linux每日命令(35):grep命令

Linux系統中grep命令是一種強大的文本搜索工具,它能使用正則表達式搜索文本,並把匹 配的行打印出來。grep全稱是Global Regular Expression Print,表示全局正則表達式版本,它的使用權限是所有用户。

grep的工作方式是這樣的,它在一個或多個文檔中搜索字符串模板。如果模板包括空格,則必須被引用,模板後的所有字符串被看作文檔名。搜索的結果被送到標準輸出,不影響原文檔內容。

grep可用於shell腳本,因為grep通過返回一個狀態值來説明搜索的狀態,如果模板搜索成功,則返回0,如果搜索不成功,則返回1,如果搜索的文檔不存在,則返回2。我們利用這些返回值就可進行一些自動化的文本處理工作。

一.命令格式:

grep [-abcEFGhHilLnqrsvVwxy][-A<顯示列數>][-B<顯示列數>][-C<顯示列數>][-d<進行動作>][-e<範本樣式>][-f<範本文檔>][--help][範本樣式][文檔或目錄...]

二.命令功能:

用於過濾/搜索的特定字符。可使用正則表達式能多種命令配合使用,使用上十分靈活。

三.命令參數:

參數 描述
-a 或 --text : 不要忽略二進制的數據。
-A<顯示行數> 或 --after-context=<顯示行數> : 除了顯示符合範本樣式的那一列之外,並顯示該行之後的內容。
-b 或 --byte-offset : 在顯示符合樣式的那一行之前,標示出該行第一個字符的編號。
-B<顯示行數> 或 --before-context=<顯示行數> : 除了顯示符合樣式的那一行之外,並顯示該行之前的內容。
-c 或 --count : 計算符合樣式的列數。
-C<顯示行數> 或 --context=<顯示行數>或-<顯示行數> : 除了顯示符合樣式的那一行之外,並顯示該行之前後的內容。
-d <動作> 或 --directories=<動作> : 當指定要查找的是目錄而非文檔時,必須使用這項參數,否則grep指令將回報信息並停止動作。
-e<範本樣式> 或 --regexp=<範本樣式> : 指定字符串做為查找文檔內容的樣式。
-E 或 --extended-regexp : 將樣式為延伸的普通表示法來使用。
-f<規則文檔> 或 --file=<規則文檔> : 指定規則文檔,其內容含有一個或多個規則樣式,讓grep查找符合規則條件的文檔內容,格式為每行一個規則樣式。
-F 或 --fixed-regexp : 將樣式視為固定字符串的列表。
-G 或 --basic-regexp : 將樣式視為普通的表示法來使用。
-h 或 --no-filename : 在顯示符合樣式的那一行之前,不標示該行所屬的文檔名稱。
-H 或 --with-filename : 在顯示符合樣式的那一行之前,表示該行所屬的文檔名稱。
-i 或 --ignore-case : 忽略字符大小寫的差別。
-l 或 --file-with-matches : 列出文檔內容符合指定的樣式的文檔名稱。
-L 或 --files-without-match : 列出文檔內容不符合指定的樣式的文檔名稱。
-n 或 --line-number : 在顯示符合樣式的那一行之前,標示出該行的列數編號。
-q 或 --quiet或--silent : 不顯示任何信息。
-r 或 --recursive : 此參數的效果和指定"-d recurse"參數相同。
-s 或 --no-messages : 不顯示錯誤信息。
-v 或 --revert-match : 顯示不包含匹配文本的所有行。
-V 或 --version : 顯示版本信息。
-w 或 --word-regexp : 只顯示全字符合的列。
-x --line-regexp : 只顯示全列符合的列。
-y 此參數的效果和指定"-i"參數相同。

