1.grep
grep的一般格式为:
grep [选项] 基本正则表达式 [文件]
这里基本正则表达式可为字符串
1.1 双引号引用
在grep命令中输入字符串参数时,最好将其用双引号括起来,例如"mystring".这样做有两个原因,一是以防被误解为shell命令,二是可以用来查找多个单词组成的字符串,例
如"jet plane".如果不用双引号将其括起来,那么单词plane将被误认为是一个文件,查询结果将返回"文件不存在"的错误信息.
在调用变量时,也应该使用双引号,诸如:grep "$MYVAR" 文件名,如果不这样,将没有返回结果.
在调用模式匹配时,应该使用单引号.
1.2 grep选项
常用的grep选项有:
-c 只输出匹配行的行数
-i 不区分大小写(只适用于单字符)
-h 查询多文件时不显示文件名
-l 查询多文件时只输出包含匹配字符的文件名
-n 显示匹配行及行号
-s 不显示不存在或无匹配文件的错误信息
-v 显示不包含匹配文件的所有行
1.3 查询多个文件
如果要在当前目录下所有.doc文件中查找字符串"sort",方法如下:
grep "sort" *.doc
或在所有文件中查询单词"sort it"
grep "sort it" *
1.4 行匹配
grep -c "48" data.f
grep返回4,表示是有4行包含字符串"48"
1.5 行数
显示满足匹配模式的所有行行数:
grep -n "48" data.f
行数输出在第一列,后跟包含48的每一匹配行.
1.6 显示非匹配行
显示所有不包含48的各行:
grep -v "48" data.f
1.7 精确匹配
在抽取字符串"48"时,返回结果也可能会返回包含"484", "483"等含有"48"的其它字符串,实际上应精确抽取只包含48"的各行,可以采用如下方式来只提取含有48的项:
grep "48\>" data.f
或者是
grep "\<48\>" data.f
grep -w "48" data.f
1.8 大小写敏感
缺省情况下,grep是大小写敏感的,如果要查询大小写不敏感的字符串,必须使用-i选项.
2.grep和正则表达式
使用正则表达式使模式匹配加入一些规则,因此可以在抽取信息中加入更多选项,使用正则表达式最好用单引号括起来,这样可以防止grep中使用的专有模式与一些shell命令的
特殊方式相混淆.
2.1 模式范围
假定要抽取代码为484或483的城市位置.
grep '48[34]' data.f
2.2 不匹配行首
如果要抽出记录,使其行首不是4或8,可以在方括号中使用^记号,表明查询在行首开始.
grep "^[^48]" data.f
如果要使行首不是48,则:
grep -v "^48" data.f
2.3 设置大小写
使用-i开关可以屏蔽月份Sept的大小写敏感,也可以用另外一种方式.这里使用[]模式抽取各行包含Sept 和 sept的所有信息.
grep "[Ss]ept" data.f
2.4 匹配任意字符
如果抽取以L开头,以D结尾的所有代码,可使用下述方法.因为已知代码长度为5个字符:
grp "k...d" data.f
2.5 日期查询
一个常用的查询模式是日期查询,先查询所有以5开始以1996或1998结尾的所有记录.使用模式5..199[6,8].这意味着第一个字符为5,后跟两个点,
grep "5..199[6,8]" data.f
2.6 范围组合
必须学会使用[]抽取信息,假定要取得城市代码,第一个字符为任意字符,第二个字符在0到5之间,第三个字符在0到6之间,使用下列模式即可实现:
grep "[0-9][0-5][0-6]" data.f
2.7 模式出现机率
抽取包含数字4至少重复出现两次的所有行,方法如下:
grep '4\{2,\}' data.f
同样,抽取记录使之包含数字999,方法如下:
grep '9\{3,\}' data.f
2.8 使用grep匹配"与"或者"或"模式
grep命令加-E参数,这一扩展允许使用扩展模式匹配,例如,要抽取城市代码为219或216,方法如下:
grep -E '219|216' data.f
2.9 空行
结合使用^和$可查询空行,使用-n参数显示实际行数.
grep '^$' myfile
2.10匹配特殊字符
查询有特殊含义的字符,诸如$ . ' " * [] ^ | \ + ?,必须在特定字符前加\,假设要查询包含"."的所有行,脚本如下:
grep '\.' myfile
或者是一个双引号
grep '\"' myfile
以同样的方式,如果要查询文件名conftroll.conf,脚本如下:
grep 'conftroll\.conf' myfile
2.11查询格式化文件名
使用正则表达式可匹配任意文件名,系统中对文本文件有其标准的命名格式,一般最后六个小字字符,后跟句点.接着是两个大写字符.例如,要在一个包含各类文件名的文件
filename.deposit中定位这类文件名,方法如下:
grep '^[a-z]\{1,6\}\.[A-Z]\{1,2\}' filename.deposit
2.12查询IP地址
使用[0-9]\{3\}\.[0-9]\{3\}\. 含义是任意数字出现3次,后跟句点,接着是任意数字出现3次,后跟句点.
3.类名
grep允许使用国际字符模式匹配或匹配模式的类名形式.
类 等价的正则表达式
[[:upper:]] [A-Z]
[[:lower:]] [a-z]
[[:digit:]] [0-9]
[[:alnum:]] [0-9a-zA-Z]
[[:space:]] 空格或TAB键
[[:alpha:]] [a-zA-Z]
要抽取产品代码,该代码以5开头,后跟至少两个大写字母,使用的脚本如下:
grep '5[[:upper:]][[:upper:]]' data.f
如果要抽取以P或D结尾的所有产品代码,方法如下:
grep '[[:upper:]][[:upper:]][P,D]' data.f
4.系统grep命令
4.1 目录
如果要查询目录列表中的目录,方法如下:
ls -l | grep '^d'
如果在一个目录中查询不包含目录的所有文件,方法如下:
ls -l | grep '^[^d]'
要查询其它用户和其它用户组成员有可执行权限的目录集合,方法如下:
ls -l | grep '^d.....x..x'
4.2 passwd文件
grep "root" /etc/passwd
上述脚本查询/etc/passwd文件是否包含root字符串.
4.3 使用ps命令
使用带有ps x命令的grep可查询系统上运行的进程,ps x命令意为显示系统上运行的所有进程列表.输出也应包含此grep命令,因为grep命令创建了相应进程,ps x将找到它,在
grep命令中,使用-v选项可丢弃ps命令中的grep进程.
ps ax | grep "named" | grep -v "grep"
4.4 对一个字符串使用grep
grep不只应用于文件,也可应用于字符串,为此使用echo字符串命令,然后对grep命令使用管道输入.
STR="mary joe peter pauline"
echo $STR| grep "mary"
