linux正则表达式(3)

在使用linux时,经常需要进行文件查找。其中查找的命令主要有find和grep。两个命令是有区的。 
(1)find命令是根据文件的属性进行查找,如文件名,文件大小,所有者,所属组,是否为空,访问时间,修改时间等。(下一篇Linux文件查找就是在介绍命令:find) 
(2)grep是根据文件的内容进行查找,会对文件的每一行按照给定的模式(patter)进行匹配查找。

linux正则表达式

grep : 最早的文本匹配程序,基本正则表达式(BRE)来匹配文本。
egrep : 扩展式grep,其使用扩展式正规表达式(ERE)来匹配文本。
fgrep : 快速grep,这个版本匹配固定字符串而非正则表达式。(不支持正则表达式搜索) 
  • 1
  • 2
  • 3
  • 4

一、linux文本查找命令

对grep命令的介绍

    作用:文本搜索工具,根据用户指定的“模式”对目标文本逐行进行匹配检查;打印匹配到的行 
    模式:由正则表达式字符及文本字符所编写的过滤条件 

grep 命令

    语法:grep [选项] (参数)
    选项:
        grep --color=auto :对匹配到的文本着色显示(CentOS7里默认显示)
        grep -v     #   反向搜索
        grep -i    #   忽略大小写
        grep -n   #   显示匹配的行号
        grep -c     #   统计匹配的行数,不显示搜索结果
        grep -o     #   仅显示匹配到的字符串
        grep -q     #   静默 (不显示结果)
                             echo $?    # 显示命令执行结果,正确为0,错误不为0
        grep -A   #     显示搜索行及其向下相邻的#行
        grep -B   #     显示搜索行及其向上相邻的#行
        grep -C   #   显示搜索行及其向上下相邻的#行
        grep -e     #     支持多个选项间
                                grep -e ‘root’ -e ‘bin’ /etc/passwd  #多个选项间or关系
        grep -w     #     匹配整个单词
        grep -E     #   或egrep 支持扩展正则表达式
        grep -F     #   或fgrep 不支持扩展正则表达式
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26

二、正则表达式介绍

正则表达式(REGEXP):由一类特殊字符及文本字符所编写的模式,其中有 些字符(元字符)不表示字符字面意义,而表示控制或通配 的功能 
程序支持:grep,sed,awk,vim, less,nginx,varnish等 
    分两类: 
        基本正则表达式:BRE 
        扩展正则表达式:ERE 
            grep -E, egrep 
正则表达式引擎: 
    采用不同算法,检查处理正则表达式的软件模块 PCRE(Perl Compatible Regular Expressions)  
元字符分类:字符匹配、匹配次数、位置锚定、分组 
man  7 regex
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
基本正则表达式元字符
字符匹配:

        .   匹配任意单个字符 
        ( ) : 匹配方括号括起来的正则表达式群
        []  匹配指定范围内的任意单个字符,其中可用连字符(-)指的连续字符的范围 
        [^] 匹配指定范围外的任意单个字符 
        [:alnum:] 字母和数字 
        [:alpha:] 代表任何英文大小写字符,亦即 A-Z, a-z 
        [:lower:] 小写字母 
        [:upper:] 大写字母 
        [:blank:] 空白字符(空格和制表符) 
        [:space:] 水平和垂直的空白字符(比[:blank:]包含的范围广) 
        [:cntrl:] 不可打印的控制字符(退格、删除、警铃...) 
        [:digit:] 十进制数字 
        [:xdigit:]十六进制数字 
        [:graph:] 可打印的非空白字符 
        [:print:] 可打印字符 
        [:punct:] 标点符号

匹配次数: 用在要指定次数的字符后面,用于指定前面的字 符要出现的次数 

        * 匹配前面的字符任意次,包括0次 (贪婪模式:尽可能长的匹配 )
        .* 任意长度的任意字符
        \ 通常用于打开或关闭后续字符的特殊含义 
        | 或者( 匹配|符号前或后的正则表达式)
        \? 匹配其前面的字符0或1次 
        \+ 匹配其前面的字符至少1次 
        \{n\} 匹配前面的字符n次 
        \{m,n\} 匹配前面的字符至少m次,至多n次 
        \{,n\} 匹配前面的字符至多n次 
        \{n,\} 匹配前面的字符至少n次

位置锚定:定位出现的位置

        ^ 行首锚定,用于模式的最左侧 
        $ 行尾锚定,用于模式的最右侧 
        ^PATTERN$  用于模式匹配整行
            ^$  空行 
            ^[[:space:]]*$  空白行 
        \< 或 \b 词首锚定,用于单词模式的左侧 
        \> 或 \b 词尾锚定;用于单词模式的右侧 
        \<PATTERN\> 匹配整个单词

