linux常用命令：过滤命令grep

　　在linux中，有两个强大且常用得命令即find和grep.此前我们已经讲过find命令参数，而Linux另一个常用的命令grep命令，grep命令是Linux最常用的过滤命令。我们需要对文本或输出内容进行过滤，便需要用到grep过滤命令。

　　grep按行检索输入的每一行，如果输入行包含模式PATTERN，则输出这一行(PATTERN为正则表达式。)。

　　1. grep [OPTIONS] PATTERN [FILE...]

　　grep按行检索输入的每一行，如果输入行包含模式PATTERN，则输出这一行。这里的PATTERN是正则表达式(参考前一篇，本文将结合grep一同举例)。

　　输出文件/etc/passwd中包含root的行：

　　1. [root@centos7 temp]# grep root /etc/passwd

　　2. root:x:0:0:root:/root:/bin/bash

　　3. operator:x:11:0:operator:/root:/sbin/nologin

　　或者从标准输入获得：

　　1. [root@centos7 temp]# cat /etc/passwd | grep root

　　2. root:x:0:0:root:/root:/bin/bash

　　3. operator:x:11:0:operator:/root:/sbin/nologin

　　需要注意的地方是：当grep的输入既来自文件也来自标准输入时，grep将忽略标准输入的内容不做处理，除非使用符号-来代表标准输入：

　　1. [root@centos7 temp]# cat /etc/passwd | grep root /etc/passwd -

　　2. /etc/passwd:root:x:0:0:root:/root:/bin/bash

　　3. /etc/passwd:operator:x:11:0:operator:/root:/sbin/nologin

　　4. (标准输入):root:x:0:0:root:/root:/bin/bash

　　5. (标准输入):operator:x:11:0:operator:/root:/sbin/nologin

　　此时，grep会标明哪些结果来自于文件哪些来自于标准输入。

　　输出文件/etc/passwd和文件/etc/group中以root开头的行：

　　1. [root@centos7 temp]# grep "^root" /etc/passwd /etc/group

　　2. /etc/passwd:root:x:0:0:root:/root:/bin/bash

　　3. /etc/group:root:x:0:

　　输出文件/etc/passwd中以/bin/bash结尾的行：

　　1. [root@centos7 temp]# grep "/bin/bash$" /etc/passwd

　　2. root:x:0:0:root:/root:/bin/bash

　　3. learner:x:1000:1000::/home/learner:/bin/bash

　　注意以上两个例子中PATTERN被双引号引用起来以防止被shell解析。

　　输出文件/etc/passwd中不以a-s中任何一个字母开头的行：

　　1. [root@centos7 temp]# grep "^[^a-s]" /etc/passwd

　　2. tss:x:59:59:Account used by the trousers package to sandbox the tcsd daemon:/dev/null:/sbin/nologin

