Linux基础:常用命令之grep命令详解

简介: 如果你是一个新手,请从头阅读这篇文章,如果你只是忘记了grep命令的一些常用选项,请直接查看文章尾部的总结部分即可。先说说grep命令能做什么?我们可以使用grep命令在文本中查找指定的字符串,就像你在windows中打开txt文件,使用快捷键“Ctrl+F”在文本中查找某个字符串一样,说白了,可以把grep理解成字符串查找工具。

如果你是一个新手,请从头阅读这篇文章,如果你只是忘记了grep命令的一些常用选项,请直接查看文章尾部的总结部分即可。

先说说grep命令能做什么?
我们可以使用grep命令在文本中查找指定的字符串,就像你在windows中打开txt文件,使用快捷键“Ctrl+F”在文本中查找某个字符串一样,说白了,可以把grep理解成字符串查找工具。

grep是Linux中最常用的“文本处理工具”之一,grep与sed、awk合称为Linux中的三剑客。
grep的全称为:Global search Regular Expression Print out the line

全称中的“Global search”为全局搜索之意。
全称中的“Regular Expression” 表示正则表达式

所以,从grep的全称中可以了解到,grpe是一个可以利用“正则表达式”进行“全局搜索”的工具,grep会在文本文件中按照指定的正则进行全局搜索,并将搜索出的行打印出来。

当然,不使用正则表达式也可以使用grep,但是当grep与正则表达式结合在一起时,威力更强大。

我们先来看一个最简单的使用示例,从最简单的示例开始认识grep。

为了实验方便,我们先准备一个测试文件,文件名为testgrep,文件内容如下。

假设,现在我们想要从testgrep文本文件中搜索包含“test”字符串的行,则可以使用如下命令:

上图中的命令表示使用grep命令,在testgrep文件中搜索包含“test”字符串的行,并将包含test字符串的行打印出来。于是,testgrep文件中的第一行被打印了出来,默认情况下,grep是区分大小写的,所以,文件中包含大写“TEST”的行没有被打印出来。

grep的使用是不是很简单,我们继续聊。

如果我们想要在搜索字符串的时候,不区分大小写,应该怎样做呢?grep很贴心,为我们准备了一个选项,使用“-i”选项,即可在搜索时不区分大小写,示例如下:

如上图所示,在不区分大小写的情况下,由于testgrep文本中第一行与第五行都包含“test”,所以,这两行都被打印了出来。

由于testgrep文本中的内容比较少,行比较少,所以,我们能数过来,是第一行与第五行包含“test”字符,如果文本中有1000行,我们还想要知道是那行文本包含“test”字符串,则可以使用“-n”选项,表示显示打印出的行在文本中的行号,示例如下:

如上图所示,grep不仅将符合条件的行输出了,同时还显示了行号,证明testgrep文本中的第1行与第5行,在不区分大小写的情况下,都包含字符串“test”。

在centos6中,我们使用grep在文本中搜索出来的行虽然会被打印了出来,但是在打印这些行时,被匹配到的关键字没有高亮显示,如果我们想要高亮显示行中的关键字,改怎么办呢?我们可以使用“--color”选项,高亮显示行中的关键字,示例如下:

使用"--color"与使用“--clolor=auto"的效果相同,都是表示高亮显示关键字,我比较懒,习惯使用“--color”。

在centos7中,系统默认为grep命令配置了别名,所以在centos7中使用grep命令时,不用显示的指定“--color”选项,默认就会高亮显示被匹配到的关键字,在centos7中使用alias命令,即可查看到grep命令的别名,如下:

可以看到,centos7中grep命令配置的别名中,默认包含了--color选项,不用显示指定,也可高亮显示,所以我们也可以在centos6中借鉴这种方法:

上图中,testgrep文本中一共又两行包含“test”字符串,如果我们只想知道有多少行包含指定的字符串,而不在乎那些行包含这些字符串,我们可以使用如下命令,获取到符合条件的总行数。

没错,使用“-c”选项即可只痛就符合条件的总行数,而不会打印出行。

之前的示例中,包含关键词的行都会被打印出来,整行都会被打印出来,如果我们只想看被匹配到的关键字,不想整行都被打印出来,可以吗?必须的,使用“-o”选项即可只打印匹配到的关键字,而不打印出整行,示例如下:

如上图所示,使用“-o”选项,可以只显示被匹配到的关键字,而不是将整行的内容都输出。
但是需要主要“-o”选项会把每个匹配到的关键字都单独显示在一行中进行输出,什么意思呢?看如下示例即可明白:

如上图所示,当没有使用“-o”选项时,包含“123”字符串的行都会被打印出来,当同一行包含多个“123”时,所在行会被打印出来,对应关键字也会高亮显示,当使用了“-o”选项时,每个被匹配到的关键字都会被单独打印在一行中,如上图所示,第三个“123”与第四个“123”都属于第10行的文本,但是它们仍然各自独占一行的输出了。

其实,我们在使用grep命令搜索文本时,往往有这种需求:在找见对应关键字时,同时需要显示关键字附件的信息,什么意思呢?

