一,grep的用途:
linux平台有最常用的三大文本处理工具:awk/sed/grep
grep的功能:搜索指定文件的内容,按照指定的模式匹配,并输出匹配内容所在的行。
需要注意的地方:grep只支持匹配但不能替换匹配到的内容
说明:作者:刘宏缔 邮箱: 371125307@
二,查看grep所属的rpm包
[root@blog ~]# whereis grep
grep: /usr/bin/grep /usr/share/man/man1/grep.1.gz /usr/share/man/man1p/grep.1p.gz /usr/share/info/grep.info.gz
[root@blog~]# rpm -qf /usr/bin/grep
grep-3.1-6.el8.x86_64
如果系统提示找不到grep命令或误删除了命令,
可以用dnf安装
[root@blog ~]# dnf install grep
三,查看grep的版本和帮助
1,查看版本
[root@blog ~]# grep --versiongrep (GNU grep) 3.1Copyright (C)Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later .
This is free software: you are freeto change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.
Written by Mike Haertel and others, see.
2,查看帮助:
[root@blog ~]# grep --help
3,查看手册:
[root@blog ~]# man grep
四,grep命令的使用例子
1,列出所有的nginx进程
#-v:反向匹配,不显示包含指定字串的行
[root@blog ~]# ps auxfww | grep 'nginx:' | grep -v greproot14470 0.0 0.0 71028 3340 ? Ss May17 0:00 nginx: master process /usr/local/openresty/nginx/sbin/nginx
nginx14471 0.0 0.0 102764 7796 ? S May17 0:00\_ nginx: worker process
nginx14472 0.0 0.0 102436 6048 ? S May17 0:00\_ nginx: worker process
nginx14473 0.0 0.0 102436 6048 ? S May17 0:00\_ nginx: worker process
nginx14474 0.0 0.0 102436 6048 ? S May17 0:00\_ nginx: worker process
nginx14475 0.0 0.0 102436 5992 ? S May17 0:00\_ nginx: worker process
nginx14476 0.0 0.0 102436 6048 ? S May17 0:00\_ nginx: worker process
nginx14477 0.0 0.0 102436 6048 ? S May17 0:00\_ nginx: worker process
nginx14478 0.0 0.0 102436 6048 ? S May17 0:00 \_ nginx: worker process
2,列出所有登录成功/失败的记录
#-i: 忽略大小写
[root@blog log]# grep -i "accepted password" /var/log/secure
3,列出所有不是root登录的记录
[root@blog log]# last | grep -v root
4,输出文件名和行号
#-n: 输出匹配行在文件中的行号
[root@blog log]# grep -i -n "accepted password" *
说明:如果有多个文件匹配时,文件名也会显示出来
5,递归查询
# -R :递归查询目录下的子目录及文件
[root@blog nginxlogs]$ grep -R -i iphone *
如果不加 R,默认遇到目录不会继续查询
6,得到匹配到的记录数量
#-c:显示总共有多少行被匹配到,而不显示被匹配到的内容
[root@blog nginxlogs]$ grep -i -c iphone i_ssl.access.log14811
7,只显示被匹配到的字符串,而不是匹配到的行
#-o:只显示被模式匹配的字符串
[root@blog nginxlogs]$ grep -i -o iphone i_ssl.access.log
8,只匹配单词:
#-w:被匹配的文本只能是单词,不能是单词中的一部分
[root@blog nginxlogs]$ grep -i -w advertise i_ssl.access.log
可以匹配: /home/index?advertise=b&now_page_id=0&app_key=iPhone
不能匹配:/advertisement/getList?uid=12345
9,多行显示:显示匹配到的行及其后指定数量的行
匹配accepted的行及其前10行
[root@blog log]# grep -B 10 -i "accepted" secure
匹配accepted的行及其后10行
[root@blog log]# grep -A 10 -i "accepted" secure
匹配accepted的行及其前后各10行
[root@blog log]# grep -C 10 -i "accepted" secure
10,只显示有匹配行的文件名:
#-l:列出文件内容符合指定的样式的文件名称
[root@blog log]# grep -i -R -l "accepted" *
五,grep中使用正则表达式的例子
1,集合:
. :任意一个字符。
[abc] :表示匹配一个字符,这个字符必须是abc中的一个。
[a-zA-Z] :表示匹配一个字符,这个字符必须是a-z或A-Z这52个字母中的一个。
[^123] :匹配一个字符,这个字符是除了1、2、3以外的所有字符
查询no和od中间是一个小写字母的账号
[root@blog log]# grep "no[a-z]od" /etc/passwd
2,开头和结尾:
查询以bash结尾的账号
[root@blog log]# grep 'bash$' /etc/passwd
查询所有以非bash结尾的账号
[root@blog log]# grep '[^bash]$' /etc/passwd
查询以r打头的账号:
[root@blog log]# grep '^r' /etc/passwd
查询所有不是r打头的账号
[root@blog log]# grep '^[^r]' /etc/passwd
3,出现次数
x\{m\} 重复字符x,m次,例子:'a\{5\}'匹配包含5个a的行。
x\{m,\} 重复字符x,至少m次,例子:'b\{5,\}'匹配至少有5个b的行。
x\{m,n\}重复字符x,至少m次,不多于n次,例子:'c\{5,10\}'匹配5--10个c的行
passwd 中o出现2次
[root@blog log]# grep "o\{2\}" /etc/passwd
passwd 中o出现最少1次最多2次
[root@blog log]# grep "o\{1,2\}" /etc/passwd
passwd 中o出现最少2次最多不限次
[root@blog log]# grep "o\{2,\}" /etc/passwd
4,其他例子:
显示一个目录下的所有目录:
[root@blog log]# ll -d */
或
[root@blog log]# ls -l |grep "^d"
列出一个目录下所有非目录的文件
[root@blog log]# ls -l |grep "^[^d]"
列出一个目录下,group和other有权读取的文件
[root@blog log]# ls -l |grep "^-...r..r.."
六,查看centos的版本
[root@blog ~]$ cat /etc/redhat-release
CentOS Linux release8.0.1905 (Core)
如果觉得《centos在文本中搜索字符串_linux(centos8):用grep命令查找文件内容》对你有帮助,请点赞、收藏,并留下你的观点哦!