正则表达式sed

sed  能实现grep查找的功能，还可以替换指定的字符。

匹配查找文件中root字符(其中的 -n表示段落，p表示打印出来print)

[root@localhost sed]# sed -n '/root/'p test.txt

root:x:0:0:root:/root:/bin/bash

operator:x:11:0:operator:/root:/sbin/nologin

.点 (匹配任意一个字符)

[root@localhost sed]# sed  -n '/r.t/'p test.txt

operator:x:11:0:operator:/root:/sbin/nologin

sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin

*（匹配一个或多个字符）

[root@localhost sed]# sed -n '/r*t/'p test.txt

root:x:0:0:root:/root:/bin/bash

shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown

halt:x:7:0:halt:/sbin:/sbin/halt

operator:x:11:0:operator:/root:/sbin/nologin

ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin

systemd-network:x:192:192:systemd Network Management:/:/sbin/nologin

dbus:x:81:81:System message bus:/:/sbin/nologin

polkitd:x:999:997:User for polkitd:/:/sbin/nologin

postfix:x:89:89::/var/spool/postfix:/sbin/n1ogin

sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin

+ 加号表示一个或者多个字符

[root@localhost sed]# sed -n '/r\+t/'p test.txt

不脱义，需要加一个-r

[root@localhost sed]# sed -nr '/r+t/'p test.txt

[root@localhost sed]# sed -nr '/o+t/'p test.txt

root:x:0:0:root:/root:/bin/bash

operator:x:11:0:operator:/root:/sbin/nologin

显示第2行内容

[root@localhost sed]# sed -n '2'p test.txt

bin:x:1:1:bin:/bin:/sbin/NOLOGIN

显示2到5行

[root@localhost sed]# sed  -n '2,5'p test.txt

bin:x:1:1:bin:/bin:/sbin/NOLOGIN

daemon:x:2:2:daemon:/sbin:/sbin/nologin

adm:x:3:4:adm:/var/adm:/sbin/nologin

lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin

显示5到后面的行 5,$   ; $表示后面的行

[root@localhost sed]# sed -n '5,$'p test.txt

显示全部内容 1，$

[root@localhost sed]# sed -n '1,$'p test.txt

显示第一行 和 匹配bus字符   用-e 可以执行多步操作   -n是显示段落  p是print打印输出

[root@localhost sed]# sed -e '1'p -e '/bus/'p  -n test.txt

root:x:0:0:root:/root:/bin/bash

dbus:x:81:81:System message bus:/:/sbin/nologin

显示第一段，匹配root字符，匹配oo字符

[root@localhost sed]# sed -e '1'p  -e '/root/'p -e '/oo/'p -n test.txt

root:x:0:0:root:/root:/bin/bash

root:x:0:0:root:/root:/bin/bash

root:x:0:0:root:/root:/bin/bash

lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin

mail:x:8:12:mail:/var/spool/mail:/sbin/nologin

operator:x:11:0:operator:/root:/sbin/nologin

operator:x:11:0:operator:/root:/sbin/nologin

ooooqq

osdaoooo

postfix:x:89:89::/var/spool/postfix:/sbin/n1ogin

查找bus字符所在的行

[root@localhost sed]# sed -n '/bus/'p test.txt

dbus:x:81:81:System message bus:/:/sbin/nologin

不区分大小写查找bus字符 （I 表示不区分大小写   grep -i 不区分大小写查找）

[root@localhost sed]# sed -n '/bus/'Ip test.txt

dbus:x:81:81:System message bus:/:/sbin/nologin

polkitd:x:999:997:User for BUSpolkitd:/:/sbin/nologin

postfix:x:89:89::/var/spool/posBustfix:/sbin/nologin

删除1，10行，列出剩下的行（d 是delete删除） 不删除原来文件里面的内容，只是

显示的时候删除1到10行，显示剩下的内容。

[root@localhost sed]# sed '1,10'd test.txt

games:x:12:100:games:/usr/games:/sbin/nologin

ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin

nobody:x:99:99:Nobody:/:/sbin/nologin

systemd-network:x:192:192:systemd Network Management:/:/sbin/nologin

dbus:x:81:81:System message bus:/:/sbin/nologin

polkitd:x:999:997:User for BUSpolkitd:/:/sbin/nologin

postfix:x:89:89::/var/spool/posBustfix:/sbin/nologin

chrony:x:998:996::/var/lib/chrony:/sbin/nologin

sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin

xiaobo:x:1000:1000::/home/xiaobo:/bin/bash

删除1到25行内容，会删除原文件里面的内容！ （-i）

[root@localhost sed]# sed  -i '1,25'd test.txt

删除原文件里面的user2相关的行

[root@localhost sed]# sed -i '/user2/'d test.txt

替换文件中1到10行 root字符替换成toor字符； s表示字符串；g(globle)全局

[root@localhost sed]# sed '1,10s/root/toor/g' test.txt

可以使用正则表达式，将正则表达式的内容进行替换

替换 ro+ (正则表达式  加号表示1个或者多个字符) 把ro+ 替换为r

[root@localhost sed]# sed  -r '1,10s/ro+/r/g' test.txt |head