我们来看一个场景,就能明白,我们新建了一个测试文件:testgrep1,测试文件内容如下:

假设,我们想从testgrep1文件中找出“年龄为18”的人,我们该怎么找呢?你可能会尝试使用如下命令:

如上图所示,我们是匹配到了“年龄:18”的行,但是我们并不能从结果中得知年龄为18的人的姓名,因为姓名和年龄并不在一行中,那么我们该怎么版呢?

我们可以使用“-B”选项,显示符合条件行之前的行,“B”有before之意,示例如下:

如上图所示,包含字符串“年龄:18”的行被高亮输出了,同时,符合条件的行“之前的一行”也被打印了出来,这时,我们就能从结果中得知,释然今年18岁,听风今年18岁。
没错,上例中的“-B1”选项表示显示符合条件的行的同时还显示之前的1行,举一反三,“-B5”代表同时显示之前的5行,“-B3”代表同时显示之前的3行,“-B”选项后面必须有数字,否则会报错。

与“-B”选项对应的选项是“-A”选项,“B”有Before之意,“-A”有After之意,聪明如你,一定已经猜到了“-A”的含义,没错,“-A”代表显示符合条件的行的同时,还要显示之后的行,“-A3”表示同时显示符合条件行之后的3行,我就不再赘述了。

说了“-A”,说了“-B”,现在说说“-C”,“-C”选项可以理解为“-A与-B”的结合,“-C”选项表示在显示符合条件的行的同时,也会显示其前后的行,如“-C1”,“-C1"表示打印符合条件的行的同时,也打印出之前的一行与之后的一行,“-C”有Context之意(上下文之意),示例如下:

这样我们就能看到“年龄是18岁”的人的所有信息了。

有时候,我们往往需要进行所谓的“精确匹配”,但是使用之前的方法似乎无法满足我们,示例如下:

上图中,当我们在文本中搜索“sr”字符串的时候,“sr”、“srthink”、"123sr123"、所在的行都被匹配到了,因为“srthink”中也包含了“sr”,所有也被匹配到了,但是当我们想要“精确匹配”sr字符串的时候,按照上例中的方法就无法做到了,所谓的精确匹配,就是“sr”作为一个独立的单词存在,而不是包含于某个字符串中,那么,如果有这种需求,我们怎么办呢?使用“-w"选项可以实现我们的需求,示例如下:

如上图所示,只有"sr"作为一个独立的单词存在的时候,才会被匹配到,“sr”包含于某个字符串的时候,则不会被匹配到,这就是所谓的精确匹配,“-w”有word之意,表示搜索的字符串作为一个独立的单词时才会被匹配到。
有的时候,我们需要反向查找,比如,查找“不包含某个字符串”的行,这个时候,我们需要用到“-v”选项,示例如下:

上例表示查找出文本中不包含“sr”字符串的行。

某些场景下,我们可能想要同时从多个目标中匹配,什么意思呢?看来示例就秒懂,示例如下:

上例中,我们同时在文本中搜索了“abc”字符串与“test”字符串,包含这两个字符串任意一个的行都会被打印出来,没错,就像上图中的示例一样,使用“-e”选项可以同时匹配多个目标,多个目标之间存在“或”关系,即匹配其中的任意一个都算作匹配成功。

在写脚本时,你可能只是想利用grep判断文本中是否存在某个字符串,你只关心有没有匹配到,而不关心匹配到的内容,你只关心有,或者没有,这时,我们可以使用grep的静默模式,示例如下:

当使用“-q”选项时,表示grep使用静默模式,静默模式下grep不会输出任何信息,无论是否匹配到指定的字符串,都不会输出任何信息,所以,我们需要配合“echo $?”命令,查看命令的执行状态,如果返回值为0,证明上一条grep命令匹配到了指定的字符串,如果返回值为1,则证明上一条grep命令没有匹配到指定的字符串,就像上图示例中的显示的哪样,静默模式下,grep没有输出任何信息,当我们在testgrep文本中查找“test”字符串时,可以匹配到结果,当在文本中查找“ttttttttt”字符串的时候,没有匹配到结果,所以,我们只关心有没有匹配到指定字符串时,可以使用“-q”选项,但是需要配合“echo $?”命令查看只状态。

文章开头说了,grep可以利用正则表达式进行搜索,但是之前的举例中,grep都没有使用正则表达式,只是纯粹的去查找一些字符串,这次,我们使用grep命令,配合正则表达式,来查找我们想要的目标。
比如,我们想要查找某个文本中的合法邮箱,示例如下:

