Linux正则表达式

什么是正则：一串有规律的字符串

grep：过滤指定关键词 格式：grep [-cinvABC] 'word' filename

-c 行数

-i  不区分大小写

-n  显示行号

-v  取反

-r   遍历所有子目录

-A  后面跟数字，过滤出符合要求的行以及下面n行

-B 后面跟数字，过滤符合要求的行以及上面的n行

-C 后面跟数字，同时过滤出符合要求的行以及上下各n行

实验

[root@localhost ~]# mkdir grep
[root@localhost ~]# cd grep/
[root@localhost grep]# cp /etc/passwd .
[root@localhost grep]# pwd
/root/grep
[root@localhost grep]# grep 'nologin' passwd #过滤nologin
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin

[root@localhost grep]# grep -c 'nologin' passwd # 查看passwd 有多少行 -c
16

[root@localhost grep]# grep -n 'nologin' passwd #  查看nologin的行号 -n
2:bin:x:1:1:bin:/bin:/sbin/nologin
3:daemon:x:2:2:daemon:/sbin:/sbin/nologin
4:adm:x:3:4:adm:/var/adm:/sbin/nologin
5:lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
9:mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
10:operator:x:11:0:operator:/root:/sbin/nologin
11:games:x:12:100:games:/usr/games:/sbin/nologin
12:ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin

[root@localhost grep]# grep -i 'nologin' passwd   #不区分大小写，注意第一行的大 写
bin:x:1:1:bin:/bin:/sbin/NOLogin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin

[root@localhost grep]# grep -v 'nologin' passwd #取反，打印除了nologin以外的行
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/NOLogin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
[root@localhost grep]#

#grep -r 'root' /etc/   #过滤root有关的所有子目录 -r

# grep 'root' /etc/      #不加r 会提示这是一个目录

[root@localhost grep]# grep 'root' /etc/
grep: /etc/: 是一个目录

ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
[root@localhost grep]# grep -nA2 'root' passwd #过滤root并打印下面两行  -A
1:root:x:0:0:root:/root:/bin/bash
2-bin:x:1:1:bin:/bin:/sbin/NOLogin
3-daemon:x:2:2:daemon:/sbin:/sbin/nologin
--
10:operator:x:11:0:operator:/root:/sbin/nologin
11-games:x:12:100:games:/usr/games:/sbin/nologin
12-ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin

[root@localhost grep]# grep -nB2 'root' passwd #过滤root并打印上面两行    -B
1:root:x:0:0:root:/root:/bin/bash
--
8-halt:x:7:0:halt:/sbin:/sbin/halt
9-mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
10:operator:x:11:0:operator:/root:/sbin/nologin

[root@localhost grep]# grep -nC2 'root' passwd #过滤root并打印上下两行  -C
1:root:x:0:0:root:/root:/bin/bash
2-bin:x:1:1:bin:/bin:/sbin/NOLogin
3-daemon:x:2:2:daemon:/sbin:/sbin/nologin
--
8-halt:x:7:0:halt:/sbin:/sbin/halt
9-mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
10:operator:x:11:0:operator:/root:/sbin/nologin
11-games:x:12:100:games:/usr/games:/sbin/nologin
12-ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin

grep 正则表达式

[root@localhost grep]# grep '[0-9]' passwd  #过滤出所有包含数字的行  备注：只要有一个数字就算匹配
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/NOLogin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin

[root@localhost grep]# grep -nv '[0-9]' /etc/inittab  #过滤出所有不包含数字的行
1:# inittab is no longer used when using systemd.
2:#
3:# ADDING CONFIGURATION HERE WILL HAVE NO EFFECT ON YOUR SYSTEM.
4:#

[root@localhost grep]# grep -n '^#' /etc/inittab    #过滤出所有带#号的行
1:# inittab is no longer used when using systemd.
2:#
3:# ADDING CONFIGURATION HERE WILL HAVE NO EFFECT ON YOUR SYSTEM.
4:#

[root@localhost grep]# grep '[^0-9]' inittab   #过滤出所有非数字的行 只要行中有字母都符合
# inittab is no longer used when using systemd.
hdihsifwiehieiwhiwiihi
# ADDING CONFIGURATION HERE WILL HAVE NO EFFECT ON YOUR SYSTEM.

