grep用法.docx
《grep用法.docx》由会员分享，可在线阅读，更多相关《grep用法.docx（14页珍藏版）》请在冰豆网上搜索。
grep用法
Grep用法
QUOTE:
原帖由"网中人"发表：
比方以grep来说,在Linux上你可找到grep,egrep,fgrep这几个程序,其差异大致如下:
*grep:
传统的grep程序,在没有参数的情况下,只输出符合RE字符串之句子.常见参数如下:
-v:
逆反模示,只输出"不含"RE字符串之句子.
-r:
递归模式,可同时处理所有层级子目录里的文件.
-q:
静默模式,不输出任何结果（stderr除外.常用以获取returnvalue,符合为true,否则为false.）
-i:
忽略大小写.
-w:
整词比对,类似\.
-n:
同时输出行号.
-c:
只输出符合比对的行数.
-l:
只输出符合比对的文件名称.
-o:
只输出符合RE的字符串.（gnu新版独有,不见得所有版本都支持.）
-E:
切换为egrep.
*egrep:
为grep的扩充版本,改良了许多传统grep不能或不便的操作.比方说:
-grep之下不支持?
与+这两种modifier,但egrep则可.
-grep不支持a|b或（abc|xyz）这类"或一"比对,但egrep则可.
-grep在处理{n,m}时,需用\{与\}处理,但egrep则不需.
诸如此类的...我个人会建议能用egrep就不用grep啦...^_^
*fgrep:
不作RE处理,表达式仅作一般字符串处理,所有meta均失去功能.
grep一般格式为：
][-]
CODE:
grep[选项]基本正则表达式[文件]
这里基本正则表达式可为字符串。
单引号双引号
在grep命令中输入字符串参数时，最好将其用双引号括起来。
在调用模式匹配时，应使用单引号。
例如：
“mystring”。
这样做有两个原因，一是以防被误解为shell命令，二是可以用来查找多个单词组成的字符串。
在调用变量时，也应该使用双引号，诸如：
grep“$MYVAR”文件名，如果不这样，将没有返回结果。
常用的grep选项有：
QUOTE:
-c只输出匹配行的计数。
-i不区分大小写（只适用于单字符）。
-h查询多文件时不显示文件名。
-l查询多文件时只输出包含匹配字符的文件名。
-n显示匹配行及行号。
-s不显示不存在或无匹配文本的错误信息。
-v显示不包含匹配文本的所有行。
开始讨论之前，先生成一个文件，插入一段文本，并在每列后加入键，grep命令示例中绝大多数将以此为例，其命名为data.f。
生成一个文件，data.f的记录结构如下：
QUOTE:
第1列：
城市位置编号。
第2列：
月份。
第3列：
存储代码及出库年份。
第4列：
产品代号。
第5列：
产品统一标价。
第6列：
标识号。
第7列：
合格数量。
文件内容如下：
][-]
CODE:
$catdata.f
48 Dec 3BC1977LPSX 68.00 LVX2A 138
483 Sept 5AP1996USP 65.00 LVX2C 189
47 Oct 3ZL1998LPSX 43.00 KVM9D 512
219 dec 2CC1999CAD 23.00 PLV2C 68
484 nov 7PL1996CAD 49.00 PLV2C 234
483 may 5PA1998USP 37.00 KVM9D 644
216 sept 3ZL1998USP 86.00 KVM9E 234
1、查询多个文件
在所有文件中查询单词“sortit”
][-]
CODE:
$grep"sortit"*
2、行匹配
1）显示包含“48”字符串的文本：
][-]
CODE:
$grep "48"data.f
2）输出匹配行的总数
][-]
CODE:
$grep-c"48"data.f
4
grep返回数字4，表示：
包含字符串“48”的有4行。
3）行数
显示满足匹配模式的所有行行数：
][-]
CODE:
$grep-n"48"data.f
行数在输出第一列，后跟包含48的每一匹配行。
4）显示非匹配行
显示所有不包含48的各行
][-]
CODE:
$grep-v"48"data.f
5）精确匹配
可能大家已注意到，在上一例中，抽取字符串“48”，返回结果包含诸如484和483等包含“48”的其他字符串，实际上应精确抽取只包含48的各行。
使用grep抽取精确匹配的一种更有效方式是在抽取字符串后加\>。
假定现在精确抽取48，方法如下：
][-]
CODE:
$grep"48\>"data.f
QUOTE:
