每天掌握一个Linux命令（3）｜grep

不负时光，遇见每一次成长

大家好，欢迎来到《每天掌握一个Linux命令》系列。在这个系列中，我们将逐步学习并熟练掌握Linux命令，今天，我们要学习的命令是 grep。

命令概述

在Linux操作系统中，grep 命令是 global regular expression print 的缩写，它一款非常强大且广泛使用的文本搜索工具。可以帮助用户在文件中查找特定的字符串或模式。

简而言之，它会根据我们提供的关键词来搜索文件的内容。

因此，熟练掌握 grep 命令的用法，可以在Linux环境下高效处理文本文件。

命令格式

使用grep命令非常简单，只需在终端输入grep，并指定要搜索的模式和文件名，格式如下：

grep [选项参数] 模式 文件名

其中，选项参数用于调整搜索行为，模式是需要搜索的字符串或正则表达式，文件名是要搜索的目标文件。

如果搜索字符串中无空格，可以直接执行 grep 命令

# 在 file.txt 文件中搜索 Errorgrep Error message.log

如果搜索的字符串包含空格，我们必须使用单引号 (') 或双引号 (") 把搜索字符串括起来。这是因为，如果不使用引号，shell 会把空格作为参数的分隔符，导致 grep 命令无法正确解析搜索字符串。

例如，在 message.log 文件中搜索包含字符串 "Error" ，可以这样写：

# 在 message.log 文件中搜索 Errorgrep "Error" message.log

或者这样：

# 在 message.log 文件中搜索 Errorgrep 'Error' message.log

这两种方式是等价的，可以根据自己的习惯选择使用单引号还是双引号。

如何使用grep命令

• - i ：忽略大小写进行搜索

# 在 message.log 文件中搜索 Error，忽略大小写grep -i "Error" message.log

• - n ：显示匹配行的行号

# 在 message.log 文件中搜索 Error，显示所在的行号grep -n "Error" message.log

• - v ：显示文件中不包含所搜索内容的行

# 在 message.log 文件中搜索不包含“Error”的行grep -v "Error" message.log

• - r ：对当前目录和所有的子目录进行递归搜索

# 在当前目录及其所有子目录中搜索包含 "example"的文本文件，并输出匹配的行和文件路径grep -r "example" .

• - c ：打印匹配的行数

# 在 message.log 文件中搜索 Error所在的行数，比如在第一行，打印1grep -c "Error" message.log

• - w ：匹配完整的单词，单词前后不能有其他字母或数字，但允许单词前面有非字词符号（包括空格）

# 输出 message.log 文件中所有包含独立单词 "Error"的行grep -w "Error" message.log

• - f ：是用来指定规则文件的，其内容含有一个或多个规则样式，让 grep 查找符合规则条件的文件内容，格式为每行一个规则样式。简单来说，我们希望根据 file1.txt 中的每个元素，在 file2.txt 中匹配并输出。可以使用 -f 参数来实现这个功能

# 查看 file1.txt 文件内容[root@centos7 ~]# cat file1.txtabcd
# 查看 file2.txt 文件内容[root@centos7 ~]# cat file2.txtcddefe
# 以 file1.txt 每一行为元素， 在 file2.txt 中进行匹配[root@centos7 ~]# grep -f file1.txt file2.txtcddef

注意：在使用 grep -f 参数时，标准文件不能包含空行。这是因为 grep 命令将文件中的每一行都视为一个模式，并在输入中搜索匹配这些模式的行。

如果文件中存在空行，则 grep 将把空行视为空模式。在大多数情况下，空模式将匹配输入中的每一行，因为每一行都包含空字符串。这将导致 grep 命令返回输入中的所有行，从而失去过滤和搜索的目的。

除了这些基本选项参数，grep 还支持正则表达式，使得搜索更加灵活和强大。例如，要搜索以数字开头的行，可以使用以下命令：

grep "^[0-9]" file.txt

掌握了 grep 的基本使用方法后，我们还可以使用管道（|）将 grep 的输出传递给其他命令进行进一步处理。

如果我们想要在读取 message.log 文件的时候搜索 Error，那么可以用以下这个命令：

cat message.log | grep "Error"

这个命令首先使用 cat 命令读取文件的内容，然后通过管道（|）将内容传递给 grep 命令进行搜索。

那我们想要对搜索的内容进行排序，该怎么办呢？我们可以使用以下命令：

# 在 message.log 文件中搜索所有包含"Error"的行 ，并顺序排序grep "Error" message.log | sort

在工作中，当我们需要实时监控一个大日志文件，并查找其中是否存在特定错误时，通常会使用以下命令​​​​​​​

# 实时监视 message.log文件的同时，只显示最后1000行，并筛选出包含"error"（不区分大小写）的行。tail -1000f message.log | grep -i error

总结

• grep Error 文件名 ：在文件中搜索Error匹配的行，搜索内容中无空格

• gerp "Error" 文件名：文件中搜索Error匹配的行，搜索内容中有空格

• grep -i "Error" 文件名：在文件中搜索包含"Error"的行，忽略大小写

• grep -n "Error" 文件名：在文件中搜索包含"Error"的行，并显示行号

• grep -v "Error" 文件名：在文件中搜索不包含"Error"的行

• grep -r "example" .：递归搜索包含"example"的行。

• grep -c "Error" 文件名：在文件中搜索包含"Error"的行，并打印行数

• grep -w "Error" 文件名：在文件中搜索完整单词Error的行

• grep -f 文件1 文件2：以文件1每一行为元素， 在文件2中进行匹配

• grep "^[0-9]" 文件名：在文件中搜索以数字开头的行

• cat 文件名 | grep "Error"：在读取文件的时候搜索"Error"

• tail -1000f 文件名 | grep -i error：实时监视文件的同时，只显示最后1000行，并筛选出包含"error"（不区分大小写）的行。

关于 grep 命令，这次分享到这里了～

希望这个系列能帮助大家更好地理解和使用Linux命令。如果你有任何问题或建议，请随时告诉我。下期我们将学习另一个有用的Linux命令，敬请期待！