Main 3.0 .98 3 34 western WE Sharon Gray 5.3 .97 5 23 northeast NE AM Main Jr. 5.1 .94 3 13 central CT Ann Stephens 5.7 .94 5 13
搜索所有包含0个或1个小数点字符的行。
# egrep '2\.?[0-9]' testfile # grep -E '2\.?[0-9]' testfile # grep '2\.\?[0-9]' testfile #首先含有2字符，其后紧跟着0个或1个点，后面再是0和9之间的数字。 western WE Sharon Gray 5.3 .97 5 23 southwest SW Lewis Dalsass 2.7 .8 2 18 eastern EA TB Savage 4.4 .84 5 20
搜索一个或者多个连续的no的行。
# egrep '(no)+' testfile # grep -E '(no)+' testfile # grep '\(no\)\+' testfile #3个命令返回相同结果， northwest NW Charles Main 3.0 .98 3 34 northeast NE AM Main Jr. 5.1 .94 3 13 north NO Margot Weber 4.5 .89 5 9
不使用正则表达式
fgrep 查询速度比grep命令快，但是不够灵活：它只能找固定的文本，而不是规则表达式。
如果你想在一个文件或者输出中找到包含星号字符的行
fgrep '*' /etc/profile for i in /etc/profile.d/*.sh ; do 或 grep -F '*' /etc/profile for i in /etc/profile.d/*.sh ; do