分组

        分组:\(\) 将一个或多个字符捆绑在一起,当作一个整体进 行处理,如:\(root\)\+  
        分组括号中的模式匹配到的内容会被正则表达式引擎记录于 内部的变量中,这些变量的命名方式为: \1, \2, \3, ... 
        \1 表示从左侧起第一个左括号以及与之匹配右括号之间的 模式所匹配到的字符 
            示例: 
            \(string1\+\(string2\)*\) 
            \1 :string1\+\(string2\)* 
            \2 :string2 
        后向引用:引用前面的分组括号中的模式所匹配字符,而非 模式本身 
        或者:| 
                示例:
                        a|b: a或b              C|cat: C或cat             \(C|c\)at:Cat或cat
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31
  • 32
  • 33
  • 34
  • 35
  • 36
  • 37
  • 38
  • 39
  • 40
  • 41
  • 42
  • 43
  • 44
  • 45
  • 46
  • 47
  • 48
  • 49
  • 50
  • 51
  • 52
  • 53
  • 54
  • 55
  • 56
  • 57

三、拓展正则表达式

        egrep = grep -E 
        egrep [OPTIONS] PATTERN [FILE...]
        扩展正则表达式的元字符: 
    字符匹配:
        . 任意单个字符 
        [] 指定范围的字符 
        [^] 不在指定范围的字符
  次数匹配:
         *:匹配前面字符任意次 
         ?: 0或1次 +:1次或多次 
         {m}:匹配m次 
         {m,n}:至少m,至多n次
    位置锚定:
        ^  :行首 
        $  :行尾
        \<, \b :语首 
        \>, \b :语尾 
    分组
        () 后向引用:\1, \2, ... 
    或者:
        a|b: a或b                          C|cat: C或cat                (C|c)at:Cat或cat
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22

(实例操作使用CentOS7.4版本做的,可能会与6的系统有出入)

实例 1 正则表达式

1、显示/proc/meminfo文件中以大小s开头的行(两种方法)

方法1 grep -i “^s” /proc/meminfo 
[root@centos7 ~]# grep -i “^s” /proc/meminfo #-i 忽略大小写 ^行首锚定”s”参数 
SwapCached: 0 kB 
SwapTotal: 2097148 kB 
SwapFree: 2097148 kB 
Shmem: 9260 kB 
Slab: 74036 kB 
SReclaimable: 28260 kB 
SUnreclaim: 45776 kB

方法2 grep “^[S|s]” /proc/meminfo 
[root@centos7 ~]# grep “^[S|s]” /proc/meminfo # ^行首锚定”[S|s]”S或s 
SwapCached: 0 kB 
SwapTotal: 2097148 kB 
SwapFree: 2097148 kB 
Shmem: 9260 kB 
Slab: 74036 kB 
SReclaimable: 28260 kB 
SUnreclaim: 45776 kB

2、显示/etc/passwd文件中不以/bin/bash结尾的行

[root@centos7 ~]# grep -v “/bin/bash$” /etc/passwd # -v 反向搜索 “bin/bashbin/bash$”以bin/bash结尾的行(因输出结果只去了一部分) 
bin:x:1:1:bin:/bin:/sbin/nologin 
daemon:x:2:2:daemon:/sbin:/sbin/nologin 
adm:x:3:4:adm:/var/adm:/sbin/nologin 
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin 
sync:x:5:0:sync:/sbin:/bin/sync 
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown 
halt:x:7:0:halt:/sbin:/sbin/halt 
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin 
operator:x:11:0:operator:/root:/sbin/nologin 
games:x:12:100:games:/usr/games:/sbin/nologin 
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin 
nobody:x:99:99:Nobody:/:/sbin/nologin

3、显示用户rpc默认的shell程序

[root@centos7 ~]# cat /etc/passwd |grep “^rpcrpc\b” |cut -d: -f 7 # grep “^(rpc)\b” 取出以用户rpc开头的行\b可以换成>(后边不再做说明) ,cut -d: -f 7 以:做分隔符取第七列 
/sbin/nologin

4、找出/etc/passwd中的两位或三位数

root@centos7 ~]# grep -o “\b[0-9]\{2,3\}\b” /etc/passwd #(输出值太多只取一部分) 
12 
11 
12

5、显示CentOS7的/etc/grub2.cfg文件中,至少以一个空白字符开头的且后面存非空白字符的行

[root@centos7 ~]# grep “^[[:space:]]\+[^[:space:]]” /etc/grub2.cfg #^[[:space:]]\+以一个以上空白开头的[^[:space:]]且后边为非空白的行(输出值太多只取一部分) 
load_env 
set default=”nextentrysetnextentry=saveenvnextentrysetbootonce=truesetdefault={saved_entry}” 
menuentry_id_option=”–id” 
menuentry_id_option=”” 
set saved_entry=”${prev_saved_entry}” 
save_env saved_entry 
set prev_saved_entry=