另一种方法我试过，好像不行：
注意在每个匹配模式中抽取字符串后有一个键，所以应操作如下：
表示点击tab键。
$grep"48"data.f
6）大小写敏感
缺省情况下，grep是大小写敏感的，如要查询大小写不敏感字符串，必须使用-i开关。
在data.f文件中有月份字符Sept，既有大写也有小写，要取得此字符串大小写不敏感查询，方法如下：
][-]
CODE:
$grep-i"48"data.f
grep和正则表达式
使用正则表达式使模式匹配加入一些规则，因此可以在抽取信息中加入更多选择。
使用正则表达式时最好用单引号括起来，这样可以防止grep中使用的专有模式与一些shell命令的特殊方式相混淆。
1、模式范围
抽取代码为484和483的城市位置，可以使用[]来指定字符串范围。
][-]
CODE:
$grep"48[34]"data.f
483 Sept 5AP1996USP 65.00 LVX2C 189
484 nov 7PL1996CAD 49.00 PLV2C 234
483 may 5PA1998USP 37.00 KVM9D 644
2、不匹配行首
使行首不是4或8，可以在方括号中使用^记号。
][-]
CODE:
$grep"^[^48]"data.f
219 dec 2CC1999CAD 23.00 PLV2C 68
216 sept 3ZL1998USP 86.00 KVM9E 234
如果是字符串48
][-]
CODE:
$grep-v"^[^48]"data.f
3、设置大小写
使用-i开关可以屏蔽月份Sept的大小写敏感
][-]
CODE:
[sam@chenwysam]$grep-i"sept"data.f
483 Sept 5AP1996USP 65.00 LVX2C 189
216 sept 3ZL1998USP 86.00 KVM9E 234
也可以用另一种方式[]模式抽取各行包含Sept和sept的所有信息。
][-]
CODE:
[sam@chenwysam]$grep'[sS]ept'data.f
如果要抽取包含Sept的所有月份，不管其大小写，并且此行包含字符串483，可以使用管道命令，即符号“|”左边命令的输出作为“|”右边命令的输入。
举例如下：
][-]
CODE:
[sam@chenwysam]$grep'[sS]ept'data.f|grep48
483 Sept 5AP1996USP 65.00 LVX2C 189
不必将文件名放在第二个grep命令中，因为其输入信息来自于第一个grep命令的输出
4、匹配任意字符
如果抽取以K开头，以D结尾的所有代码，可使用下述方法，因为已知代码长度为5个字符：
][-]
CODE:
[sam@chenwysam]$grep'K...D'data.f
47 Oct 3ZL1998LPSX 43.00 KVM9D 512
483 may 5PA1998USP 37.00 KVM9D 644
将上述代码做轻微改变，头两个是大写字母，中间两个任意，并以C结尾：
][-]
CODE:
[sam@chenwysam]$grep'[A-Z]..C'data.f
483 Sept 5AP1996USP 65.00 LVX2C 189
219 dec 2CC1999CAD 23.00 PLV2C 68
484 nov 7PL1996CAD 49.00 PLV2C 234
5、日期查询
一个常用的查询模式是日期查询。
先查询所有以5开始以1996或1998结尾的所有记录。
使用模式5..199[6,8]。
这意味着第一个字符为5，后跟两个点，接着是199，剩余两个数字是6或8。
][-]
CODE:
[sam@chenwysam]$grep'5..199[6,8]'data.f
483 Sept 5AP1996USP 65.00 LVX2C 189
483 may 5PA1998USP 37.00 KVM9D 644
6、范围组合
必须学会使用[]抽取信息。
假定要取得城市代码，第一个字符为0-9，第二个字符在0到5之间，第三个字符在0到6之间，使用下列模式即可实现。
][-]
CODE:
[sam@chenwysam]$grep'[0-9][0-5[0-6]'data.f
48 Dec 3BC1977LPSX 68.00 LVX2A 138
483 Sept 5AP1996USP 65.00 LVX2C 189
47 Oct 3ZL1998LPSX 43.00 KVM9D 512
219 dec 2CC1999CAD 23.00 PLV2C 68