四. 規則表達式

grep 的規則表達式

表達式 描述
^ 錨定行的開始 如:'^grep'匹配所有以grep開頭的行。
$ 錨定行的結束 如:'grep$'匹配所有以grep結尾的行。
. 匹配一個非換行符的字符 如:'gr.p'匹配gr後接一個任意字符,然後是p。
* 匹配零個或多個先前字符 如:'*grep'匹配所有一個或多個空格後緊跟grep的行。
.* 一起用代表任意字符。
[] 匹配一個指定範圍內的字符,如'[Gg]rep'匹配Grep和grep。
[^] 匹配一個不在指定範圍內的字符,如:'[^A-FH-Z]rep'匹配不包含A-F和H-Z的一個字母開頭,緊跟rep的行。
\(..) #標記匹配字符,如'(love)',love被標記為1。
< 錨定單詞的開始,如:'<grep'匹配包含以grep開頭的單詞的行。
> 錨定單詞的結束,如'grep>'匹配包含以grep結尾的單詞的行。
x{m} 重複字符x,m次,如:'0{5}'匹配包含5個o的行。
x{m,} 重複字符x,至少m次,如:'o{5,}'匹配至少有5個o的行。
x{m,n} 重複字符x,至少m次,不多於n次,如:'o{5,10}'匹配5--10個o的行。
\w 匹配文本和數字字符,也就是[A-Za-z0-9],如:'G\w*p'匹配以G後跟零個或多個文本或數字字符,然後是p。
\W \w的反置形式,匹配一個或多個非單詞字符,如點號句號等。
\b 單詞鎖定符,如: '\bgrep\b'只匹配grep。

POSIX字符:

為了在不同國家的字符編碼中保持一至,POSIX(The Portable Operating System Interface)增加了特殊的字符類,如[:alnum:]是[A-Za-z0-9]的另一個寫法。要把它們放到[]號內才能成為正則表達式,如[A- Za-z0-9]或[[:alnum:]]。在linux下的grep除fgrep外,都支持POSIX的字符類。

字符 描述
[:alnum:] 文本數字字符
[:alpha:] 文本字符
[:digit:] 數字字符
[:graph:] 非空字符(非空格、控制字符)
[:lower:] 小寫字符
[:cntrl:] 控制字符
[:print:] 非空字符(包括空格)
[:punct:] 標點符號
[:space:] 所有空白字符(新行,空格,製表符)
[:upper:] 大寫字符
[:xdigit:] 十六進制數字(0-9,a-f,A-F)

五. 使用實例

1. 查找指定進程

命令:

ps -ef|grep uwsgi

輸出:

[[email protected] autoAweme]# ps -ef|grep uwsgi
root      30568    795  0 12月01 ?      00:00:23 /home/hc/project/envs/pgc/bin/uwsgi --ini /home/hc/project/pgc.ini
root      30578  30568  0 12月01 ?      00:00:00 /home/hc/project/envs/pgc/bin/uwsgi --ini /home/hc/project/pgc.ini
root      59379    795  1 12月04 ?      00:13:13 /home/hc/project/envs/autoAweme/bin/uwsgi --ini /home/hc/project/autoAweme.ini
root      59406  59379  0 12月04 ?      00:00:03 /home/hc/project/envs/autoAweme/bin/uwsgi --ini /home/hc/project/autoAweme.ini
root     112483  86053  0 09:29 pts/1    00:00:00 grep --color=auto uwsgi

説明:

除最後一條記錄外,其他的都是查找出的進程;最後一條記錄結果是grep進程本身,並非真正要找的進程。

2. 查找指定進程時,不顯示grep 本身進程

命令:

ps aux | grep uwsgi | grep -v "grep"
ps aux|grep [u]wsgi 
ps aux|grep /[u]wsgi 

輸出:

[[email protected] test]# ps -aux | grep uwsgi 
root      30568  0.0  1.3 310244 53696 ?        S    12月01   0:23 /home/hc/project/envs/pgc/bin/uwsgi --ini /home/hc/project/pgc.ini
root      30578  0.0  1.2 310244 49556 ?        S    12月01   0:00 /home/hc/project/envs/pgc/bin/uwsgi --ini /home/hc/project/pgc.ini
root      59379  1.5  1.3 457952 50236 ?        Sl   12月04  13:50 /home/hc/project/envs/autoAweme/bin/uwsgi --ini /home/hc/project/autoAweme.ini
root      59406  0.0  1.3 467760 53104 ?        S    12月04   0:03 /home/hc/project/envs/autoAweme/bin/uwsgi --ini /home/hc/project/autoAweme.ini
root      87765  0.0  0.0 112704  1016 pts/1    R+   10:14   0:00 grep --color=auto uwsgi
[[email protected] test]# ps -aux | grep uwsgi | grep -v "grep"
root      30568  0.0  1.3 310244 53696 ?        S    12月01   0:23 /home/hc/project/envs/pgc/bin/uwsgi --ini /home/hc/project/pgc.ini
root      30578  0.0  1.2 310244 49556 ?        S    12月01   0:00 /home/hc/project/envs/pgc/bin/uwsgi --ini /home/hc/project/pgc.ini
root      59379  1.5  1.3 457952 50236 ?        Sl   12月04  13:50 /home/hc/project/envs/autoAweme/bin/uwsgi --ini /home/hc/project/autoAweme.ini
root      59406  0.0  1.3 467760 53104 ?        S    12月04   0:03 /home/hc/project/envs/autoAweme/bin/uwsgi --ini /home/hc/project/autoAweme.ini