6、找出“netstat -tan”命令的结果中以‘LISTEN’后跟任意多个空白字符结尾的行

[root@centos7 ~]# netstat -tan |grep “LISTEN[[:space:]]\*"  #[[:space:]]\+以一个以上空白结尾且前边为‘LISTEN’ 
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 
tcp 0 0 192.168.122.1:53 0.0.0.0:* LISTEN 
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 
tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 
tcp 0 0 127.0.0.1:6010 0.0.0.0:* LISTEN 
tcp6 0 0 :::111 :::* LISTEN 
tcp6 0 0 :::22 :::* LISTEN 
tcp6 0 0 ::1:631 :::* LISTEN 
tcp6 0 0 ::1:25 :::* LISTEN 
tcp6 0 0 ::1:6010 :::* LISTEN

7、显示CentOS7上所有系统用户的用户名和UID

[root@centos7 ~]# cat /etc/passwd |cut -d: -f1,3 |grep “\b[0-9]\{1,3\}\b” #先把用户和UID竖列利用cut命令切出来,再执行grep命令取出UID(系统用户UID小于1000,CentOS7以前的版本小于500)(输出值太多只取一部分) 
root:0 
bin:1 
daemon:2 
adm:3 
lp:4 
sync:5 
shutdown:6 
halt:7 
mail:8 
operator:11 
games:12 
ftp:14 
nobody:99 
systemd-network:192

8、添加用户bash、testbash、basher、sh、nologin(其shell为/sbin/nologin),找出”/etc/passwd”用户名同”shell”名的行

[root@centos7 ~]# useradd sh #创建用户sh 
[root@centos7 ~]# useradd bash #创建用户bash 
[root@centos7 ~]# useradd testbash #创建用户testbash 
[root@centos7 ~]# useradd -s /sbin/nologin nologin 创建用户nologin同时设置shell为/shin/nologin 
”’ [root@centos7 ~]# cat /etc/passwd |grep “^..∗\b.*/\1" '''  #利用分组^段落开头(.*\)用小括号引起来为后项引用里边的.*为任意字符\b词尾锚定.*中间任意字符,/\1 中/目录分割符\1$段落结尾引用前项用小括号引起的部分(分组引用的是命令结果而非命令本身) 
sync:x:5:0:sync:/sbin:/bin/sync 
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown 
halt:x:7:0:halt:/sbin:/sbin/halt 
nologin:x:1003:1003::/home/nologin:/sbin/nologin 
bash:x:1005:1005::/home/bash:/bin/bash

9、利用df和grep,取出磁盘各分区利用率,并从大到小排序

[root@centos7 ~]# df |grep -o “[0-9]\{1,3\}%” | sort -rn #”[0-9]\{1,3\}%” 硬盘的利用率为百分之最多100%所以取三位数,后边加%以表示是百分数。 
70% 
18% 
1% 
1% 
1% 
0% 
0% 
0%

实例 2 :扩展正则表达式

1、显示三个用户root、mage、wang的UID和默认shell

方法一:扩展正则表达式也可以用标准正则表达式

[root@centos7 ~]# egrep -e^”mage” -e^”wang” -e”^root” /etc/passwd |cut -d: -f 3,7 #方法一利用的是grep多选项搜索-e区分链接选项用标准正则表达式也可以 
0:/bin/bash 
1001:/bin/bash 
1002:/bin/bash

方法二:扩展正则表达式

[root@centos7 ~]# egrep “^(mage|wang|root)\>” /etc/passwd |cut -d: -f 3,7 #方法二利用或”|”扩展正则表达式。 
0:/bin/bash 
1001:/bin/bash 
1002:/bin/bash

方法3:标准正则表达式

[root@centos7 ~]# grep “^\(mage|wang|root)\>” /etc/passwd|cut -d: -f 3,7 #方法二利用或”|”标准正则表达式。 
0:/bin/bash 
1001:/bin/bash 
1002:/bin/bash

2、找出/etc/rc.d/init.d/functions文件中行首为某单词(包括下划线)后面跟一个小括号的行

[root@centos7 ~]# cat /etc/rc.d/init.d/functions |egrep “^[[:alnum:]]+_+.*” #行首锚定,字母或数字重复任一次,下划线”_”一次以上,字母数字一次以上后边跟小括号”()” 
echo_success() { 
echo_failure() { 
echo_passed() { 
echo_warning() { 
is_true() { 
is_false() { 
apply_sysctl() {

3、使用egrep取出/etc/rc.d/init.d/functions中其基名

基名为文件名或目录最后一字符串

[root@centos7 ~]# echo /etc/rc.d/init.d/functions |egrep -o “[^/]+/?"  #-o仅显示匹配到的字符串,"[^/]+"行首非以一个以上/字符开头,"/?”零或一个”/”结尾的字符(目录是以/来做分割的) 
functions

