grep,egrep,fgrep

grep: 根据模式搜索文本，并将符合模式的文本行显示出来。

pattern: 文本字符和正则表达式的元字符组合而成匹配条件


grep [options] PATTERN [FILE...]

-i

--color

-v 显示没有被模式匹配的行

-o 只显示被模式匹配到的字符串


*： 任意长度的任意字符

?: 任意单个字符

[]: 

[^]:

正则表达式：Regular Expression， REGEXP

. 匹配单个任意字符

[] 匹配指定范围内的任意单个字符

[^]匹配指定范围外的任意单个字符

字符集和 ：[:digit:],[:lower:],[:upper:],[:punct:];[:space:],[:alpha:],[:alnum:]   调用要使用两个[[]]


匹配次数(贪婪模式)：

* 匹配其前面的字符任意次数

a,b,ab,aab,acb,adb,amnb

a*b a?b

a.*b


.* 任意长度的任意字符

\? 匹配其前面的字符1次或0次

\{m,n\} 匹配其前面的字符至少m次，至多n次

eg: a\{1,3\}b， 表示ab之间可以有最多3个a，最少能有一个a

eg: a.\{1,3\}b， 表示ab之间可以用任意字符，最多3个，最少1个


位置锚定：

^ 锚定行首， 此字符后面的任意内容必须出现在行首

eg: grep ^'r..t' /etc/passwd

$ 锚定行尾， 次字符前面的任意内容必须出现在行尾

^$ 空白行

eg: grep '^$' /etc/inittab| wc -l， 查看此文件中的空白行并统计个数

\< 或者 \b 锚定词首，其后面的任意字符必须作为单词首部出现 

\> 或者 \b 锚定词尾，其前面的任意字符必须作为单词尾部出现

eg: "\<root\>" /etc/passwd ， 意为查找单词为root的

eg: "\broot\b" /etc/passwd ,  意义同上

分组：

\(\)

\(ab\) *

后向引用： 前面匹配到什么，后面就引用什么，以下面的方式引用后面的匹配

eg1:

[richie@localhost ~]$ grep '\(l..e\).*\1' test.txt

He love his lover

he like his liker.

eg2:

[richie@localhost ~]$ grep '\([0-9]\).*\1' /etc/inittab 

#   以特定数字开头的，同时以这个数字结尾的行

l0:0:wait:/etc/rc.d/rc 0

l1:1:wait:/etc/rc.d/rc 1

l2:2:wait:/etc/rc.d/rc 2   #

l3:3:wait:/etc/rc.d/rc 3

l4:4:wait:/etc/rc.d/rc 4

l5:5:wait:/etc/rc.d/rc 5

l6:6:wait:/etc/rc.d/rc 6

\1: 第一个左括号以及与之对应的右括号所包括的所有内容 ,eg: grep '\(l..e\).*\1' test.txt

\2: 第二个左括号。。

\3: 第三个左括号。。。

练习：

1、显示/proc/meminfo文件中以不区分大小的s开头的行；

grep -i '^s' /proc/meminfo

grep -i '^[sS]' /proc/meminfo

2、显示/etc/passwd中以nologin结尾的行; 

grep 'nologin$' /etc/passwd


取出默认shell为/sbin/nologin的用户列表

grep "nologin$" /etc/passwd |cut -d: -f1  注意cut用法，-d后面不需要加""


取出默认shell为bash，且其用户ID号最小的用户的用户名

grep 'bash$' /etc/passwd| sort -n -t ":" -k3 |head -1| cut -d: -f1


3、显示/etc/inittab中以#开头，且后面跟一个或多个空白字符，而后又跟了任意非空白字符的行；

grep '^#[[:space:]]*[^[:space:]]' /etc/inittab  我写的错误答案

grep '^#[[:space:]]\{1,\}[^[:space:]]' /etc/inittab


4、显示/etc/inittab中包含了:一个数字:(即两个冒号中间一个数字)的行；

grep ':[[:digit:]]:' /etc/inittab 

grep '[0-9]' /etc/inittab


5、显示/boot/grub/grub.conf文件中以一个或多个空白字符开头的行；

grep '^[[:space:]*]' /boot/grub/grub.conf 我写的错误答案

grep '^[[:space:]]\{1\}' /boot/grub/grub


6、显示/etc/inittab文件中以一个数字开头并以一个与开头数字相同的数字结尾的行；

grep '\([[:digit:]].*\)\1$' /boot/grub/grub.conf   #我忘记了\1后面的$



练习：

1、找出某文件中的，1位数，或2位数；

grep '[[:digit:]]\{1,2\}' #忘记了<>的用法

grep '\<[0-9]\{1,2\}\>' /proc\cpuinfo

2、找出ifconfig命令结果中的1-255之间的整数；

思路： 拆分匹配 个位、十位、百位（100-199和249-255）分段：

   '\<([1-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-5])\>'

3、查找当前系统上名字为student(必须出现在行首)的用户的帐号的相关信息, 文件为/etc/passwd

grep '^student\>' /etc/passwd | cut -d: -f3


练习：分析/etc/inittab文件中如下文本中前两行的特征(每一行中出现在数字必须相同)，请写出可以精确找到类似两行的模式：

l1:1:wait:/etc/rc.d/rc 1

l3:3:wait:/etc/rc.d/rc 3


grep '^1\([0-9]\):\1.*\1$'


正则表达式：

Basic REGXP

Extended REGEXP

基本正则表达式：

. 任意单个字符

[] 指定范围内的任意字符

[^]


次数匹配：

* 其前的字符任意次数

？ 其前字符0或1次

\{m,n\} 至少m次，至多n次

.*  任意长度任意字符


锚定匹配：

^

$

\<, \b  锚定词首

\>, \b 锚定词尾


\(\) 分组，后向引用

\1,\2,\3, ... 

grep： 使用基本正则表达式 定义的模式来过滤文本的命令

-i 忽略大小写

-v 显示不匹配的内容

-o 

--color

-E 使用扩展正则表达式

-A n 显示匹配行及其后面相邻的n行 

-B n 显示匹配行及其前面相邻的n行

-C n 显示匹配行及前后相邻的n行




扩展正则表达式：


字符匹配：

.

[]

[^]


次数匹配：

*

?

+ 匹配其前字符至少一次 eg: grep -E '^[[:space:]]+' 至少一个空白字符开头

{m,n} 至少m次，最多n次。不需要在加反斜线\


位置锚定：

^

$

\<

\>


分组：

() 分组  不用加反斜线\

\1, \2, \3, ...


或者：

| or

a|b  a或者b

eg: grep -E '(C|c)at'



简易IP匹配:

'(\<([1-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-5])\>\.){3}\<([1-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-5])\>'



IPv4

5类： A B C D E

A: 1-127

B: 128-191

C: 192-223