　　3. tcpdump:x:72:72::/:/sbin/nologin

　　这里需要理解两个^间不同的含义，第一个^表示行首，第二个在[]内部的首个字符^表示取反。

　　输出文件/etc/passwd中字符0连续出现3次及以上的行(注意转义字符'\')：

　　1. [root@centos7 temp]# grep "0\{3,\}" /etc/passwd

　　2. learner:x:1000:1000::/home/learner:/bin/bash

　　如输出文件/etc/passwd中以字符r或l开头的行：

　　1. [root@centos7 temp]# grep "^[r,l]" /etc/passwd

　　2. root:x:0:0:root:/root:/bin/bash

　　3. lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin

　　4. learner:x:1000:1000::/home/learner:/bin/bash

　　选项-i使grep在匹配模式时忽略大小写：

　　1. [root@centos7 temp]# grep -i abcd file

　　2. ABCD

　　3. function abcd() {

　　4. [root@centos7 temp]#

　　选项-o表示只输出匹配的字符，而不是整行：

　　1. [root@centos7 temp]# grep -oi abcd file

　　2. ABCD

　　3. abcd

　　4. [root@centos7 temp]#

　　选项-c统计匹配的行数：

　　1. [root@centos7 temp]# grep -oic abcd file

　　2. 2

　　3. [root@centos7 temp]#

　　选项-v表示取反匹配，如输出/etc/passwd中不以/sbin/nologin结尾的行：

　　1. [root@centos7 temp]# grep -v "/sbin/nologin$" /etc/passwd

　　2. root:x:0:0:root:/root:/bin/bash

　　3. sync:x:5:0:sync:/sbin:/bin/sync

　　4. shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown

　　5. halt:x:7:0:halt:/sbin:/sbin/halt

　　6. learner:x:1000:1000::/home/learner:/bin/bash

　　选项-f FILE表示以文件FILE中的每一行作为模式匹配：

　　1. [root@centos7 temp]# cat test

　　2. abcd

　　3. ABCD

　　4. [root@centos7 temp]# grep -f test file

　　5. ABCD

　　6. function abcd() {

　　7. [root@centos7 temp]#

　　选项-x表示整行匹配：

　　1. [root@centos7 temp]# grep -xf test file

　　2. ABCD

　　3. [root@centos7 temp]#

　　选项-w表示匹配整个单词：

　　1. [root@centos7 temp]# grep here file

　　2. here

　　3. there

　　4. [root@centos7 temp]# grep -w here file

　　5. here

　　6. [root@centos7 temp]#

　　选项-h表示当多个文件时不输出文件名：

　　1. [root@centos7 temp]# cat /etc/passwd|grep ^root - /etc/passwd -h

　　2. root:x:0:0:root:/root:/bin/bash

　　3. root:x:0:0:root:/root:/bin/bash

　　选项-n表示显示行号：

　　1. [root@centos7 temp]# grep -n "^[r,l]" /etc/passwd

　　2. 1:root:x:0:0:root:/root:/bin/bash

　　3. 5:lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin

　　4. 24:learner:x:1000:1000::/home/learner:/bin/bash

　　选项-A N、-B N、-C N表示输出匹配行和其'周围行'

　　1. -A N 表示输出匹配行和其之后(after)的N行

　　2. -B N 表示输出匹配行和其之前(before)的N行

　　3. -C N 表示输出匹配行和其之前之后各N行

　　4. [root@centos7 temp]# grep -A 2 ^operator /etc/passwd

　　5. operator:x:11:0:operator:/root:/sbin/nologin

　　6. games:x:12:100:games:/usr/games:/sbin/nologin

　　7. ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin

　　8. [root@centos7 temp]# grep -B2 ^operator /etc/passwd

　　9. halt:x:7:0:halt:/sbin:/sbin/halt

　　10. mail:x:8:12:mail:/var/spool/mail:/sbin/nologin

　　11. operator:x:11:0:operator:/root:/sbin/nologin

　　12. [root@centos7 temp]# grep -C1 ^operator /etc/passwd

　　13. mail:x:8:12:mail:/var/spool/mail:/sbin/nologin

　　14. operator:x:11:0:operator:/root:/sbin/nologin

　　15. games:x:12:100:games:/usr/games:/sbin/nologin

　　选项-F视PATTERN为它的字面意思匹配(忽略字符的特殊含义)，等同于执行命令fgrep：

　　1. [root@centos7 temp]# grep -F ^root /etc/passwd

　　2. [root@centos7 temp]#

　　命令无输出

　　选项-E可以使用扩展的正则表达式，如同执行egrep命令：

　　1. [root@centos7 temp]# egrep "^root|^learner" /etc/passwd

　　2. root:x:0:0:root:/root:/bin/bash

　　3. learner:x:1000:1000::/home/learner:/bin/bash

　　使用扩展正则表达式意味着不需要转义就能表示字符的特殊含义，包括?,+,{,|,(和)。

　　选项-P表示使用perl的正则表达式进行匹配

　　如：

　　1. [root@centos7 ~]# echo "helloworld123456"| grep -oP "\d+"

　　2. 123456

　　3. [root@centos7 ~]#

　　perl正则中"\d"表示数字，+表示匹配一到多次(同vim)。

　　选项-a将二进制文件当成文本文件处理：

　　1. [root@centos7 ~]# grep -a online /usr/bin/ls

　　2. %s online help: