grep命令使用

一、grep命令简介

grep（global search regular expression(RE) and print）是一个强大的内容搜索工具，可以根据用户指定的正则表达式，在一个或多个文件中搜索匹配的行，并显示搜索结果。grep命令是在Linux操作系统和Unix操作系统上的一个很重要的工具。

grep命令通常用于在Linux系统中的文本文件中进行搜索，包括文本文件、代码文件、日志文件等。
grep可用于搜索单个文件中的内容，或在多个文件中进行文件内容搜索。

下面是grep命令的基本语法：

grep [options] PATTERN [FILE…]

其中，PATTERN是需要搜索的内容，可以是普通文本或正则表达式；
FILE为需要搜索的文件名，如果不指定，则默认从标准输入读取数据。

常用的grep选项包括：

-i：忽略大小写。
-v：反转匹配，显示所有不匹配的行。
-l：只输出匹配文件的文件名，不输出匹配内容。
-n：在匹配行前面显示行号。
-w：匹配整个单词。
-c，显示匹配的行数。
-E：使用扩展正则表达式。

二、grep命令使用举例

1、 根据关键字搜索单个文件

在文件/var/log/messages中搜索“error”关键字：

grep “error” /var/log/messages

如果文件很大，可以使用less命令分页查看。

grep “error” /var/log/messages | less

2、 根据关键字搜索多个文件

命令格式：

grep "被查找的字符串t" filename1 filename2 filename3 ...
grep "被查找的字符串" *.log

在目录/var/log中，搜索所有文件中包含“error”的行：
grep “error” /var/log/*

多个文件
grep “error” a.log b.log c.log

可以使用-r选项，递归搜索目录中的所有文件（包括子目录）：

grep -r “error” /var/log/

3、 根据正则表达式搜索文本内容

在文件access.log中，搜索以“192.168.”开头的IP地址：

grep “^192.168.” access.log

上述搜索使用了正则表达式中的“^{”和“.”符号，其中“}”表示匹配开头，“.”表示匹配点“.”字符。

4、 搜索整个单词

在文件test.txt中，搜索单词“Linux”，而不是其他单词中包含“Linux”的行：

grep -w “Linux” test.txt

忽略大小写

grep -iw “Linux” test.txt

5、从文件内容查找不匹配指定字符串的行

命令格式：grep –v “被查找的字符串” 文件名

6、搜索、查找匹配的行数：

命令格式：

grep –c "被查找的字符串" 文件名
grep "被查找的字符串" 文件名 | wc -l

三、高级grep使用

1、 在多个文件中搜索匹配行的上下文
如果需要在匹配的行前后显示一定数量的文本内容，可以使用grep命令中的"-B"和"-A"选项。这两个选项用于确定匹配行前后需要显示的行数。

在文件a.log和b.log中，搜索包含“error”的行，并显示匹配行的上下文，可以使用-A和-B选项：

grep -A 2 -B 2 “error” a.log b.log

上面的命令会显示匹配行的前两行和后两行的内容。

2、 在多个文件中递归搜索匹配行所在的文件名

在目录/var/log中递归搜索所有文件，匹配包含“error”的行，并显示匹配行所在的文件名，可以使用-H选项：

grep -r -H “error” /var/log/

获取哪些文件包含搜索的内容，并列出文件名

命令格式：grep -H –r “被查找的字符串” 文件目录 | cut -d: -f1 [| uniq]

grep -H -r “v$temp_space_header” /admin/ | cut -d: -f1 | uniq

3、 忽略特定文件类型

在进行递归搜索文件内容时，有时候需要忽略某些文件，比如某些二进制文件或者临时文件。这时可以使用grep命令中的"–exclude"选项。

在目录/var/log中递归搜索所有不以“.log”结尾的文件，匹配包含“error”的行：

grep -r --exclude=".log" “error” /var/log/
grep -r --exclude='.pdf’ “hello” /home

4、 管道组合使用

可以组合使用管道将多个命令连接起来，实现更强大的文件搜索功能。例如，可以使用grep与cut命令结合使用，搜索指定列的关键字：

cat access.log | cut -d" " -f1,4,7 | grep “192.168.”

上述命令会输出符合IP地址“192.168.”的行，并只显示第1、4、7列的内容。

统计某个ip的次数
cat error.log | grep “132.196.12.111” | wc -l

查询nginx的进程
ps -ef|grep nginx

5、grep命令与find 命令的结合，实现联合检索

命令格式：find . -name ‘*.sql’ -exec grep -i '被检索内容 ’ {} ; -print

例如：

find . -name ‘*.sql’ -exec grep -i ‘v$temp_space_header’ {} ; -print

四、grep --help

查看更多使用方法和选项

http://www.gnu.org/software/grep/