[[email protected] test]# ps -aux | grep [u]wsgi
root      30568  0.0  1.3 310244 53696 ?        S    12月01   0:23 /home/hc/project/envs/pgc/bin/uwsgi --ini /home/hc/project/pgc.ini
root      30578  0.0  1.2 310244 49556 ?        S    12月01   0:00 /home/hc/project/envs/pgc/bin/uwsgi --ini /home/hc/project/pgc.ini
root      59379  1.5  1.3 457952 50236 ?        Sl   12月04  13:45 /home/hc/project/envs/autoAweme/bin/uwsgi --ini /home/hc/project/autoAweme.ini
root      59406  0.0  1.3 467760 53104 ?        S    12月04   0:03 /home/hc/project/envs/autoAweme/bin/uwsgi --ini /home/hc/project/autoAweme.ini
[[email protected] test]# ps -aux | grep \[u]wsgi
root      30568  0.0  1.3 310244 53696 ?        S    12月01   0:23 /home/hc/project/envs/pgc/bin/uwsgi --ini /home/hc/project/pgc.ini
root      30578  0.0  1.2 310244 49556 ?        S    12月01   0:00 /home/hc/project/envs/pgc/bin/uwsgi --ini /home/hc/project/pgc.ini
root      59379  1.5  1.3 457952 50236 ?        Sl   12月04  13:45 /home/hc/project/envs/autoAweme/bin/uwsgi --ini /home/hc/project/autoAweme.ini
root      59406  0.0  1.3 467760 53104 ?        S    12月04   0:03 /home/hc/project/envs/autoAweme/bin/uwsgi --ini /home/hc/project/autoAweme.ini

3. 查找指定進程個數

命令:

ps -ef|grep uwsgi -c
ps -ef|grep -c uwsgi

輸出:

[[email protected] autoAweme]# ps -ef|grep uwsgi -c
5
[[email protected] autoAweme]# ps -ef|grep -c uwsgi 
5

4. 從文檔中讀取關鍵詞進行搜索

命令:

cat 3.log | grep -f 4.log 

輸出:

[[email protected] test]# cat 3.log 
1
2
3
[[email protected] test]# cat 4.log 
1
12
5
43
[[email protected] test]# cat 3.log | grep -f 4.log 
1
[[email protected] test]# cat 4.log | grep -f 3.log 
1
12
43

説明:

cat 3.log | grep -f 4.log 從3.log文檔中匹配出含有4.log中關鍵字的行並輸出
cat 4.log | grep -f 3.log 從4.log文檔中匹配出含有3.log中關鍵字的行並輸出
如:4.log中的關鍵字有1,12,5,43四個,在3.log中無論是完全匹配還是部分匹配只能匹配到1,並輸出
在 3.log中關鍵字為1,2,3, 所以在4.log中匹配3時,能完全匹配到含有1,2,3的行,並把匹配部分着色表示輸出

5. 從文檔中讀取關鍵詞進行搜索 且顯示行號

命令:

cat 4.log | grep -nf 3.log

輸出:

[[email protected] test]# cat 4.log | grep -nf 3.log 
1:1
2:12
4:43
[[email protected] test]# cat 3.log | grep -nf 4.log 
1:1

説明:

