grep命令详解

之前老看见别人用这条命令，感觉贼溜，于是乎自己查阅有关资料终于把他搞得七七八八了。

grep

简介

grep（global search regular expression(RE) and print out the line，全面搜索正则表达式并把行打印出来）是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹配的行打印出来。

选项

-a 不要忽略二进制数据。
-A<显示列数> 除了显示符合范本样式的那一行之外，并显示该行之后的内容。
-b 在显示符合范本样式的那一行之外，并显示该行之前的内容。
-c 计算符合范本样式的列数。
-C<显示列数>或-<显示列数>  除了显示符合范本样式的那一列之外，并显示该列之前后的内容。
-d<进行动作> 当指定要查找的是目录而非文件时，必须使用这项参数，否则grep命令将回报信息并停止动作。
-e<范本样式> 指定字符串作为查找文件内容的范本样式。
-E 将范本样式为延伸的普通表示法来使用，意味着使用能使用扩展正则表达式。
-f<范本文件> 指定范本文件，其内容有一个或多个范本样式，让grep查找符合范本条件的文件内容，格式为每一列的范本样式。
-F 将范本样式视为固定字符串的列表。
-G 将范本样式视为普通的表示法来使用。
-h 在显示符合范本样式的那一列之前，不标示该列所属的文件名称。
-H 在显示符合范本样式的那一列之前，标示该列的文件名称。
-i 忽略字符大小写的差别。
-l 列出文件内容符合指定的范本样式的文件名称。
-L 列出文件内容不符合指定的范本样式的文件名称。
-n 在显示符合范本样式的那一列之前，标示出该列的编号。
-q 不显示任何信息。
-R/-r 此参数的效果和指定“-d recurse”参数相同。
-s 不显示错误信息。
-v 反转查找。
-w 只显示全字符合的列。
-x 只显示全列符合的列。
-y 此参数效果跟“-i”相同。
-o 只输出文件中匹配到的部分。

常见用法及示例代码

在文件中搜索一个单词，例如在/etc/shadow文件下找 game

[root@localhost code]# grep game /etc/shadow
games:*:15980:0:99999:7:::

也可以在多个文件中查找
grep 目标单词 file1 file2...
找到结果并输出对应行号

 [root@localhost code]# grep game /etc/shadow /etc/motd -n 
/etc/shadow:12:games:*:15980:0:99999:7:::

反转查找.找出/etc/shadow除了game的单词 同时显示行号

[root@localhost code]# grep game /etc/shadow /etc/motd -n -v
/etc/shadow:1:root:$1$ppVg0LAj$BuxlitLtbZo6Yixz1oUFX/:17493:0:99999:7:::
/etc/shadow:2:bin:*:15980:0:99999:7:::
/etc/shadow:3:daemon:*:15980:0:99999:7:::
/etc/shadow:4:adm:*:15980:0:99999:7:::
/etc/shadow:5:lp:*:15980:0:99999:7:::
/etc/shadow:6:sync:*:15980:0:99999:7:::
/etc/shadow:7:shutdown:*:15980:0:99999:7:::
/etc/shadow:8:halt:*:15980:0:99999:7:::
/etc/shadow:9:mail:*:15980:0:99999:7:::
/etc/shadow:10:uucp:*:15980:0:99999:7:::
/etc/shadow:11:operator:*:15980:0:99999:7:::
/etc/shadow:13:gopher:*:15980:0:99999:7:::
/etc/shadow:14:ftp:*:15980:0:99999:7:::
/etc/shadow:15:nobody:*:15980:0:99999:7:::
/etc/shadow:16:dbus:!!:17493::::::
/etc/shadow:17:usbmuxd:!!:17493::::::
/etc/shadow:18:vcsa:!!:17493::::::
/etc/shadow:19:rtkit:!!:17493::::::
/etc/shadow:20:avahi-autoipd:!!:17493::::::
/etc/shadow:21:pulse:!!:17493::::::
/etc/shadow:22:haldaemon:!!:17493::::::
/etc/shadow:23:ntp:!!:17493::::::
/etc/shadow:24:apache:!!:17493::::::
/etc/shadow:25:saslauth:!!:17493::::::
/etc/shadow:26:postfix:!!:17493::::::
/etc/shadow:27:abrt:!!:17493::::::
/etc/shadow:28:gdm:!!:17493::::::
/etc/shadow:29:sshd:!!:17493::::::
/etc/shadow:30:tcpdump:!!:17493::::::
/etc/shadow:31:centos:$1$ppVg0LAj$BuxlitLtbZo6Yixz1oUFX/:17493:0:99999:7:::

当然还有很多用处，要多练习，配合管道使用也很爽，来个栗子

[root@localhost code]# top | grep 14232
14232 centos    30  10 29020  11m 5272 S  4.0  1.1   0:02.44 floaters                                                                 
14232 centos    30  10 29020  11m 5272 S  6.0  1.1   0:02.62 floaters   

这样是不是很方便查找系统某个进程的详细信息