rt:x:0:0:rt:/rt:/bin/bash

bin:x:1:1:bin:/bin:/sbin/nologin

daemon:x:2:2:daemon:/sbin:/sbin/nologin

adm:x:3:4:adm:/var/adm:/sbin/nologin

lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin

sync:x:5:0:sync:/sbin:/bin/sync

shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown

halt:x:7:0:halt:/sbin:/sbin/halt

mail:x:8:12:mail:/var/spool/mail:/sbin/nologin

operator:x:11:0:operator:/rt:/sbin/nologin

head 显示

[root@localhost sed]# head test.txt

root:x:0:0:root:/root:/bin/bash

bin:x:1:1:bin:/bin:/sbin/nologin

daemon:x:2:2:daemon:/sbin:/sbin/nologin

adm:x:3:4:adm:/var/adm:/sbin/nologin

lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin

sync:x:5:0:sync:/sbin:/bin/sync

shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown

halt:x:7:0:halt:/sbin:/sbin/halt

mail:x:8:12:mail:/var/spool/mail:/sbin/nologin

operator:x:11:0:operator:/root:/sbin/nologin

把第一段跟最后一段替换 （第一段 冒号之前，最后一段 冒号之后）

[^:]表示非冒号字符，一个字符不是冒号

+号表示一个或多个字符

分成3部分

用反斜杠 \3 ：表示第3段 （[^:]+）

\2 ：第二段 (.*)

\1 第一段（[^:]+）

[root@localhost sed]# head test.txt |sed  -r 's/([^:]+):(.*):([^:]+)/\3:\2:\1/'

/bin/bash:x:0:0:root:/root:root

/sbin/nologin:x:1:1:bin:/bin:bin

/sbin/nologin:x:2:2:daemon:/sbin:daemon

/sbin/nologin:x:3:4:adm:/var/adm:adm

/sbin/nologin:x:4:7:lp:/var/spool/lpd:lp

/bin/sync:x:5:0:sync:/sbin:sync

/sbin/shutdown:x:6:0:shutdown:/sbin:shutdown

/sbin/halt:x:7:0:halt:/sbin:halt

/sbin/nologin:x:8:12:mail:/var/spool/mail:mail

/sbin/nologin:x:11:0:operator:/root:operator

把 /root 替换成123,/root 之前加一个反斜杠 脱义

[root@localhost sed]# head test.txt  |sed 's/\/root/123/g'

root:x:0:0:root:123:/bin/bash

bin:x:1:1:bin:/bin:/sbin/nologin

daemon:x:2:2:daemon:/sbin:/sbin/nologin

adm:x:3:4:adm:/var/adm:/sbin/nologin

lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin

sync:x:5:0:sync:/sbin:/bin/sync

shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown

halt:x:7:0:halt:/sbin:/sbin/halt

mail:x:8:12:mail:/var/spool/mail:/sbin/nologin

operator:x:11:0:operator:123:/sbin/nologin

加反斜杠\ 脱义

[root@localhost sed]# head test.txt  |sed 's/\/sbin\/nologin/123/g'

root:x:0:0:root:/root:/bin/bash

bin:x:1:1:bin:/bin:123

daemon:x:2:2:daemon:/sbin:123

adm:x:3:4:adm:/var/adm:123

lp:x:4:7:lp:/var/spool/lpd:123

sync:x:5:0:sync:/sbin:/bin/sync

shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown

halt:x:7:0:halt:/sbin:/sbin/halt

mail:x:8:12:mail:/var/spool/mail:123

operator:x:11:0:operator:/root:123

也可以用@ 分隔开

[root@localhost sed]# head test.txt  |sed 's@/sbin/nologin@123@g'

root:x:0:0:root:/root:/bin/bash

bin:x:1:1:bin:/bin:123

daemon:x:2:2:daemon:/sbin:123

adm:x:3:4:adm:/var/adm:123

lp:x:4:7:lp:/var/spool/lpd:123

sync:x:5:0:sync:/sbin:/bin/sync

shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown

halt:x:7:0:halt:/sbin:/sbin/halt

mail:x:8:12:mail:/var/spool/mail:123

operator:x:11:0:operator:/root:123

删除文件中所有字母， 用[a-zA-Z]来表示字母

[root@localhost sed]# head  test.txt  |sed 's/[a-zA-Z]//g'

::0:0::/://

::1:1::/://

::2:2::/://

::3:4:://://

::4:7::///://

::5:0::/://

::6:0::/://

::7:0::/://

::8:12::///://

::11:0::/://

在所有的行前面加上aaa字符，（.*）表示一整行，&/(and符号表示前面的小括号)，添加字符为aaa:

[root@localhost sed]# head test.txt  |sed -r 's/(.*)/aaa:&/'

aaa:root:x:0:0:root:/root:/bin/bash

aaa:bin:x:1:1:bin:/bin:/sbin/nologin

aaa:daemon:x:2:2:daemon:/sbin:/sbin/nologin

aaa:adm:x:3:4:adm:/var/adm:/sbin/nologin

aaa:lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin

aaa:sync:x:5:0:sync:/sbin:/bin/sync

aaa:shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown

aaa:halt:x:7:0:halt:/sbin:/sbin/halt

aaa:mail:x:8:12:mail:/var/spool/mail:/sbin/nologin

aaa:operator:x:11:0:operator:/root:/sbin/nologin