輸出4.log文檔中含有從3.log 文檔中讀取出的關鍵詞的內容行,並顯示每一行的行號,冒號(:)左邊是行號,右邊是匹配的內容

6. 從文檔中查找關鍵詞

命令:

grep "1" 4.log 

輸出:

[[email protected] test]# cat 4.log 
1
12
"1"
5
43
[[email protected] test]# grep  1  4.log 
1
12
"1"
[[email protected] test]# grep  '1'  4.log 
1
12
"1"
[[email protected] test]# grep  "1"  4.log 
1
12
"1"
[[email protected] test]# grep  \"1\" 4.log 
"1"

説明:

有無引號,或者單雙引號 效果是一樣的,但是加上引號可讀性好一點。另外如果要查詢帶引號的內容,需要用\進行轉義

7. 從多個文檔中查找關鍵詞

命令:

grep '1' 3.log 4.log 

輸出:

[[email protected] test]# grep '1' 3.log 4.log 
3.log:1
4.log:1
4.log:12
4.log:"1"
[[email protected] test]# grep -n 1 3.log 4.log 
3.log:1:1
4.log:1:1
4.log:2:12
4.log:3:"1"

説明:

多文檔時,輸出查詢到的信息內容行時,會把文檔的命名放在在行的最左邊輸出並且加上":"作為標示符分隔,如果用了-n展示行號,則第二個:的左邊是行號,最右邊的是匹配內容

8.找出以1開頭的行內容

命令:

cat 4.log |grep ^1

輸出:

[[email protected] test]# cat 4.log 
1
12
"1"
5
43
[[email protected] test]# cat 4.log |grep ^1
1
12

9.找出非1開頭的行內容

命令:

cat 4.log |grep ^[^1]

輸出:

[[email protected] test]# cat 4.log |grep ^[^1]
"1"
5
43

10.找出以3結尾的行內容

命令:

cat 4.log |grep 3$

輸出:

[[email protected] test]# cat 4.log |grep 3$
43

11.在當前目錄中,查找後綴有 log 字樣的文檔中包含 1 字符串的文檔,並打印出該字符串的行

命令:

 grep 1 *log

輸出:

[[email protected] test]# ls
1.log  2.log  2.log.back  3.log  4.log
[[email protected] test]# grep 1 *log
3.log:1
4.log:1
4.log:12
4.log:"1"

12 . 以遞歸的方式查找符合條件的文檔

命令:

 grep -r 僅此一條 /home/hc

輸出:

[[email protected] hc]# grep -r 僅此一條 /home/hc
/home/hc/test/2.log.back:僅此一條,我是第五行
[[email protected] hc]# 

説明:
查找指定目錄/home/hc 及其子目錄(如果存在子目錄的話)下所有文檔中包含字符串"僅此一條"的文檔,並打印出該字符串所在行的內容

13.反向查找

命令:

grep -v 僅此一條 *

輸出:

[[email protected] test]# ls
1.log  2.log  2.log.back  3.log  4.log
[[email protected] test]# grep 僅此一條 *
2.log.back:僅此一條,我是第五行
[[email protected] test]# grep -v 僅此一條 *
1.log:hnlinux
1.log:
1.log:hpython.cn
1.log:
1.log:ubuntu
1.log:
1.log:ubuntu linux
1.log:
1.log:redhat
1.log:
1.log:Redhat
1.log:
1.log:linuxmint
2.log:linux
2.log:
2.log:Redhat
2.log.back:第一行
2.log.back:第二行
2.log.back:我是log2第3行
2.log.back:第四行
3.log:1
3.log:2
3.log:3
4.log:1
4.log:12
4.log:"1"
4.log:5
4.log:43

説明:
查找當前目錄下所有文檔,找出其中不包含"僅此一條"的行

關鍵詞:log grep root hc home project ini uwsgi 匹配 localhost

相關推薦:

linux每日命令(34):ps命令和pstree命令

linux每日命令(30):Linux 用户及用户組相關文檔、命令詳解

HCTF 2018 Web Write-up

linux每日命令(6):rm命令

memcache高速緩存工作原理及應用

How to do rapid prototyping with Flask, uWSGI, NGINX, and Docker on OpenShift

帶你邁過那些部署服務器時的坑?

阿里雲服務器配置及項目上線配置(純手動配置)