linux的正则、grep及egrep介绍

正则介绍：

解释对“正则表达式”的定义是：它使用单个字符串来描述或匹配一系列符合某个句法规则的字符串。在很多文本编辑器或其他工具里，正则表达式通常用来检索和替换那些符合某个模式的文本内容。许多程序设计语言也都支持利用正则表达式进行字符串操作。对于系统管理员来讲,正则表达式贯穿在我们的日常运维工作中,无论是查找某个文档,还是查询某个日志文件并分析其内容,都会用正则表达式。 其实正则表达式只是一种思想、一种表示方法。只要我们使用的工具支持这种表示方法，那么这个工具就可以处理正则表达式的字符串。常用的工具有grep、sed、awk等，其中grep、sed和awk都是针对文本的行进行操作的。

grep工具的使用：

grep命令 主要作用：过滤指定关键词

命令格式为：grep [-cinvABC] ‘word' filename

常用选项含义表示如下：

• -c：表示打印符合要求的行数。

• -i：表示忽略大小写。

• -n：表示输出符合要求的行及其行号。

• -v：表示打印不符合要求的行，取反。

• -r：遍历所有子目录

• -A：后面跟一个数字（有无空格都可以），例如-A2表示打印符合要求的行以及下面的两行。

• -B：后面跟一个数字，例如-B2表示打印符合要求的行以及上面两行。

• -C：后面跟一个数字，例如-C2表示打印符合要求的行以及上下各两行。

验证操作：

1. 验证准备：

[root@aminglinux-01 ~]# mkdir grep 
[root@aminglinux-01 ~]# cd grep/
[root@aminglinux-01 grep]# cp /etc/passwd .
[root@aminglinux-01 grep]# pwd/root/grep
[root@aminglinux-01 grep]# lspasswd

2. 验证实例：

[root@aminglinux-01 grep]# grep -c 'nologin' passwd  //打印带有关键词的总行数
17
[root@aminglinux-01 grep]# grep -n 'root' passwd //过滤出带有某个关键词的行，并输出行号，前面的数字显示为绿色，表示行号。
1:root:x:0:0:root:/root:/bin/bash
10:operator:x:11:0:operator:/root:/sbin/nologin
[root@aminglinux-01 grep]# grep -nv 'nologin' passwd //过滤出不带有某个关键词的行，并输出行号
1:root:x:0:0:root:/root:/bin/bash
6:sync:x:5:0:sync:/sbin:/bin/sync
7:shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
8:halt:x:7:0:halt:/sbin:/sbin/halt
22:aming:x:1000:1005::/home/aming:/bin/bash
23:user1:x:1001:1001::/home/user1:/bin/bash
24:aminglinux:x:1002:1002::/home/aminglinux:/bin/bash
25:user2:x:1003:1003::/home/user2:/bin/bash
26:user3:x:1004:1005::/home/user3:/bin/bash
28:user5:x:1007:1007::/home/user5:/bin/bash
29:user6:x:1008:1010::/home/user6:/bin/bash
[root@aminglinux-01 grep]# vim passwd //编辑文件把第二行no改成大写NO
[root@aminglinux-01 grep]# grep -n 'nologin' passwd //不显示出大写的第二行
3:daemon:x:2:2:daemon:/sbin:/sbin/nologin
4:adm:x:3:4:adm:/var/adm:/sbin/nologin
5:lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
9:mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
10:operator:x:11:0:operator:/root:/sbin/nologin
[root@aminglinux-01 grep]# grep -ni 'nologin' passwd //加-i   不区分大小写，把大写行列出
2:bin:x:1:1:bin:/bin:/sbin/NOlogin
3:daemon:x:2:2:daemon:/sbin:/sbin/nologin
4:adm:x:3:4:adm:/var/adm:/sbin/nologin
5:lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
9:mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
10:operator:x:11:0:operator:/root:/sbin/nologin
[root@aminglinux-01 grep]# grep -r 'root' /etc/  //加-r打印显示etc下的所有子目录
/etc/pki/ca-trust/ca-legacy.conf:# The upstream Mozilla.org project tests all changes to the root CA
/etc/pki/ca-trust/ca-legacy.conf:# to temporarily keep certain (legacy) root CA certificates trusted,
/etc/pki/ca-trust/ca-legacy.conf:#   It may keep root CA certificate as trusted, which the upstream 
/etc/pki/ca-trust/extracted/README:root CA certificates.
/etc/pki/ca-trust/extracted/java/README:root CA certificates.
....省略
[root@aminglinux-01 grep]# grep -A2 'halt' passwd //-A2会把包含halt的行以及这行下面的两行都打印出来
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
[root@aminglinux-01 grep]# grep -B2 'halt' passwd //-B2会把包含halt的行以及这行上面的两行都打印出来
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
[root@aminglinux-01 grep]# grep -C2 'halt' passwd //-C2会把包含halt的行以及这行上下各两行都打印出来
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin

