grep 常用技巧包括:-i 不区分大小写、-n 显示行号;-a/-b/-c 查看上下文;-v 排除注释和空行;-r 递归搜索并用 --exclude-dir 跳过指定目录。

查某个词但不区分大小写,还带行号
直接加 -i 和 -n 就行,比如查配置文件里所有 listen 相关的行:grep -in "listen" /etc/nginx/nginx.conf。注意 -i 会把 Listen、LISTEN 都算进去;-n 能快速定位到哪一行,改配置时特别省事。
容易踩的坑:-i 和 -n 顺序无关,但别漏掉引号——如果搜的是 server_name example.com 这种带空格的字符串,不加引号会被 shell 当成两个参数,grep 就只认第一个词。
在一堆日志里找错误,还要看上下文
线上出问题第一反应是翻 tail -f 日志,但错误往往藏在几百行前。这时候用 -A(after)、-B(before)或 -C(context)最直接:
-
grep -A 3 "ERROR" app.log:匹配行 + 后面 3 行 -
grep -B 2 "panic" *.log:匹配行 + 前面 2 行 -
grep -C 1 "timeout" access.log:匹配行 + 前后各 1 行
注意 -C 是 -A 和 -B 的组合,不是“count”;多个文件时,每组上下文会用 -- 分隔,别误以为是内容。
排除注释和空行,只看有效配置
看 /etc/ssh/sshd_config 或 /etc/nginx/conf.d/*.conf 时,满屏 # 注释和空行干扰判断。用 -v 反向过滤最干净:
-
grep -v "^#" /etc/ssh/sshd_config | grep -v "^$":先去注释,再去空行 - 更简洁写法:
grep -v "^#\|^$" /etc/ssh/sshd_config,用\|表示“或”,前提是加-E(即grep -Ev "^#\|^$")
别用 cat file | grep -v ... | grep -v ... 套太多管道——性能没差,但可读性下降;^$ 匹配空行,^\s*$ 才能匹配含空格/制表符的“伪空行”,按需选。
递归搜整个目录,但跳过某些子目录
比如查代码里所有 mysql_connect 调用,但不想扫 node_modules 或 build 目录:grep -r --exclude-dir="node_modules" --exclude-dir="build" "mysql_connect" ./src。
关键点:
-
--exclude-dir必须写全名,不支持通配符("node_*"不生效) - 想排除文件类型就用
--exclude="*.log",和--exclude-dir是两套逻辑 -
-r默认不跟符号链接,要遍历软链得加-R(注意大写)
实际中常漏掉 --exclude-dir 的重复声明——它不接受逗号分隔,每个目录都要单独写一个 --exclude-dir=xxx。