眼尖的你肯定发现了,上图中的正则表达式为扩展正则表达式,而不是基础正则表达式,所以,在上述命令中,我使用了“-E”选项。
在使用“-E”选项时,grep才支持“扩展正则表达式”,不使用“-E”选项时,grep默认只支持“基本正则表达式”。
不同的开发语言中,正则表达式的规则可能略有不同,我们使用grep时,可以使用“-P”选项,指明使用perl兼容的正则表达式。
示例如下:

好了,grep的常用选项我们已经总结完毕,剩下需要做的就是不断的练习了。
其实,出来grep命令,其实还要egerp命令,还要fgrep命令(fast grep) 它们有各自的特点。

grep:支持基本正则表达式

egrep:支持扩展正则表达式,相当于grep -E

fgrep:不支持正则表达式,只能匹配写死的字符串,但是速度奇快,效率高,fastgrep

总结:
为了方便以后回顾,将grep的常用选项总结如下:

--color==auto或者--color:

表示对匹配到的文本着色显示
-i:在搜索的时候忽略大小写
-n:

显示结果所在的行号
-c:

统计匹配到的行数,注意,是匹配到的总行数,不是匹配到的次数

-o: 只显示符合条件的字符串,但是不是整行显示,每个符合条件的字符串单独显示一行
-v:输出不带关键字的行(反向查询,反向匹配)
-w:匹配整个单词,如果是字符串中包含这个单词,则不匹配
-Ax:

在输出的时候包含结果所在行之后的指定行数,这里只之后的x行,A:after
-Bx:在输出的时候包含结果所在行之前的指定行数,这里只之前的x行,B:before

-Cx:在输出的时候包含结果所在行之前和之后的指定行数,这里指之前和之后的x行,C:context

-e:实现多个选项的匹配,逻辑or关系

-q:静默模式,不输出任何信息,当我们只关心有没有匹配到,缺不关心匹配到什么内容时,我们可以使用次命令,然后,使用“echo$?”查看是否匹配到,0表示匹配到,1表示没有匹配到。

-P:表示使用兼容perl的正则引擎

-E:使用扩展正则表达式,而不是基本正则表达式,在使用“-E”选项时,相当于使用egrep
目录
相关文章
|
9天前
|
Linux Shell 开发工具
|
5天前
|
Linux
|
9天前
|
网络协议 安全 Linux
|
7天前
|
存储 运维 Linux
|
7天前
|
存储 JSON Linux
|
8天前
|
存储 安全 Ubuntu
Linux dump命令教程
绍了Linuxdump命令的功能,包括用于备份整个文件系统的全备份和增量备份,以及如何在不同Linux发行版中安装和使用dump命令。
45 16
|
3天前
|
Linux
《解析 Linux 命令:systemd-delta》
`systemd-delta`: 解析Linux服务配置差异。概览: 显示服务单元文件与默认配置的对比,助于配置问题排查与系统审计。特点: 清晰展示修改点,涵盖启动选项等。示例: `systemd-delta [--plain] <service>`. 注意: 理解默认配置,谨慎修改,定期检查。掌握此命令,深化系统服务配置洞察,优化Linux管理。#Linux #systemd-delta
|
3天前
|
运维 监控 Linux
深入了解 Linux 命令:systemd-cgtop
`systemd-cgtop`, 实时监控 Linux cgroup 资源使用的关键工具。它动态显示 CPU、内存、IO 等数据,支持实时更新与多维展示。常用参数 `-n` 限定行数,`-p` 按属性排序。结合 `grep` 可监控特定进程,如 `systemd-cgtop | grep 1234`。排序与限制输出: `systemd-cgtop -p memory -n 5`。最佳实践包括熟悉 cgroup 架构,整合其他监控工具,定期检查以预防资源瓶颈。掌握 `systemd-cgtop` 助力性能优化与管理。
|
3天前
|
存储 NoSQL Linux
《探索 Linux 命令:systemd-coredumpctl》
**《systemd-coredumpctl概览》** `systemd-coredumpctl`, Linux中管理&分析core dump的利器。集中管控systemd生成的转储,详述crash细节。用`--list`查看所有转储,`--info <ID>`深入单一转储。需注意权限、存储管理,配gdb深化分析。精通此命令,加速问题诊断。#LinuxTips #CoreDumpAnalysis
|
12天前
|
存储 安全 Linux
Linux命令sync详解
`sync`命令在Linux中用于将内存缓冲区的数据强制写入磁盘,保证数据持久性和一致性。它在关机、重启或重要文件操作前后使用,以防数据丢失。工作原理是强制将内存中的数据同步到磁盘,特点是阻塞式执行且通常无需参数。常见用法包括安全关机、数据备份和配置文件修改后确保更改生效。应注意,过度使用可能影响性能,应适时使用`fsck`检查文件系统一致性。