如何在 Linux 中使用 grep 命令的排除功能

来自grep 是一种强大的命令行工具，用于在一个或多个输入文件中搜索与正则表达式匹配的行，并将匹配的行标准输出。在本文中介绍如何在使用 grep 搜索时排除一个或多个单词或目录。

 

排除单词或多个条件

要仅显示与搜索模式不匹配的行，请使用-v选项。例如，显示不包含nologin的行，使用下面命令：

[root@localhost ~]# grep -wv nologin /etc/passwd
root:x:::root:/root:/bin/bash
sync:x:5::sync:/sbin:/bin/sync
shutdown:x:6::shutdown:/sbin:/sbin/shutdown
halt:x:7::halt:/sbin:/sbin/halt
bob:x:1000:1000::/home/bob:/bin/bash
user01:x:1001:1001::/home/user01:/bin/bash
postgres:x:26:26:PostgreSQL Server:/var/lib/pgsql:/bin/bash

-w选项告诉 grep 仅返回-w选项后面包含单词的行。

默认情况下grep 区分大小写。这意味着大写和小写字符被视为不同的。若要在搜索时忽略大小写，请使用-i 选项调用 grep。

如果搜索字符串中包含空格，则需要将内容放在单引号或者双引号内。

若要排除两个或多个搜索条件，请使用-e选项，可根据需要多次使用-e选项：

[root@localhost ~]# grep -wv -e nologin -e bash /etc/passwd
sync:x:5::sync:/sbin:/bin/sync
shutdown:x:6::shutdown:/sbin:/sbin/shutdown
halt:x:7::halt:/sbin:/sbin/halt

排除多个搜索条件的另一个方式是使用运算符 |，以下示例打印不包含字符串nologin和bash的行：

[root@localhost ~]# grep -wv 'nologin\|bash' /etc/passwd
sync:x:5::sync:/sbin:/bin/sync
shutdown:x:6::shutdown:/sbin:/sbin/shutdown
halt:x:7::halt:/sbin:/sbin/halt

还可以使用扩展正则表达式，使用选项 -E参数后，运算符|就不需要被转义了，如下图：

[root@localhost ~]# grep -Ewv 'nologin|bash' /etc/passwd
sync:x:5::sync:/sbin:/bin/sync
shutdown:x:6::shutdown:/sbin:/sbin/shutdown
halt:x:7::halt:/sbin:/sbin/halt

下面一个实例，是排除/etc/ssh/sshd_config配置文件中的以#和 空格 开头的行：

[root@localhost ~]# cat /etc/ssh/sshd_config |grep -Ev '(^#|^$)'

下面的实例，要打印出系统上所有正在运行的进程，除了以“root”用户身份运行的进程：

[root@localhost ~]# ps -ef|grep -wv root

 

排除目录或文件

要从grep搜索中排除目录，请使用--exclude-dir选项。排除目录的路径是相对于后面指定的搜索目录。

下面实例，显示如何在/etc目录中的所有文件中搜索单词keys，不包括 /etc/pki 目录：

[root@localhost ~]# grep -Rw --exclude-dir=pki keys /etc/

要排除多个目录，请将排除的目录括在大括号中，并使用逗号分隔，不要有空格。

例如，要在系统中查找包含字符串 gnu 的文件，不包括 proc、boot 和 sys 目录，需要运行下面命令：

[root@localhost ~]# grep -r --exclude-dir={proc,boot,sys} gnu /

下面实例，使用--exclude选项排除多个文件，我们在当前工作目录中搜索字符串 linuxprobe，不包括以 .png 和 .jpg 结尾的文件：

[root@localhost ~]# grep -rl --exclude=*.{png,jpg} linuxprobe *

 

总    结

grep 是一种强大的命令行工具，用于在一个或多个输入文件中搜索与正则表达式匹配的行，并将匹配的行标准输出。在本文中介绍如何在使用 grep 搜索时排除一个或多个单词或目录。