环境准备:alias grep="grep --color"
1、grep以整行为单位进行处理,行中有的匹配显示出来
Last中取出符合root的行:grep ‘查找字符串‘
last|grep ‘root‘
2、取出没有root的行:last|grep -vn ‘root‘
-v:反向选择,显示出没有‘root‘行的数据;
-n: 输出行号;
3、取出查找到的‘eth0‘行和此行的前两行与后两行:dmesg|grep -n -A 2 -B 2 ‘eth0‘
-A:after,显示按要求查出的行以及后#行
-B:before,显示按要求查出的行以及前#行
dmesg:显示内核信息。
那么,各取出查找行的前后各三行呢?可以用上面的-A -B,当然,也可以使用-C来表示。
查找出‘eth0‘的前后各三行:dmesg |grep -n -A 3 -B 3 ‘eth0‘或者 dmesg|grep -n -C 3 ‘eth0‘
4、[]的使用:[]里出现的字符被查找出来,[]里面可以有多个字符,但一个[]代表一个字符。
grep -n ‘t[ae]st‘ regular_express.txt
[A-Z]:表示A到Z大写的26个英文字母中的一个;也可用[:upper:];
[a-z]:表示a到z小写的26个英文字母中的一个;也可用[:lower:];
[0-9]:表示0到9的10个数字中的一个数字;也可用[:digit:];
[:alpha:]:表示大小写英文字母;
grep -n ‘[^g]oo‘ regular_express.txt
解释:‘[^g]oo‘查找oo前面没有g的字符串。第19行,也可以组成oo前面是oo,故而符合要求。
5、行首匹配用^,行尾匹配用$
grep -n ‘^[a-z]‘ regular_express.txt
匹配出行首是小写字母的行。
区别:[^](^在[]里面)表示取补集,取返。
^[](^在[]外)表示在行首 。
取出以.号结尾的行:grep -n ‘\.$‘ regular_express.txt
转义字符的详细情况,请自行查阅 。
6、整个单词的匹配:\bword\b或者\<word\>。其中,\b和\<表示词首锚定,\b和\>表示词尾锚定。
显示用户lp默认的shell程序:cat /etc/passwd | grep ‘\blp\b‘
7、不区分大小写匹配查找:
显示/proc/meminfo文件中以大小s开头的行:
cat /proc/meminfo|grep -in ‘^s‘或者 cat /proc/meminfo|grep -e ‘^s‘ -e ‘^S‘
8、仅显示匹配到的字符串
找出/etc/passwd中的两位或三位数的数字:cat /etc/passwd|grep -o ‘\b[0-9]\{2,3\}\b‘
其中,-o表示仅显示匹配到的字符串。
\{m,n\}表示前面的字符至少出现m次,至多出现n次。此处是至少出现2位数,至多出现3位数。
9、分组的使用:
找出/etc/passwd用户名同shell名的行:cat /etc/passwd|grep ‘^\(\b.*\b\):.*\1$‘
其中:\(\)是分组的表示,\1是引用分组变量。
注意:\(\)是分组的使用;\{\}是前面字符出现次数的使用;[]是匹配任意一个中括号里面指定的字符。