深入理解 grep 指令：正規表示式在 grep 中的應用

導讀	在 Linux 、類別 Unix 系統中我該如何使用 Grep 指令的正規表示式呢？ Linux 隨附 GNU grep 指令工具，它支援擴充正規表示式，而且 GNU grep 在所有的 Linux 系統中都是預設有的。 Grep 指令被用來搜尋定位儲存在您伺服器或工作站上的任何資訊。

正規表示式

正規表示式就是用來符合每行輸入的一種模式，模式是指一串字元序列。下面是範例：

^w1
w1|w2
[^ ]

grep 正規表示式範例

在 /etc/passswd 目錄中搜尋 'vivek'

grep vivek /etc/passwd

輸出範例:

vivek:x:1000:1000:Vivek Gite,,,:/home/vivek:/bin/bash
vivekgite:x:1001:1001::/home/vivekgite:/bin/sh
gitevivek:x:1002:1002::/home/gitevivek:/bin/sh

搜尋大小寫任意的 vivek(即不區分大小寫的搜尋)

grep -i -w vivek /etc/passwd

搜尋大小寫任意的 vivek 或 raj

grep -E -i -w 'vivek|raj' /etc/passwd

上面最後的例子顯示的，就是一個擴展的正規表示式的模式。

錨點

你可以分別使用 ^ 和 $ 符號來正規匹配輸入行的開始或結尾。下面的範例搜尋顯示僅以 vivek 開始的輸入行：

grep ^vivek /etc/passwd

輸出範例:

vivek:x:1000:1000:Vivek Gite,,,:/home/vivek:/bin/bash
vivekgite:x:1001:1001::/home/vivekgite:/bin/sh

你可以只搜尋出以單字 vivek 開始的行，即不顯示 vivekgit、vivekg 等（LCTT 譯註：即該單字後面是空格、符號等英文的單字分隔符號。）

grep -w ^vivek /etc/passwd

找出以單字 word 結尾的行：

grep 'foo$' 文件名

符合僅只包含 foo 的行：

grep '^foo$' 文件名

如下所示的範例可以搜尋空白行：

grep '^$' 文件名

字元類別

符合 Vivek 或 vivek：

grep '[vV]ivek' 文件名

或

grep '[vV][iI][Vv][Ee][kK]' 文件名

也可以符合數字 (即符合 vivek1 或 Vivek2 等等):

grep -w '[vV]ivek[0-9]' 文件名

可以符合兩個數字字元(即 foo11、foo12 等):

grep 'foo[0-9][0-9]' 文件名

不只限於數字，也能符合至少一個字母的:

grep '[A-Za-z]' 文件名

顯示含有 "w" 或 "n" 字元的所有行：

grep [wn] 文件名

放在括號內的表達式，即包在 "[:" 和 ":]" 之間的字元類別的名字，它表示的是屬於此類的所有字元列表。標準的字元類別名稱如下：

[:alnum:]

- 字母數字字元

[:alpha:]

- 字母字元

[:blank:]

- 空白字元: 空白鍵符號 和 製表符

[:digit:]

- 數字: '0 1 2 3 4 5 6 7 8 9'

[:lower:]

- 小寫字母: 'a b c d e f g h i j k l m n o p q r s t u v w x y z'

[:space:]

- 空白字元: 製表符、換行符、垂直製表符、換頁符、回車符和空白鍵符號

[:upper:]

- 大寫字母: 'A B C D E F G H I J K L M N O P Q R S T U V W X Y Z'