4、使用egrep取出上面路径的目录名

[root@centos7 ~]# echo /etc/rc.d/init.d/functions |egrep -o “/.*/\<” #-o仅显示匹配到的字符串,”/.*/\<” 以”/”开始的任意字符以”/”结尾,”\<”词首锚定表示后边还有字符串。(目录是以/来做分割的) 
/etc/rc.d/init.d/

5、统计last命令中以root登录的每个主机IP地址登录次数

[root@centos7 ~]# last # last输出结果 
root pts/0 192.168.217.1 Sat Jan 20 23:25 still logged in 
root pts/1 192.168.217.1 Sat Jan 20 19:28 - 22:10 (02:42) 
root pts/0 192.168.217.1 Sat Jan 20 16:27 - 22:11 (05:43) 
reboot system boot 3.10.0-693.el7.x Sat Jan 20 16:26 - 02:06 (09:40) 
root pts/1 192.168.217.1 Sat Jan 20 03:12 - 05:35 (02:22)

[root@centos7 ~]# last |egrep “^root\b” |egrep -o “([0-9]{1,3}\.){3}[0-9]{1,3}” |uniq -c #做两次搜索,”^root\b”行首以root开头(词尾锚定)-o仅显示匹配到的字符串”([0-9]{1,3}\.){3}[0-9]{1,3}”0-9重复1到3次表示三位数.表示IP地址分割符()小括号括起来表示一个整体,再重复3次IP地址前三位就有了,最后[0-9]{1,3}表示最后一位IP地址。 
5 192.168.217.1 
1 172.18.251.157 
1 192.168.217.1 
1 172.18.251.157

6、利用扩展正则表达式分别表示0-9、10-99、100-199、200-249、250-255

[0-9]|[1-9][0-9] |1[0-9][0-9]|2[0-4][0-9]|25[0-5] #[0-9]表示0-9,[1-9][0-9]1-9和0-9组和起来就是10-99,1[0-9][0-9]第一位是1已经确定23位都是0-9组和起来就是100-199,2[0-4][0-9]第一位确定是2第二位是0-4第三位是0-9组和起来就是200-249,250-255第一位和第二位确定下来是25第三位是0-5组和起来就是250-255

7、显示ifconfig命令结果中所有IPv4地址

[root@centos7 ~]# ifconfig |egrep -o “\b(([0-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-5])\.){3}([0-9]|[1-9]{2} |1[0-9][0-9]|2[0-4][0-9]|25[0-5])\b” #上两题的结合,IP地址最大255. 
172.18.250.135 
255.255.0.0 
172.18.255.255 
192.168.217.131 
255.255.255.0 
192.168.217.255 
127.0.0.1 
255.0.0.0 
192.168.122.1 
255.255.255.0 
192.168.122.255

[root@centos7 ~]# ifconfig |egrep netmask |tr -s ’ ’ : |cut -d: -f3 #这个是只取IP地址没有掩码和网管,先搜出netmask三行在做分割 
172.18.250.135 
192.168.217.131 
127.0.0.1 
192.168.122.1

8、将此字符串:welcome to magedu linux 中的每个字符去重并排序,重复次数多的排到前面

[root@centos7 ~]# echo welcome to magedu linux |grep -o . |sort |uniq -c |sort -rn #先用”grep -o .”点表示任意单个字符,-o把匹配到的单个字符成竖列排列出来,排序,去重,再排序。 
3 e 

2 u 
2 o 
2 m 
2 l 
1 x 
1 w 
1 t 
1 n 
1 i 
1 g 
1 d 
1 c 
1 a

9、显示/run/media/root/CentOS 7 x86_64/Packages/目录下的rpm包的.格式架构(.x86_64.rpm中.rpm前一部分)并查重复数量

取出一部分的结果 
zlib-devel-1.2.7-17.el7.x86_64.rpm 
zlib-static-1.2.7-17.el7.i686.rpm 
zlib-static-1.2.7-17.el7.x86_64.rpm

方法1:利用拓展正则表示式 
[root@centos7 Packages]# ls *.rpm |egrep -o “\.[[:alnum:]_]+\.rpm$” |cut -d. -f2 |sort|uniq -c #ls先选出以.rpm结尾的rpm包再用egrep显示以点开头后边跟字母、数字或下划线的任意个字符,以.rpm结尾的字符串,剪切、排序、去重。 
2141 i686 
3076 noarch 
4374 x86_64

方法2: 不用正则表达式 
[root@centos7 Packages]# ls *.rpm |rev|cut -d. -f2|rev|sort|uniq -c #显示以.rpm结尾的rpm包,“rev”左右翻转,剪切再翻转。排序、去重。 
2141 i686 
3076 noarch 
4374 x86_64

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值