正则grep

什么是正则：

正则就是一串有规律的字符串。

正则三剑客：

grep/egrep (egrep是grep的扩展),sed, awk

grep

grep过滤指定关键词

[root@localhost grep]# grep 'nologin' passwd

-c 行数

[root@localhost grep]# grep -c 'nologin' passwd

15

-i 不区分大小写

[root@localhost grep]# grep -i 'nologin' passwd

-n 显示行号

[root@localhost grep]# grep -n 'nologin' passwd

-v 取反

把除了nologin外的所有

[root@localhost grep]# grep -vin 'nologin' passwd

-r遍历子目录和孙目录

[root@localhost grep]# grep -r 'root' /etc/

可以把过滤到的字符串重定向到文件中，然后从文件中查找相应的字符串

[root@localhost grep]# grep -r 'root' /etc/  > /tmp/grep.log

[root@localhost grep]# grep passwd /tmp/grep.log

/etc/passwd:root:x:0:0:root:/root:/bin/bash

/etc/passwd:operator:x:11:0:operator:/root:/sbin/nologin

/etc/passwd-:root:x:0:0:root:/root:/bin/bash

/etc/passwd-:operator:x:11:0:operator:/root:/sbin/nologin

/etc/postfix/main.cf:# the system passwd file in the chroot jail is just not practical.

-A 后面跟数字，过滤出符合要求的行以及下面n行

例如当前符合要求的行，以及下面的n行

[root@localhost grep]# grep  -nA2 'root' passwd

1:root:x:0:0:root:/root:/bin/bash

2-bin:x:1:1:bin:/bin:/sbin/NOLOGIN

3-daemon:x:2:2:daemon:/sbin:/sbin/nologin

--

10:operator:x:11:0:operator:/root:/sbin/nologin

11-games:x:12:100:games:/usr/games:/sbin/nologin

12-ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin

-B 也是一样，后面跟数字，列出符合要求的当前行，以及行上面的n行

[root@localhost grep]# grep -nB2 'root' passwd

1:root:x:0:0:root:/root:/bin/bash

--

8-halt:x:7:0:halt:/sbin:/sbin/halt

9-mail:x:8:12:mail:/var/spool/mail:/sbin/nologin

10:operator:x:11:0:operator:/root:/sbin/nologin

-C 也是一样，后面跟数字，列出符合要求的当前行，以及行上面n行和行后面n

[root@localhost grep]# grep -nC2 'root' passwd

1:root:x:0:0:root:/root:/bin/bash

2-bin:x:1:1:bin:/bin:/sbin/NOLOGIN

3-daemon:x:2:2:daemon:/sbin:/sbin/nologin

--

8-halt:x:7:0:halt:/sbin:/sbin/halt

9-mail:x:8:12:mail:/var/spool/mail:/sbin/nologin

10:operator:x:11:0:operator:/root:/sbin/nologin

11-games:x:12:100:games:/usr/games:/sbin/nologin

12-ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin

显示文件中的数字（红色高亮显示数字）

[root@localhost grep]# grep '[0-9]' passwd

不显示文件中带有数字的字符

grep -v '[0-9]' passwd

-n是显示行数，-v取反，意思是不显示数字的，并且显示行数。

[root@localhost grep]# grep  -vn  '[0-9]' /etc/inittab

以井号开头的行：

'^#'

显示以井号开头的行

[root@localhost grep]# grep -n '^#' inittab

显示不以井号开头的行：

grep  -nv   '^#' inittab

[root@localhost grep]# grep -nv '^#' inittab

9:jhsdjhsajdhjashdj

显示非数字的字符：非数字字符高亮

[root@localhost grep]# grep '[^0-9]' inittab

显示非数字开头的行：

[root@localhost grep]# grep '^[^0-9]' inittab

^ 放到[]方括号里面意思是取反，^放到开头意思是以什么字符开头。

grep 'r.o' 表示  . 点表示任意一个字符

[root@localhost grep]# grep 'r.o' passwd

root:x:0:0:root:/root:/bin/bash

operator:x:11:0:operator:/root:/sbin/nologin

grep ‘o*o’        * 号 表示o o中间n个字符

[root@localhost grep]# grep  'o*o' passwd

mail:x:8:12:mail:/var/spool/mail:/sbin/nologin

operator:x:11:0:operator:/root:/sbin/nologin

grep   '.*' 会匹配所有字符。    .表示任意一个字符，*表示所有字符

[root@localhost grep]# grep  'xiaobo.*' passwd

xiaobo:x:1000:1000::/home/xiaobo:/bin/bash

grep  'o\{2\}'  passwd;   \表示脱义；

‘o\{2\}’表示o出现两次。

[root@localhost grep]# grep  'o\{2\}' passwd

root:x:0:0:root:/root:/bin/bash

lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin

mail:x:8:12:mail:/var/spool/mail:/sbin/nologin

operator:x:11:0:operator:/root:/sbin/nologin

postfix:x:89:89::/var/spool/postfix:/sbin/nologin

'o\{0,3\}' 从0到3都匹配，就是说o出现0次、1次、2次、3次；

[root@localhost grep]# grep 'o\{0,3\}' passwd

去掉脱义符，用egrep 'o{2}' passwd 表示o出现两次

[root@localhost grep]# egrep 'o{2}' passwd

root:x:0:0:root:/root:/bin/bash

lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin

mail:x:8:12:mail:/var/spool/mail:/sbin/nologin

operator:x:11:0:operator:/root:/sbin/nologin

postfix:x:89:89::/var/spool/postfix:/sbin/nologin

也可以用 grep  -E  'o{2}' passwd

[root@localhost grep]# grep  -E 'o{2}' passwd

root:x:0:0:root:/root:/bin/bash

lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin

mail:x:8:12:mail:/var/spool/mail:/sbin/nologin

operator:x:11:0:operator:/root:/sbin/nologin

postfix:x:89:89::/var/spool/postfix:/sbin/nologin

grep  -E '(oo){2}'  passwd 表示出现4个o

[root@localhost grep]# grep  -E 'o{4}' passwd

ooooqq

osdaoooo

grep    'o\+o' passwd    +加号 表示1个或者多个o

[root@localhost grep]# grep 'o\+o' passwd

root:x:0:0:root:/root:/bin/bash

lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin

mail:x:8:12:mail:/var/spool/mail:/sbin/nologin

operator:x:11:0:operator:/root:/sbin/nologin

ooooqq

osdaoooo

postfix:x:89:89::/var/spool/postfix:/sbin/nologin

不脱义,用egrep

egrep  'o+o' passwd

epgrep  'o+t'  passwd

[root@localhost grep]# egrep 'o+t' passwd

root:x:0:0:root:/root:/bin/bash

operator:x:11:0:operator:/root:/sbin/nologin

egrep 'o?t'  passwd           ?问号表示0或1个 问号前面的字符

[root@localhost grep]# egrep 'o?1o' passwd

postfix:x:89:89::/var/spool/postfix:/sbin/n1ogin

cho1orony:x:998:996::/var/lib/chrony:/sbin/nologin

grep -E   'root|nologin' passwd  匹配root或者nologin字符

[root@localhost grep]# grep -E 'root|nologin' passwd

root:x:0:0:root:/root:/bin/bash

daemon:x:2:2:daemon:/sbin:/sbin/nologin

不区分大小写 -i

grep -Ei   'root|nologin' passwd  匹配root或者nologin字符