? 接觸Linux已經(jīng)三周了，小編我慢慢地開始上手了。
? 現(xiàn)在隆重介紹grep大神及其兄弟正則表達(dá)式。
?當(dāng)當(dāng)當(dāng)當(dāng)，grep大神是一種強(qiáng)大的文本搜索工具，它能使用正則表達(dá)式搜索文本，并把匹配的行打印出來。而正則表達(dá)式則是由一類特殊字符及文本字符所編寫的模式，其中有些字符不表示字符字面意義，而表示控制或通配的功能。它們兩個(gè)常常一起使用，在Linux運(yùn)維工作中起著至關(guān)重要的作用。
grep命令常見用法
grep root /etc/passwd? ? ? 在passwd中搜索root
grep "$USER" /etc/passwd 在passwd中搜索$USER
grep? $USER /etc/passwd? ? 在passwd中搜索$USER
grep `whoami` /etc/passwd? ? 在passwd中搜索root
–color=auto 將匹配的結(jié)果著色顯示
-v: 顯示不被pattern匹配到的行，反選
如：如一個(gè)文件包含許多內(nèi)容，現(xiàn)在要顯示不以t開頭的文件，這時(shí)候就能派上用場(chǎng)了。
本來文件里的內(nèi)容是：
使用了grep -v 之后 就變成這樣了：里面沒有以t開頭的文件了。
-i 忽略大小寫
如：在文件f1中寫入一些內(nèi)容，如下：
使用grep -I? “^t” 命令，意思是顯示以t開頭的字符，不區(qū)分大小寫，結(jié)果如下：
-o 僅顯示匹配到的字符串
-q靜默模式，不輸出任何信息或者&> /dev/null
grep-q"test" filename
#不會(huì)輸出任何信息，如果命令運(yùn)行成功返回0，失敗則返回非0值。一般用于條件測(cè)試。
-A# ?顯示關(guān)鍵字行及向后#行
#顯示匹配某個(gè)結(jié)果之后的3行，使用 -A 選項(xiàng)：
seq 10 | grep "5"-A 3
5
6
7
8
-B# ?顯示關(guān)鍵字行及向前#行
#顯示匹配某個(gè)結(jié)果之前的3行，使用 -B 選項(xiàng)：
seq 10 | grep "5"-B 3
2
3
4
5
-C#顯示關(guān)鍵字向前#行，當(dāng)前行，及向后#行
#顯示匹配某個(gè)結(jié)果的前三行和后三行，使用 -C 選項(xiàng)：
seq 10 | grep "5"-C 3
2 ? ?3 ? ?4 ? ?5 ? ? 6 ? ? 7 ? ?8
-e關(guān)鍵字1 -e 關(guān)鍵字2? 實(shí)現(xiàn)多個(gè)選項(xiàng)間的邏輯or關(guān)系
echo this is a text line | grep-e"is"-e"line" -o
is
line
-w匹配整個(gè)單詞
-E使用擴(kuò)展正則表達(dá)式 或egrep
grep -E? 除了\<和\>，其他的例如{ }、( )，沒有添加-E時(shí)，\{\}表示范圍，添加了-E選項(xiàng)后，直接{}表示范圍。
-F不使用正則表達(dá)式 或 fgrep
基本正則表達(dá)式元字符：
字符匹配：
\ 表示忽略正則表達(dá)式中特殊字符的原有含義
[]單個(gè)字符，[A]
[^] 匹配指定范圍外的任意單個(gè)字符
[ - ]匹配一個(gè)范圍，[0-9a-zA-Z]匹配所有數(shù)字和字母
. 匹配任意單個(gè)字符
[:upper:] 或 [A-Z]
[:lower:] 或 [a-z]
[:blank:] 空白字符（空格和制表符）
[:space:] 水平和垂直的空白字符（比[:blank:]包含的范圍廣）
[:digit:] 十進(jìn)制數(shù)字 或[0-9]
次數(shù)匹配：
*匹配前面的字符出現(xiàn)0次或者多次? 貪婪模式：盡可能長的匹配
\+匹配前面的字符出現(xiàn)了一次或者多次
\? 匹配其前面的字符0或1次
\{n\} 匹配前面的字符n次
\{m,n\} 匹配前面的字符至少m次，至多n次
\{,n\} 匹配前面的字符至多n次
\{n,\} 匹配前面的字符至少n次
位置錨點(diǎn)：對(duì)特定位置進(jìn)行定位
^ 匹配正則表達(dá)式的開始行
$ 匹配正則表達(dá)式的結(jié)束行
如：^$:空行，不包含有空格的行
^[[:space:]]*$:空行，但包含有空格的行。
\<或\b 從匹配正則表達(dá)式的行開始
\> 或\b到匹配正則表達(dá)式的行結(jié)束
\<PATTERN\> 匹配整個(gè)單詞
分組：\( \)將一個(gè)或多個(gè)字符捆綁在一起，當(dāng)作一個(gè)整體進(jìn)行處理。
如：\(xy\)*ab ?表示xy這個(gè)整體可以出現(xiàn)任意次。
\(和\)必須成對(duì)出現(xiàn)，并且他們被當(dāng)作一個(gè)整體進(jìn)行處理，并且分組括號(hào)中的模式匹配到的內(nèi)容會(huì)被正則表達(dá)式引擎記錄于內(nèi)部的變量中，命名方式：\1，\2，\3…
如：\(ab\+\(xy\)*\)
\1：ab\+\(xy\)*
\2：xy
后向引用：引用前面的分組括號(hào)中的模式所匹配字符，而非模式本身
或者：\|
如：a\|b: a或b ? ? \(C\|c\)at:Cat或cat
擴(kuò)展正則表達(dá)式元字符
.: 任意單個(gè)字符
[ ] : 匹配指定范圍內(nèi)的任意單個(gè)字符;
[^]:匹配指定范圍外的任意單個(gè)字符 ;
*:匹配緊挨著其前面的字符任意次
+:匹配其前面的字符至少1次
? 匹配其前面的字符0或1次
{m,n}:至少m次，至多n次
()：分組，用括號(hào)括起來表示要引用的內(nèi)容，不需要轉(zhuǎn)義
a|b:二選一
實(shí)戰(zhàn)演習(xí)：
1、顯示/proc/meminfo文件中以大寫S或小寫s開頭的行；(要求：使用兩種方式)
cat /proc/meminfo|grep "^[Ss]"
cat /proc/meminfo|grep -i "^s"
cat /proc/meminfo|grep -e ^s -e ^S
cat /proc/meminfo|grep "^s\|^S"
cat /proc/meminfo|grep "^[s\|S]"
2、顯示/etc/passwd文件中不以/bin/bash結(jié)尾的行
grep -v "/bin/bash$" /etc/passwd
3、顯示用戶rpc默認(rèn)的shell程序
grep "^rpc\>" /etc/passwd |cut -d: -f7
或grep -w "^rpc"? /etc/passwd? | cut -d : -f7
或cat /etc/passwd|grep? "^rpc:"|cut -d: -f7
4、找出/etc/passwd中的兩位或三位數(shù)
grep -o "\<[0-9]\{2,3\}\>" /etc/passwd
5、顯示/etc/grub2.cfg文件中，至少以一個(gè)空白字符開頭的且后面存非空白字符的行
grep? "^[[:space:]]\+[^[:space:]]" /etc/grub2.cfg