实验操作扩展:

//过滤出所有包含数字的行（只要有一个数字就算匹配到）

[root@aminglinux-01 grep]# grep '[0-9]' /etc/inittab 
# multi-user.target: analogous to runlevel 3
# graphical.target: analogous to runlevel 5

//过滤出所有不包含数字的行（只要是包含一个数字，就不显示）

[root@aminglinux-01 grep]# grep -v '[0-9]' /etc/inittab 
# inittab is no longer used when using systemd.
#
# ADDING CONFIGURATION HERE WILL HAVE NO EFFECT ON YOUR SYSTEM.
#
# Ctrl-Alt-Delete is handled by /usr/lib/systemd/system/ctrl-alt-del.target
#
# systemd uses 'targets' instead of runlevels. By default, there are two main targets:
#
#
# To view current default target, run:
# systemctl get-default
#
# To set a default target, run:
# systemctl set-default TARGET.target
#

//过滤掉所有以#开头的行，这里面含有空行。

[root@aminglinux-01 grep]# cp /etc/inittab .  //实验需要把这个文件拷贝到grep目录下
[root@aminglinux-01 grep]# ls
inittab  passwd
[root@aminglinux-01 grep]# vim inittab //编辑这个文件随意加上几行字符，注意：系统目录下这个文件是不能随意更改的，不能系统可以会无法启动。
[root@aminglinux-01 grep]# grep -v '^#' inittab 
%^&$$%%##$%%%%
djffafdfafd
773834442345

$$%%HFHFHf121

767dfadfdf

//过滤掉所有空行和以#开头的行

[root@aminglinux-01 grep]# grep -v '^#' inittab |grep -v  '^$'  
%^&$$%%##$%%%%
djffafdfafd
773834442345
$$%%HFHFHf121
767dfadfdf

扩展知识：

在正则表达式中,^ 表达行的开始，$表示行的结尾那么空行则可以用^$表示。那如何打印出不以英文字开头的行呢?如下所示：

我们先来自定义一个文件：

[root@aminglinux-01 ~]# mkdir /tmp/1
[root@aminglinux-01 ~]# cd /tmp/1
[root@aminglinux-01 1]# vim test.txt  //在test中写几行字符串用来做实验
[root@aminglinux-01 1]# cat test.txt 
123
abc
456

abc2323
#fjdkfaf
A423423423

实验如下：

[root@aminglinux-01 1]# grep '^[^a-zA-Z]' test.txt 
123
456
#fjdkfaf
[root@aminglinux-01 1]# grep '[^a-zA-Z]' test.txt 
123
456
abc2323
#fjdkfaf
A423423423

备注：如果是数字就用【0-9】这样的形式（当遇到类似【15】的形式时，表示只含有1或者5）。如果要过滤数字以及大小写字母，则要写成类似【0-9a-zA-Z】的形式。另外，【^{字符】表示除【】内字符之外的字符。请注意，把}写到方括号里面和外面是有区别的。

//过滤出任意一个字符和重复字符

[root@aminglinux-01 grep]# grep 'r.o' passwd 
root:x:0:0:root:/root:/bin/bash
operator:x:11:0:operator:/root:/sbin/nologin

.表示任意一个字符，上例中，r.o表示把r与o之前有一个任意字符的行过滤出来。

[root@aminglinux-01 grep]# grep 'ooo*' passwd 
root:x:0:0:root:/root:/bin/bash
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
postfix:x:89:89::/var/spool/postfix:/sbin/nologin

表示零个或多个前面的字符，上例中，ooo*表示oo、ooo、oooo...或者更多的o。

[root@aminglinux-01 grep]# grep '.*' passwd |wc -l
29
[root@aminglinux-01 grep]# wc -l passwd 
29 passwd

上例中，.*表示零个或多个任意字符，空行也包含在内，它会把passwd文件里面的所有行都匹配到。

//指定要过滤出的字符出现次数

[root@aminglinux-01 grep]# grep '0\{2\}' passwd 
games:x:12:100:games:/usr/games:/sbin/nologin
aming:x:1000:1005::/home/aming:/bin/bash
user1:x:1001:1001::/home/user1:/bin/bash
aminglinux:x:1002:1002::/home/aminglinux:/bin/bash
user2:x:1003:1003::/home/user2:/bin/bash
user3:x:1004:1005::/home/user3:/bin/bash
user4:x:1006:1005::/home/aming111:/sbin/nologin
user5:x:1007:1007::/home/user5:/bin/bash
user6:x:1008:1010::/home/user6:/bin/bash