在這個例子所示的是匹配所有大寫字母:

grep '[:upper:]' 文件名

通配符

你可以使用 "." 來匹配單一字元。例子中符合以 "b" 開頭以 "t" 結尾的3個字元的單字：

grep '/<b.t/>' 文件名

在這裡,

符合單字前面的空字串
匹配單字後面的空字串

列印出只有兩個字元的所有行:

grep '^..$' 文件名

顯示以一個點和一個數字開頭的行：

grep '^/.[0-9]' 文件名

點字元轉義

下面要配對到 IP 位址為 192.168.1.254 的正規式是不正確的：（LCTT 譯註：可以符合到該 IP 位址，但也有可能符合到間隔符號不是點的類似格式）

grep '192.168.1.254' /etc/hosts

三個點字元都需要轉義：

grep '192/.168/.1/.254' /etc/hosts

下面的例子只能符合 IP 位址：（LCTT 譯註：實際上由於 IP 位址中數字的取值範圍，該正規表示式並不精確）

egrep '[[:digit:]]{1,3}/.[[:digit:]]{1,3}/.[[:digit:]]{1,3}/.[[:digit:]]{1,3}' 文件名

怎麼樣搜尋以「-」 符號開頭的匹配模式？

要使用-e 選項來搜尋匹配'--test--' 字串，如果不使用-e 選項，grep 指令會試圖把'--test--' 當作自己的選項參數來解析：

grep -e '--test--' 文件名

怎麼使用 grep 的「或」匹配?

#使用如下的語法：

grep -E 'word1|word2' 文件名
或
egrep 'word1|word2' 文件名

或者是

grep 'word1/|word2' 文件名

怎麼使用 grep 的「和」匹配?

#使用下面的語法來顯示所有既包含 'word1' 又包含 'word2' 的行

grep 'word1' 文件名 | grep 'word2'

怎麼樣使用序列偵測?

使用以下的語法，您可以偵測一個字元在序列中重複出現次數：

{N}
{N,}
{min,max}

要匹配字元 “v" 出現兩次：

egrep "v{2}" 文件名

下面的指令能符合到 "col" 和 "cool" ：

egrep 'co{1,2}l' 文件名

下面的命令將會符合至少有三個 'c' 字元的所有行。

egrep 'c{3,}' 文件名

下面的範例會符合 91-1234567890（即二個數字-十個數字） 這種格式的手機號碼。

grep "[[:digit:]]/{2/}[ -]/?[[:digit:]]/{10/}" 文件名

怎麼樣讓 grep 指令高亮顯示？

使用如下的語法：

grep --color 正则表达式 文件名

怎么样仅仅只显示匹配出的字符，而不是匹配出的行？

使用如下语法：

grep -o 正则表达式 文件名

正则表达式限定符

限定符	描述
.	匹配任意的一个字符。
?	匹配前面的子表达式，最多一次。
*	匹配前面的子表达式零次或多次。
+	匹配前面的子表达式一次或多次。
{N}	匹配前面的子表达式 N 次。
{N,}	匹配前面的子表达式 N 次到多次。
{N,M}	匹配前面的子表达式 N 到 M 次，至少 N 次至多 M 次。
-	只要不是在序列开始、结尾或者序列的结束点上，表示序列范围。
^	匹配一行开始的空字符串；也表示字符不在要匹配的列表中。
$	匹配一行末尾的空字符串。
\b	匹配一个单词前后的空字符串。
\B	匹配一个单词中间的空字符串。
\<	匹配单词前面的空字符串。
\>	匹配单词后面的空字符串。

grep 和 egrep

egrep 等同于

grep -E

它会以扩展的正则表达式的模式来解释模式。下面来自 grep 的帮助页：

基本的正则表达式元字符 ?、+、 {、 |、 ( 和 ) 已经失去了它们原来的意义，要使用的话用反斜线的版本 /?、/+、/{、/|、/( 和 /) 来代替。 传统的 egrep 并不支持 { 元字符，一些 egrep 的实现是以 /{ 替代的，所以一个可移植的脚本应该避免在 grep -E 使用 { 符号，要匹配字面的 { 应该使用 [}]。

GNU grep -E 试图支持传统的用法，如果 { 出在在无效的间隔规范字符串这前，它就会假定 { 不是特殊字符。

例如，grep -E '{1' 命令搜索包含 {1 两个字符的串，而不会报出正则表达式语法错误。

POSIX.2 标准允许这种操作的扩展，但在可移植脚本文件里应该避免这样使用。

以上是深入理解 grep 指令：正規表示式在 grep 中的應用的詳細內容。更多資訊請關注PHP中文網其他相關文章！