484 nov 7PL1996CAD 49.00 PLV2C 234
483 may 5PA1998USP 37.00 KVM9D 644
216 sept 3ZL1998USP 86.00 KVM9E 234
这里返回很多信息，有想要的，也有不想要的。
参照模式，返回结果是正确的，因此这里
][-]
CODE:
[sam@chenwysam]$grep'^[0-9][0-5][0-6]'data.f
219 dec 2CC1999CAD 23.00 PLV2C 68
216 sept 3ZL1998USP 86.00 KVM9E 234
这样可以返回一个预期的正确结果。
以下要注意有无边界字符的区别
7、模式出现机率
抽取包含数字4至少重复出现两次的所有行，方法如下：
][-]
CODE:
[sam@chenwysam]$grep'4\{2,\}'data.f
483 may 5PA1998USP 37.00 KVM9D 644
上述语法指明数字4至少重复出现两次，注意有无边界字符的区别。
同样，抽取记录使之包含数字999（三个9），方法如下：
][-]
CODE:
[sam@chenwysam]$grep'9\{3,\}'data.f
219 dec 2CC1999CAD 23.00 PLV2C 68
如果要查询重复出现次数一定的所有行，语法如下，数字9重复出现两次或三次：
][-]
CODE:
[sam@chenwysam]$grep'9\{3\}'data.f
219 dec 2CC1999CAD 23.00 PLV2C 68
[sam@chenwysam]$grep'9\{2\}'data.f
483 Sept 5AP1996USP 65.00 LVX2C 189
47 Oct 3ZL1998LPSX 43.00 KVM9D 512
219 dec 2CC1999CAD 23.00 PLV2C 68
484 nov 7PL1996CAD 49.00 PLV2C 234
有时要查询重复出现次数在一定范围内，比如数字或字母重复出现2到6次，下例匹配数字8重复出现2到6次，并以3结尾：
][-]
CODE:
[sam@chenwysam]$catmyfile
83
888883
8884
88883
[sam@chenwysam]$grep'8\{2,6\}3'myfile
888883
88883
8、使用grep匹配“与”或者“或”模式
grep命令加-E参数，这一扩展允许使用扩展模式匹配。
例如，要抽取城市代码为219或216，方法如下：
][-]
CODE:
[sam@chenwysam]$grep-E'219|216'data.f
219 dec 2CC1999CAD 23.00 PLV2C 68
216 sept 3ZL1998USP 86.00 KVM9E 234
9、空行
结合使用^和$可查询空行。
使用-c参数显示总行数：
][-]
CODE:
[sam@chenwysam]$grep-c'^$'myfile
使用-n参数显示实际在哪一行：
][-]
CODE:
[sam@chenwysam]$grep-c'^$'myfile
10、匹配特殊字符
查询有特殊含义的字符，诸如$.'"*[]^|\+?
必须在特定字符前加\。
假设要查询包含“.”的所有行，脚本如下：
][-]
CODE:
[sam@chenwysam]$grep'\.'myfile
或者是一个双引号：
][-]
CODE:
[sam@chenwysam]$grep'\"'myfile
以同样的方式，如要查询文件名conftroll.conf（这是一个配置文件），脚本如下：
][-]
CODE:
[sam@chenwysam]$grep'conftroll\.conf'myfile
11、查询格式化文件名
使用正则表达式可匹配任意文件名。
系统中对文本文件有其标准的命名格式。
一般最多六个小写字符，后跟句点，接着是两个大写字符。
][-]
CODE:
[sam@chenwysam]$grep'^[a-z]\{1,6\}\.[A-Z]\{1,2\}'filename
这个写法我不知道有没有错:
oops:
:
oops:
:
oops:
12查询IP地址
要查看nnn.nnn网络地址，如果忘了第二部分中的其余部分，只知有两个句点，例如nnn.nn..。
要抽取其中所有nnn.nnnIP地址，使用[0-9]\{3\}\.[0-0\{3\}\。
含义是任意数字出现3次，后跟句点，接着是任意数字出现3次，后跟句点。
][-]
CODE:
[0-9]\{3\}\.[0-9]\{3\}\.'
