grep是Linux中文本搜索核心工具，基本语法为grep [选项] 模式 [文件...]，支持多种选项实现高效查找。常用选项包括：-i忽略大小写，-r递归搜索目录，-n显示行号，-v反向匹配，-l仅列出含匹配项的文件，-c统计匹配行数，-E启用扩展正则表达式，-A/-B/-C显示上下文。可结合管道与其他命令协作，如ps aux | grep ssh，并通过-F加速固定字符串搜索，配合find实现复杂场景，熟练使用可显著提升命令行信息处理效率。
grep 是 Linux 中最常用的文本搜索工具之一，它能在一个或多个文件中查找包含指定模式的行，并将结果输出到终端。掌握 grep 的各种用法，对系统管理、日志分析和代码调试非常有帮助。
基本语法
grep 命令的基本格式如下：
grep [选项] 模式 [文件...]其中，“模式”是要搜索的字符串或正则表达式，“文件”是待搜索的目标文件。如果不指定文件，grep 会从标准输入读取内容。
常用选项与实用示例
grep 提供了丰富的选项来增强搜索功能，以下是一些高频使用的选项和实际场景。
-i：忽略大小写
在搜索时不区分字母大小写。
示例：查找文件中所有 "error" 的出现，无论大小写：
grep -i error logfile.txt
-r 或 -R：递归搜索目录
在指定目录及其子目录的所有文件中搜索匹配内容。
示例：在整个 /var/log 目录中查找包含 "failed" 的行：
grep -r failed /var/log/
-n：显示匹配行的行号
有助于快速定位内容位置。
示例：查看匹配行在文件中的具体行数：
grep -n "timeout" config.conf
-v：反向匹配（显示不包含模式的行）
用于过滤掉不需要的内容。
示例：显示 log 文件中不是以 # 开头的非注释行：
grep -v "^#" script.sh
-l：只列出包含匹配项的文件名
适用于多文件搜索时快速获取文件列表。
示例：找出当前目录下哪些 .conf 文件包含 "listen"：
grep -l "listen" *.conf
Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...
-c：统计匹配行的数量
不输出具体内容，仅返回计数。
示例：统计某日志中出现 "404" 的次数：
grep -c "404" access.log
-E：使用扩展正则表达式
支持更复杂的匹配逻辑，如 |、+、?、() 等。
示例：查找包含 "error" 或 "warning" 的行：
grep -E "error|warning" syslog
也可以使用 egrep 命令代替 grep -E。
-A, -B, -C：显示上下文
帮助查看匹配行前后的相关内容。
- -A 2：显示匹配行及其后 2 行
- -B 2：显示匹配行及其前 2 行
- -C 2：前后各显示 2 行
示例：查看错误发生前后的情况：
grep -C 3 "segmentation fault" debug.log
结合管道使用
grep 经常与其他命令通过管道配合使用，实现高效的数据筛选。
示例1：查看当前运行的进程中是否包含 ssh：
ps aux | grep ssh
示例2：从 netstat 输出中找出监听端口：
netstat -tuln | grep LISTEN
示例3：排除注释行和空行（常用于配置文件清理）：
grep -v "^$\|^\s*#" /etc/nginx/nginx.conf
提高效率的小技巧
一些实用建议让 grep 使用更高效。
- 使用双引号包围模式，避免 shell 解释特殊字符，例如：grep "user_id=" data.txt
- 搜索固定字符串时使用 -F 选项，把模式当作普通文本处理，提升速度，例如：grep -F "1.1.1.1" log.txt
- 使用 --color=auto 高亮匹配内容（多数系统默认已启用）
- 结合 find 和 grep 进行复杂搜索，例如：find /home -name "*.log" -exec grep -l "crash" {} \;
基本上就这些。熟练运用 grep 能极大提升在命令行环境下的信息检索能力。