这里用到了符号｛｝，其内部为数字，表示前面的字符要重复的次数。需要强调的是，｛｝左右都需要加上转义字符\。另外，使用“｛｝”还可以表示一个范围，具体格式为｛n1,n2｝，其中n1<n2，表示重复n1到n2次数前面的字符，n2还可以为空，这时表示大于等于n1次。

egrep工具的使用：

egrep工具是grep工具的扩展版本，可以完成grep不能完成的工作。

下面用实验来验证下egrep这个工具的几个用法，操作如下：

为了实验方便，编辑test.txt文件为以下内容：

rot:x:o:o:/rot:/bin/bash
operator:x:11:o:operator:/root:/sbin/nologin
operator:x:11:o:operator:/rooot:/sbin/nologin
roooot:x:o:o:/roooooot:/bin/bash
1111111111111111111111111111111
aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa

//过滤出一个或多个指定的字符

[root@aminglinux-01 grep]# vim test.txt
[root@aminglinux-01 grep]# egrep 'o+' test.txt 
rot:x:o:o:/rot:/bin/bash
operator:x:11:o:operator:/root:/sbin/nologin
operator:x:11:o:operator:/rooot:/sbin/nologin
roooot:x:o:o:/roooooot:/bin/bash
[root@aminglinux-01 grep]# egrep 'oo+' test.txt 
operator:x:11:o:operator:/root:/sbin/nologin
operator:x:11:o:operator:/rooot:/sbin/nologin
roooot:x:o:o:/roooooot:/bin/bash
[root@aminglinux-01 grep]# egrep 'ooo+' test.txt 
operator:x:11:o:operator:/rooot:/sbin/nologin
roooot:x:o:o:/roooooot:/bin/bash

和grep不同，这里egrep使用的是符号+，它表示匹配1个或多个+前面的字符，这个“+”是不支持审美观点grep直接使用的，包括上面｛｝，也是可以直接被egrep使用，而不用加\转义，示例如下：

[root@aminglinux-01 grep]# egrep 'o{2}' passwd 
root:x:o:o:root:/root:/bin/bash
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:o:operator:/root:/sbin/nologin
postfix:x:89:89::/var/spool/postfix:/sbin/nologin

//过滤出零个或一个指定的字符

[root@aminglinux-01 grep]# egrep 'o?' test.txt 
rot:x:o:o:/rot:/bin/bash
operator:x:11:o:operator:/root:/sbin/nologin
operator:x:11:o:operator:/rooot:/sbin/nologin
roooot:x:o:o:/roooooot:/bin/bash
1111111111111111111111111111111
aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa
[root@aminglinux-01 grep]# egrep 'ooo?' test.txt 
operator:x:11:0:operator:/root:/sbin/nologin
operator:x:11:0:operator:/rooot:/sbin/nologin
roooot:x:o:o:/roooooot:/bin/bash
[root@aminglinux-01 grep]# egrep 'oooo?' test.txt 
operator:x:11:o:operator:/rooot:/sbin/nologin
roooot:x:o:o:/roooooot:/bin/bash

//过滤出字符串1或者字符串2

[root@aminglinux-01 grep]# egrep 'aaa|111|ooo' test.txt 
operator:x:11:o:operator:/rooot:/sbin/nologin
roooot:x:o:o:/roooooot:/bin/bash
1111111111111111111111111111111
aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa

//egrep中（）的应用

[root@aminglinux-01 grep]# egrep 'r(oo|at)o' test.txt 
operator:x:11:o:operator:/root:/sbin/nologin
operator:x:11:o:operator:/rooot:/sbin/nologin
roooot:x:o:o:/roooooot:/bin/bash

这里用()表示一个整体，上例中会把包含rooo或者rato的行过滤出来，另外也可以把（）和其他符号组合在一起，例如(oo)+表示1个或者多个oo，如下所示：

[root@aminglinux-01 grep]# egrep '(oo)+' test.txt 
operator:x:11:o:operator:/root:/sbin/nologin
operator:x:11:o:operator:/rooot:/sbin/nologin
roooot:x:o:o:/roooooot:/bin/bash

转载于:https://blog.51cto.com/taoxie/1983586