grep和egrep的一些简单用法-白红宇

grep和egrep的一些简单用法

阅读量：5950 次

发布时间：2019-06-19

本文共 4159 字，大约阅读时间需要 13 分钟。

首先介绍grep的一些常见用法：

grep：根据模式搜索文本，并将符合模式的文本行显示出来。

其基本格式为：grep [options] PATTERN [FILE...]

即：grep [选项] 匹配模式 [文件...]；其中，中括号表示该选项可省略，...表示可以有多个。PATTERN：文本字符和正则表达式的元字符组合而成匹配条件。

下面介绍grep匹配模式中常用的几个选项。

grep -i ：表示忽略字符的大小写；其基本用法为：grep -i PATTERN [FILE...]；例如：匹配/etc/inittab文件中的字母a，并忽略其大小写。其代码如下：

#grep -i 'a' /etc/inittab

其显示结果如下图，将会把所有匹配到的字符a，不管是小写还是大写都会先是出来，可以看到大写字母也出现，但匹配到没有，却看不出来。要想看到匹配效果，就需要借助下面这个选项了。

grep --color：表示匹配到的字符用其他颜色显示出来；其基本用法为：grep -color PATTERN [FILE...]；例如：还用上一个文件，匹配/etc/inittab文件中的字母a，并用其他颜色显示出来。其代码如下：

#grep --color 'a' /etc/inittab

其显示结果将会把匹配到的字符a，用其他颜色显示出来。如下图所示：

要想显示字符a，且不管是大写还是小写都显示出来，可在命令行输入如下代码：

#grep -i --color 'a' /etc/inittab

其显示结果如下图所示，可以看到不管是大写还是小写都可以匹配到。

grep -v：表示显示没有被模式匹配到的行；其用法为：grep -v PATTERN [FILE...]；例如：依然用前面那个文件，在文件/etc/inittab中，显示没有字符a的行；其代码如下：

#grep -v 'a' /etc/inittab

其显示结果将会把所有不含字符a的行都显示出来。

grep -A n：表示显示匹配到的行及其后面n行；其基本用法为：grep -A n PATTERN [FILE...]；例如：在文件/etc/passwd中，显示root用户的后4行，其代码如下：

#grep -A 4 'root' /etc/passwd

其显示结果如下图：

可能有人会问，不是显示下面4行么，怎么多显示了几行，其实该命令只是显示匹配到root字符及其后面4行，要想只显示用户为root的后面4行，只需锚定词首即可，代码及结果如下：

#grep -A 4 '^root' /etc/passwd

grep -B n：表示显示匹配到的行及其前面n行；其用法为：grep -B n PATTERN [FILE...]。例如：显示文件/etc/fstab中字符proc的钱4行。其代码如下：

#grep -B 4 'proc' /etc/fstab

其显示结果为：

grep -C n：表示显示匹配到的行及其该行前后各n行；其用法为：grep -C n PATTERN [FILE...]。例如：显示文件/etc/fstab中字符boot前后各2行。其代码及显示结果如下：

#grep -C 2 'boot' /etc/fstab

grep -E：表示使用扩展正则表达式，相当于egrep，其用法跟其他选项配合使用。具体用法不在阐述。

基本正则表达式和扩展正则表达式的异同：

先介绍基本正则表达式。基本正则表达式的元字符：

.：表示任意单个字符；

[]：表示匹配范围内的任意单个字符；

[^]：表示匹配指定范围外的任意单个字符

字符集和包括：[:digit:]：表示数字；[:lower:]：表示小写字母；[:upper:]：表示大写字母；[:punct:]：表示标点符号；[:space:]：表示空格；[:alpha:]：表示所有字母；[:alnum:]：表示所有字母和数字。

匹配次数（默认为贪婪模式，即尽可能长的匹配）：

*：表示匹配其前面的字符任意次

例：给一串字符：a,b,ab,aab,acb,adb,amnb

如a*b，则匹配字符有：b,ab,aab

.*：表示匹配任意长度的任意字符

\？：表示匹配其前面的字符1次或0次

\{m,n\}：表示匹配其前面的字符至少m次，至多n次，如：

\{1,\}：表示匹配至少一次

\{0,3\}：表示匹配最多三次

位置锚定：

^：锚定行首，此字符后面的任意内容必须出现在行首，如刚刚提到的'^root'，表示该字符必须出现在行首；

$：锚定行尾，此字符前面的任意内容必须出现在行尾

^$：空白行

\<或\b：锚定词首，其后面的任意字符必须作为单词首部出现

\>或\b：锚定词尾，其后边的任意字符必须作为单词尾部出现

如：\<root\>：在整个文件中，把root作为整个单词出现，词首词尾词中都不行，如：mroot、rooter、monrooter均将不匹配。

分组：

$ab$*：表示ab整体作为匹配字符，且匹配任意次

$ab$\{1,\}：表示ab整体作为匹配字符，且匹配至少一次

$ab$：表示ab整体作为匹配字符

后向引用

\1：匹配第一个左括号以及与之对应的右括号所包括的所有内容

\2：匹配第二个左括号以及与之对应的右括号所包括的所有内容

\3：匹配第三个左括号以及与之对应的右括号所包括的所有内容

......

如：新建文件test1，其内容如下：

He love his lover.

She like her liker.

He love his liker.

She like her lover.

He like her.

She love he.

# grep '$l..e$.*\1' test1：表示匹配前面l开头，e结尾中间为任意两个字符的组，且前后必须相同；

# grep 'l..e' test1：表示所有的都可以匹配

下面介绍扩展正则表达式。扩展正则表达式的元字符、位置锚定同基本正则表达式相同，不同之处在于次数匹配，且扩展正则表达式多了|符号。

次数匹配：

*：表示其前字符任意次

？：表示其前字符0次或1次

+：表示匹配其前面的字符至少1次

{m,n}：表示至少m次，至多n次

|：即or，例：

C|cat ：表示匹配C或cat

(C|c)at：表示以大写或小写c开头的cat

#grep -E ‘C|cat’ test5

或者

#egrep ‘C|cat’ test5

egrep的用法除了在匹配次数上与grep不同外，其他基本相同，且grep -E [options] PATTERN [FILE...] 等同于egrep [options] PATTERN [FILE...] 。

下面给出一些练习题，各位可以做些练习题，加深一下这些命令的用法。各练习题后面都配有参考答案，希望各位能自己先做练习然后再对照答案，不要直接看答案，那样是没有多少效果的，同时也希望各位能多多上机，只有勤加练习才能记住各命令的用法。练习题中有些题目会设计到管道的用法，不会做的可以先看看管道的用法然后再做这些练习题。

练习一：

1、显示/proc/meminfo文件中以不区分大小的s开头的行；

# grep '^s' /proc/meminfo -i 或者

# grep '^[sS]' /proc/meminfo

2、显示/etc/passwd中以nologin结尾的行;

# grep 'nologin$' /etc/passwd

取出默认shell为/sbin/nologin的用户列表

# grep 'nologin' /etc/passwd | cut -d: -f1

取出默认shell为bash，且其用户ID号最小的用户的用户名

# grep 'bash$' /etc/passwd | sort -n -t: -k3 | head -1 | cut -d: -f1

3、显示/etc/inittab中以#开头，且后面跟一个或多个空白字符，而后又跟了任意非空白字符的行；

# grep '^#[[:space:]]\{1,\}[^[:space:]]' /etc/inittab