上面还有一点错，改天更正
1、类名
grep允许使用国际字符模式匹配或匹配模式的类名形式。
类名及其等价的正则表达式类等价的正则表达式类等价的正则表达式
QUOTE:
[[:
upper:
]][A-Z][[:
alnum:
]][0-9a-zA-Z]
[[:
lower:
]][a-z][[:
space:
]]空格或tab键
[[:
digit:
]][0-9][[:
alpha:
]][a-zA-Z]
例一：
取以5开头，后跟至少两个大写字母：
][-]
CODE:
$grep'5[[:
upper:
]][[:
upper]]'data.f
取以P或D结尾的所有产品代码：
][-]
CODE:
grep'[[:
upper:
]][[:
upper:
]][P,D]'data.f
2、使用通配符*的匹配模式
][-]
CODE:
$cattestfile
looks
likes
looker
long
试试如下：
][-]
CODE:
grep"l.*s"testfile
如在行尾查询某一单词，试如下模式：
][-]
CODE:
grep"ng$"testfile
这将在所有文件中查询行尾包含单词ng的所有行。
3、系统grep
文件passwd
][-]
CODE:
[root@Linux_chenwysam]#grep"sam"/etc/passwd
sam:
x:
506:
4:
:
/usr/sam:
/bin/bash
上述脚本查询/etc/passwd文件是否包含sam字符串
如果误输入以下脚本：
][-]
CODE:
[root@Linux_chenwysam]#grep"sam"/etc/password
grep:
/etc/password:
没有那个文件或目录
将返回grep命令错误代码'Nosuchfileordirectory'。
上述结果表明输入文件名不存在，使用grep命令-s开关，可屏蔽错误信息。
返回命令提示符，而没有文件不存在的错误提示。
][-]
CODE:
[root@Linux_chenwysam]#grep-s"sam"/etc/password
如果grep命令不支持-s开关，可替代使用以下命令：
][-]
CODE:
[root@Linux_chenwysam]#grep"sam"/tec/password>/dev/null2>&1
脚本含义是匹配命令输出或错误（2>$1），并将结果输出到系统池。
大多数系统管理员称/dev/null为比特池，没关系，可以将之看成一个无底洞，有进没有出，永远也不会填满。
上述两个例子并不算好，因为这里的目的只想知道查询是否成功。
如要保存grep命令的查询结果，可将命令输出重定向到一个文件。
][-]
CODE:
[root@Linux_chenwysam]#grep"sam"/etc/passwd>/usr/sam/passwd.out
[root@Linux_chenwysam]#cat/usr/sam/passwd.out
sam:
x:
506:
4:
:
/usr/sam:
/bin/bash
脚本将输出重定向到目录/tmp下文件passwd.out中。
使用ps命令
使用带有psx命令的grep可查询系统上运行的进程。
psx命令意为显示系统上运行的所有进程列表。
要查看DNS服务器是否正在运行（通常称为named），方法如下：
][-]
CODE:
[root@Linux_chenwysam]#psax|grep"named"
2897pts/1 S 0:
00grepnamed
输出也应包含此grep命令，因为grep命令创建了相应进程，psx将找到它。
在grep命令中使用-v选项可丢弃ps命令中的grep进程。
如果psx不适用于用户系统，替代使用ps-ef。
这里，由于我没有DNS服务，因而只有grep进程。
对一个字符串使用grep
grep不只应用于文件，也可应用于字符串。
为此使用echo字符串命令，然后对grep命令使用管道输入。
][-]
CODE:
[root@Linux_chenwysam]#STR="MaryJoePeterPauline"
[root@Linux_chenwysam]#echo$STR|grep"Mary"
MaryJoePeterPauline
匹配成功实现。
][-]
CODE:
[root
升级会员 