一.文本查找:

       grep: 根据模式搜索文本，并将符合模式的文本行显示出来。

       Pattern: 文本字符和正则表达式的元字符组合而成匹配条件

  用法:

    grep [options] PATTERN [FILE...]

       -i：忽略大小写

       --color：文本高亮

       -v: 显示没有被模式匹配到的行

       -o：只显示被模式匹配到的字符串

  grep 'root' /etc/passwd

  正则表达式：REGular EXPression, REGEXP

      元字符：

         .: 匹配任意单个字符

         []: 匹配指定范围内的任意单个字符

         [^]：匹配指定范围外的任意单个字符

字符集合：[:digit:], [:lower:], [:upper:], [:punct:], [:space:], [:alpha:]，[:alnum:]

     匹配次数（贪婪模式）：

         *: 匹配其前面的字符任意次

         a, b, ab, aab, acb, adb, amnb

        a*b， a?b

        a.*b

  

    .*: 任意长度的任意字符

     \?: 匹配其前面的字符1次或0次

     \{m,n\}:匹配其前面的字符至少m次，至多n次

    \{1,\}

    \{0,3\}

     位置锚定：

         ^: 锚定行首，此字符后面的任意内容必须出现在行首

         $: 锚定行尾，此字符前面的任意内容必须出现在行尾

         ^$: 空白行

     \<或\b: 锚定词首，其后面的任意字符必须作为单词首部出现

     \>或\b: 锚定词尾，其前面的任意字符必须作为单词的尾部出现

     分组：

        \(\)

     \(ab\)*

         后向引用

          \1: 引用第一个左括号以及与之对应的右括号所包括的所有内容

          \2:

          \3:

练习：

1、显示/proc/meminfo文件中以不区分大小的s开头的行

# grep -i '^s' /proc/meminfo

# grep '^[sS]' /proc/meminfo


2、显示/etc/passwd中以nologin结尾的行

# grep 'nologin$' /etc/passwd


取出默认shell为/sbin/nologin的用户列表

# grep "nologin$' /etc/passwd | cut -d: -f1


取出默认shell为bash，且其用户ID号最小的用户的用户名

grep 'bash$' /etc/passwd | sort -n -t: -k3 | head -1 | cut -d: -f1


3、显示/etc/inittab中以#开头，且后面跟一个或多个空白字符，而后又跟了任意非空白字符的行；

# grep "^#[[:space:]]\{1,\}[^[:space:]]" /etc/inittab


4、显示/etc/inittab中包含了:一个数字:(即两个冒号中间一个数字)的行；

# grep ':[0-9]:' /etc/inittab


5、显示/boot/grub/grub.conf文件中以一个或多个空白字符开头的行；

# grep '^[[:space:]]\{1,\}' /boot/grub/grub.conf


6、显示/etc/inittab文件中以一个数字开头并以一个与开头数字相同的数字结尾的行；

# grep '^\([0-9]\).*\1$' /etc/inittab


练习：

1、找出某文件中的，1位数，或2位数；

# grep '[0-9]\{1,2\}' /proc/cpuinfo

# grep --color '\<[0-9]\{1,2\}\>' /proc/cpuinfo

  

2、查找当前系统上名字为student(必须出现在行首)的用户的帐号的相关信息, 文件为/etc/passwd

# grep '^student\>' /etc/passwd | cut -d: -f3


练习：分析/etc/inittab文件中如下文本中前两行的特征(每一行中出现在数字必须相同)，请写出可以精确找到类似两行的模式：

l1:1:wait:/etc/rc.d/rc 1

l3:3:wait:/etc/rc.d/rc 3


# grep '^l\([0-9]\):\1.*\1$' /etc/inittab