一、grep：

        

    作用:

         1、文本搜索工具；

        2、基于Pattern(过滤条件)对目标文本逐行进行匹配

         3、打印出符合条件的行

    模式:    

        1、由文本字符及正则表达式元字符所编写的过滤条件

         2、模式通过正则表达式引擎匹配搜索

         3、正则表达式引擎:利用正则表达式分析给定文本的程序；

    格式：

        grep [OPTIONS] PATTERN [FILE...]

       -i : 忽略字符大小写；

         -o : 仅显示匹配到的文本自身    

         -v : 反向匹配

         -E : 支持扩展正则表达式

         -q : 静默模式，不输出任何信息

        -A# : 展示匹配到的文本的当前行和后#行

        -B# : 展示匹配到的文本的当前行和前#行

        -C# : 展示匹配到的文本的当前行和前后各#行

       --color=auto : 对匹配到的文本高亮显示 


   基本正则表达式元字符：


    字符匹配：


       "." : 匹配任意单个字符；

        [ ] : 匹配范围内的任意单个字符；

       [^ ] : 匹配范围外的任意单个字符；

           [:digit:]所有数字            [:alnum:]所有数字和字母  

                   [:lower:]只显示小写字母       [:space:]空白字符

                   [:upper:]只显示大写字母       [:punct:]标点符号

                  [:alpha:]所有字母

              

     匹配次数：

                用在要指定其出现的次数的字符后面，用限制其前面的字符要出现的次数；默认工作于贪婪模式


          * : 匹配前面的字符任意次(0,1或多次)；

         .* : 匹配任意长度的任意字符

         \+ : 匹配前面的字符至少1次；

         \? : 匹配前面的字符0次或一次，即前面的字符可有可无

      \{m\} : 其前面的字符出现m次，m为非负整数

    \{m,n\} : 其前面的字符至少出现m次至多出现n次

    \{0,n\} : 之多出现n次

     \{m,\} : 至少m次

   位置锚定:

             限制模式所匹配到的文本只能出现于目标文本的哪个位置

         ^ : 行首锚定：用于模式的最左侧：^PATTERN

         $ : 行尾锚定：用于模式的最右侧：PATTERN$

 ^PATTERN$ : 匹配完整一行；

        ^$ : 匹配空行；等同于^[[:space:]]*$;

    \<或\b : 词首锚定，用于单词最左侧，格式为\<PATTERN,\bPATTERN

    \>或\b : 词尾锚定，用于单词最右侧，格式为PATTERN>\,PATTERN\b

       \<PATTERN\> : 单词锚定

   分组与引用：

\(PATTERN\): 将此PATTERN匹配到的字符当作一个不可侵犯的整体进行处理；

        \n : 模式中第n个左括号以及与之匹配的右括号之间的模式所匹配到的字符串；


                  练习：找出用户名和shell同名的用户                 

               egrep "^([a-z0-9]+)\>.*\1$" /etc/passwd



egrep:

        egrep [OPTIONS] PATTERN [FILE...]

 扩展正则表达式元字符：


        字符匹配：

            "." : 任意单个字符

            [ ] : 范围内的任意单个字符

           [^ ] : 范围外的任意单个字符

  匹配次数：

              * : 任意次

              ？: 0次或1次

              + : 1次或多次

            {m} ：匹配m次

          {m,n} : 至少m次至多n次

           {m,} ：至少m次至多不限

  位置锚定：

         ^  : 行首锚定

         $  : 行尾锚定

      \<,\b : 词首锚定

      \>,\b : 词尾锚定

 

分组及引用：

       (PATTERN): 将此PATTERN匹配到的字符当作一个不可侵犯的整体进行处理；

       \1,\2... : 模式中第n个左括号以及与之匹配的右括号之间的模式所匹配到的字符串；


 或者： "|"

           a|b : a或者b

         C|cat : 表示C或者cat

       (C|c)at : 表示Cat或cat

fgrep：不支持使用正则表达式

      当无需用到元字符编写模式时，使用fgrep处理数据量庞大的文本文件时，速度可以体现出来

练习：

   1、显示/etc/passwd文件中不以bash结尾的行；

                 grep -v bash$ /etc/passwd
                 egrep -v bash$ /etc/passwd

    2、找出/etc/passwd文件中的三位或四位数；

                 grep "[[:digit:]]\{3,4\}" /etc/passwd
                 egrep "[[:digit:]]{3,4}" /etc/passwd

            3、找出/etc/grub2.cfg文件中，以至少一个空白字符开头，后面又跟了非空白字符的行；

                 grep "^[[:space:]]\+"[^[:space:]] /etc/grub2.cfg
                 egrep "^[[:space:]]+"[^[:space:]] /etc/grub2.cfg

    4、找出"netstat  -tan”命令的结果中，以‘LISTEN’后跟0或多个空白字符结尾的行；

                 netstat -tan | grep "LISTEN[[:space:]^]*" 
                 netstat -tan | egrep "LISTEN[[:space:]^]*

            5、找出"fdisk  -l“命令的结果中，包含以/dev/后跟sd或hd及一个小字母的行；

                 fdisk -l | grep "/dev/[s,h]d[[:lower:]]"
                 fdisk -l | egrep "/dev/[s,h]d[[:lower:]]"

    6、找出”ldd  /usr/bin/cat“命令的结果中文件路径；

                 ldd /usr/bin/cat | grep -o "/[^[:space:]]\+"
                 ldd /usr/bin/cat | egrep -o "/[^[:space:]]+"

    7、找出/proc/meminfo文件中，所有以大写或小写s开头的行；至少用三种方式实现；

                 grep "^s|S" /etc/meminfo
                 grep "^[sS]" /etc/meminfo
                 grep -i "^s" /etc/meminfo

    8、显示当前系统上root、centos或slackware用户的相关信息；

                 egrep "^(root|centos|slackware)\>" /etc/passwd

    9、echo输出一个绝对路径，使用egrep取出其基名；

                 echo /etc/passwd | egrep -o "[^/]+/?$"

   10、找出ifconfig命令结果中的1-255之间的整数；

                ifconfig | egrep "\<([1-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-5])\>"

   11、添加用户bash、testbash、basher及nologin，要求前三个用户的默认shell为/bin/bash，nologin的默认shell为/sbin/nologin，而后找出其用户名与shell名相同的用户；

                 egrep "^([0-9a-z]+)\>.*\1$" /etc/passwd