【开发运维手牵手】「Linux篇」grep筛选命令用法

    技术2023-11-25  103

    grep 指令用于查找内容包含指定的范本样式的文件,如果发现某文件的内容符合所指定的范本样式,预设 grep 指令会把含有范本样式的那一行显示出来。

    语法

    grep [-abcEFGhHilLnqrsvVwxy][-A<显示列数>][-B<显示列数>][-C<显示列数>][-d<进行动作>][-e<范本样式>][-f<范本文件>][--help][范本样式][文件或目录...]

    参数:

    -a 或 --text : 不要忽略二进制的数据。-A<显示行数> 或 --after-context=<显示行数> : 除了显示符合范本样式的那一列之外,并显示该行之后的内容。-b 或 --byte-offset : 在显示符合样式的那一行之前,标示出该行第一个字符的编号。-B<显示行数> 或 --before-context=<显示行数> : 除了显示符合样式的那一行之外,并显示该行之前的内容。-c 或 --count : 计算符合样式的列数。-C<显示行数> 或 --context=<显示行数>或-<显示行数> : 除了显示符合样式的那一行之外,并显示该行之前后的内容。-d <动作> 或 --directories=<动作> : 当指定要查找的是目录而非文件时,必须使用这项参数,否则grep指令将回报信息并停止动作。-e<范本样式> 或 --regexp=<范本样式> : 指定字符串做为查找文件内容的样式。-E 或 --extended-regexp : 将样式为延伸的正则表达式来使用。-f<规则文件> 或 --file=<规则文件> : 指定规则文件,其内容含有一个或多个规则样式,让grep查找符合规则条件的文件内容,格式为每行一个规则样式。-F 或 --fixed-regexp : 将样式视为固定字符串的列表。-G 或 --basic-regexp : 将样式视为普通的表示法来使用。-h 或 --no-filename : 在显示符合样式的那一行之前,不标示该行所属的文件名称。-H 或 --with-filename : 在显示符合样式的那一行之前,表示该行所属的文件名称。-i 或 --ignore-case : 忽略字符大小写的差别。-l 或 --file-with-matches : 列出文件内容符合指定的样式的文件名称。-L 或 --files-without-match : 列出文件内容不符合指定的样式的文件名称。-n 或 --line-number : 在显示符合样式的那一行之前,标示出该行的列数编号。-o 或 --only-matching : 只显示匹配PATTERN 部分。-q 或 --quiet或–silent : 不显示任何信息。-r 或 --recursive : 此参数的效果和指定"-d recurse"参数相同。-s 或 --no-messages : 不显示错误信息。-v 或 --revert-match : 显示不包含匹配文本的所有行。-V 或 --version : 显示版本信息。-w 或 --word-regexp : 只显示全字符合的列。-x --line-regexp : 只显示全列符合的列。-y : 此参数的效果和指定"-i"参数相同。**

    实例 1、在当前目录中,查找check.txt文件中包含某MAC地址字符串的文件,并打印出该字符串的行。此时,可以使用如下命令:

    ytlzq0228@vm01:~$ grep a8-8e-24-a3-ff-95 check.txt 或者 ytlzq0228@vm01:~$ cat check.txt | grep a8-8e-24-a3-ff-95

    结果如下所示:

    ytlzq0228@vm01:~$ grep a8-8e-24-a3-ff-95 check.txt a8-8e-24-a3-ff-95--libin a8-8e-24-a3-ff-95---未知mac无人认领3月底删除 ytlzq0228@vm01:~$

    2、以递归的方式查找符合条件的文件。例如,查找指定目录/etc/acpi 及其子目录(如果存在子目录的话)下所有文件中包含字符串"update"的文件,并打印出该字符串所在行的内容,使用的命令为:

    ytlzq0228@vm01:~$ grep -r "dlp" ./

    输出结果如下:

    ytlzq0228@vm01:~$ grep -r "dlp" ./ #以下是查找结果 ./dlp_mac.sh:cd /root/dlp_script ./dlp_mac.sh:if [ -f dlpagent.txt ]; then ./dlp_mac.sh: echo "remove old dlpagent.txt file ... " ./dlp_mac.sh: rm -f dlpagent.txt ./dlp_mac.sh:#get dlpagent.txt

    3、反向查找,前面各个例子是查找并打印出符合条件的行,通过"-v"参数可以打印出不符合条件行的内容。

    查找文件名中包含 test 的文件中不包含test 的行,此时,使用的命令为:

    ytlzq0228@vm01:~$ grep -v test *test*

    结果如下所示:

    ytlzq0228@vm01:~$ grep -v test* #查找文件名中包含test 的文件中不包含test 的行 testfile1:helLinux! testfile1:Linis a free Unix-type operating system. testfile1:Lin testfile_1:HELLO LINUX! testfile_1:LINUX IS A FREE UNIX-TYPE OPTERATING SYSTEM. testfile_1:THIS IS A LINUX TESTFILE! testfile_2:HELLO LINUX! testfile_2:Linux is a free unix-type opterating system.

    4、显示前几行或者后几行 显示匹配结果之前的2行

    ytlzq0228@vm01:~$ cat check.txt | grep "text" -B2

    显示匹配结果之后的2行

    ytlzq0228@vm01:~$ cat check.txt | grep "text" -A2

    5、查找两个字符串,或关系

    ytlzq0228@vm01:~$ grep "user|USER" /etc/passwd

    6、使用 -E 参数匹配正则表达式,-o参数仅输出匹配的文字,不输出整行 一般-E -o两个参数配合使用

    ytlzq0228@vm01:~$ ifconfig | grep -E "([0-9]{1,3}[.]){3}[0-9]{1,3}"

    7、匹配开头或结尾 查找以leo开头的行

    ytlzq0228@vm01:~$ grep ^leo logs.log

    查找以leo结尾的行

    ytlzq0228@vm01:~$ grep leo$ logs.log

    更多Linux常用运维命令 【开发运维手牵手】「Linux篇」开发同学可能用到的Linux运维命令集锦

    Processed: 0.012, SQL: 9