1 grep简介

grep (global search regular expression(RE) and print out the line,全面搜索正则表达式并把行打印出来)是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹配的行打印出来。

Unix的grep家族包括grep、egrep和fgrep。egrep和fgrep的命令只跟grep有很小不同。egrep是grep的扩展，支持更多的re元字符， fgrep就是fixed grep或fast grep，它们把所有的字母都看作单词，也就是说，正则表达式中的元字符表示回其自身的字面意义，不再特殊。linux使用GNU版本的grep。它功能更强，可以通过-G、-E、-F命令行选项来使用egrep和fgrep的功能。

2 grep常用用法

[root@www ~]grep [-acinv] [--color=auto] '搜寻字符串' filename

选项与参数：

-a ：将 binary 文件以 text 文件的方式搜寻数据

-c ：计算找到 '搜寻字符串' 的次数

-i ：忽略大小写的不同，所以大小写视为相同

-n ：顺便输出行号

2.1 将/etc/passwd，有出现 root 的行取出来

grep root /etc/passwd

或cat /etc/passwd | grep root

2.2 将/etc/passwd，有出现 root 的行取出来,同时显示这些行在/etc/passwd的行号

grep -n root /etc/passwd

1:root:x:0:0:root:/root:/bin/bash

10:operator:x:11:0:operator:/root:/sbin/nologin

20:dockerroot:x:997:994:Docker User:/var/lib/docker:/sbin/nologin

2.3 将/etc/passwd，将没有出现 root 的行取出来

grep -v root /etc/passwd

bin:x:1:1:bin:/bin:/sbin/nologin

daemon:x:2:2:daemon:/sbin:/sbin/nologin

adm:x:3:4:adm:/var/adm:/sbin/nologin

lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin

sync:x:5:0:sync:/sbin:/bin/sync

2.4 将/etc/passwd，将没有出现 root 和nologin的行取出来

grep -v root /etc/passwd | grep -v nologin

sync:x:5:0:sync:/sbin:/bin/sync

shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown

halt:x:7:0:halt:/sbin:/sbin/halt

ftptest:x:1000:1000::/home/ftptest:/bin/bash

test-new:x:1003:1003::/home/public/:/bin/bash

test1:x:1004:1005::/home/test1:/bin/bash

2.5 用 dmesg 列出核心信息，再以 grep 找出内含 eth 那行,要将捉到的关键字显色，且加上行号来表示

[root@www ~]dmesg | grep -n 'eth'

1797:[ 2.424494] e1000 0000:02:01.0 eth0: (PCI:66MHz:32-bit) 00:0c:29:c8:10:d3

1798:[ 2.424498] e1000 0000:02:01.0 eth0: Intel(R) PRO/1000 Network Connection

2.6根据文件内容递归查找目录

grep -r ‘energywise’ * #在当前目录及其子目录下搜索'energywise'行的文件

在/etc目录递归搜索host, 内容太多,只截取部分

grep -l -r ‘energywise’ * #在当前目录及其子目录下搜索'energywise'行的文件，但是不显示匹配的行，只显示匹配的文件

这几个命令很实用，是查找文件的利器。有不对的地方希望不吝赐教，欢迎在评论区留言，分享你的看法。