[root@localhost grep]# grep '^[^0-9]' inittab  #过滤出所有非数字开头的行
# inittab is no longer used when using systemd.
hdihsifwiehieiwhiwiihi
# ADDING CONFIGURATION HERE WILL HAVE NO EFFECT ON YOUR SYSTEM.
#
# Ctrl-Alt-Delete is handled by /usr/lib/systemd/system/ctrl-alt-del.target
#
# systemd uses 'targets' instead of runlevels. By default, there are two main targets:
#
# multi-user.target: analogous to runlevel 3

[root@localhost grep]# grep -vn '^[^0-9]' inittab   #过滤相反的行
3:
12:

[root@localhost grep]# grep 'r.o' passwd  #  .  点表示任意的一个字符
root:x:0:0:root:/root:/bin/bash
operator:x:11:0:operator:/root:/sbin/nologin

[root@localhost grep]# grep 'ro*o' passwd  #* 表示重复*前面的字符0次或是n次
root:x:0:0:root:/root:/bin/bash
operator:x:11:0:operator:/root:/sbin/nologin

[root@localhost grep]# grep '.*' passwd   # .* 表示匹配任意一个字符
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/NOLoginooo
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/vaoooo/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin

[root@localhost grep]# grep 'sshd.*nologin' passwd  # 用.*匹配一行
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin

[root@localhost grep]# grep 'o\{2\}' passwd  #{2} 表示出现2次0 但是要脱义\
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/NOLoginooo
lp:x:4:7:lp:/vaoooo/spool/lpd:/sbin/nologin
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
postfix:x:89:89::/var/spool/postfix:/sbin/nologin

[root@localhost grep]# grep '0\{1,3\}' passwd  # 表示一个范围 一个0 2个o  或是3个o
root:x:0:0:root:/root:/bin/bash
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
avahi:x:70:70:Avahi mDNS/DNS-SD Stack:/var/run/avahi-daemon:/sbin/nologin
avahi-autoipd:x:170:170:Avahi IPv4LL Stack:/var/lib/avahi-autoipd:/sbin/nologin

[root@localhost grep]# egrep -E '0{2}' passwd #表示出现2个o的情况  egrep是grep的扩展
games:x:12:100:games:/usr/games:/sbin/nologin
[root@localhost grep]# grep -E '0{2}' passwd #表示出现2个o的情况
games:x:12:100:games:/usr/games:/sbin/nologin

[root@localhost grep]# grep -E '(oo){2}' passwd #表示出现2次o的情况
lp:x:4:7:lp:/vaoooo/spool/lpd:/sbin/nologin

[root@localhost grep]# egrep 'o+o' passwd   #+表示+号前面的字符的1次或是多次
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/NOLoginooo
lp:x:4:7:lp:/vaoooo/spool/lpd:/sbin/nologin
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
postfix:x:89:89::/var/spool/postfix:/sbin/nologin

[root@localhost grep]# egrep 'o?l' passwd   #表示?前面的字符重复次数为0或1次
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/vaoooo/spool/lpd:/sbin/nologin
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin

[root@localhost grep]# grep -E 'root|nologin' passwd   #|表示或者，这里匹配root 或者nologin
root:x:0:0:root:/root:/bin/bash
daemon:x:2:2:daemon:/sbin:/sbin/nologin

或

[root@localhost grep]# egrep  'root|nologin' passwd   #|表示或者，这里匹配root  者nologin
root:x:0:0:root:/root:/bin/bash
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/vaoooo/spool/lpd:/sbin/nologin
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin

[root@localhost ~]# grep -r --include="*.php" 'eval' /data/   #把一个目录下，过 滤所有*.php文档中含有eval的行

本文转自 yzllinux 51CTO博客，原文链接：http://blog.51cto.com/12947851/2061332，如需转载请自行联系原作者