Linux grep 命令使用说明
简介
grep（global search regular expression and print out the line）是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹配的行打印出来。Kali Linux 使用 GNU 版本的 grep，支持丰富的选项和正则表达式功能，是系统管理和文本处理中不可或缺的工具。
基本语法
$ grep [选项] "模式" [文件...]
参数说明：
选项：控制 grep 命令的行为模式：要搜索的字符串或正则表达式，通常用引号包裹文件：要搜索的文件名，多个文件用空格分隔；若不指定文件，则从标准输入读取数据
常用选项
| 选项 | 描述 | 示例 |
|---|---|---|
-i |
忽略大小写 | grep -i "hello" file.txt |
-v |
反向匹配，显示不符合模式的行 | grep -v "debug" log.txt |
-n |
显示匹配行的行号 | grep -n "main" code.c |
-r/-R |
递归搜索目录中的所有文件 | grep -r "error" /var/log/ |
-c |
统计匹配的行数 | grep -c "error" log.txt |
-l |
仅显示包含匹配内容的文件名 | grep -l "error" *.txt |
-w |
只匹配整个单词 | grep -w "test" file.txt |
-A <num> |
显示匹配行后面指定的行数 | grep -A 2 "warning" log.txt |
-B <num> |
显示匹配行前面指定的行数 | grep -B 2 "warning" log.txt |
-C <num> |
显示匹配行上下指定行数 | grep -C 2 "warning" log.txt |
-E |
使用扩展正则表达式 | `grep -E "error |
-F |
将模式视为固定字符串（不解释正则表达式） | grep -F "*.txt" file.list |
-G |
使用基本正则表达式（默认） | grep -G "^error" log.txt |
正则表达式元字符（基本集）
| 元字符 | 描述 | 示例 |
|---|---|---|
^ |
锚定行的开始 | ^grep 匹配以 grep 开头的行 |
$ |
锚定行的结束 | grep$ 匹配以 grep 结尾的行 |
. |
匹配一个非换行符的任意字符 | gr.p 匹配 gr 后接一个任意字符，然后是 p |
* |
匹配零个或多个先前字符 | grep* 匹配 gre 后接零个或多个 p |
[] |
匹配括号内的任意一个字符 | [Gg]rep 匹配 Grep 或 grep |
[^] |
匹配不在括号内的任意字符 | [^0-9] 匹配非数字字符 |
\ |
转义特殊字符 | \. 匹配字面意义上的点 |
\w |
匹配单词字符（字母、数字、下划线） | \w+ 匹配一个或多个单词字符 |
\W |
匹配非单词字符 | \W 匹配一个非单词字符 |
\d |
匹配数字字符 | \d{3} 匹配三个数字 |
\D |
匹配非数字字符 | \D 匹配一个非数字字符 |
\s |
匹配空白字符（空格、制表符等） | \s+ 匹配一个或多个空白字符 |
\S |
匹配非空白字符 | \S 匹配一个非空白字符 |
使用示例
1. 基本搜索
# 在单个文件中搜索字符串
$ grep "hello" file.txt
# 在多个文件中搜索
$ grep "hello" file1.txt file2.txt
# 从标准输入读取数据
$ cat file.txt | grep "hello"
2. 忽略大小写
$ grep -i "hello" file.txt
# 匹配 hello、HELLO、Hello 等
3. 显示行号
$ grep -n "error" log.txt
# 输出示例: 5:ERROR: Failed to connect
4. 递归搜索
$ grep -r "error" /var/log/
# 在 /var/log/ 目录及其子目录中的所有文件中搜索 error
5. 反向匹配
$ grep -v "debug" log.txt
# 显示不包含 debug 的行
6. 显示上下文
# 显示匹配行及后面 2 行
$ grep -A 2 "warning" log.txt
# 显示匹配行及前面 2 行
$ grep -B 2 "warning" log.txt
# 显示匹配行及上下各 2 行
$ grep -C 2 "warning" log.txt
7. 统计匹配行数
$ grep -c "error" log.txt
# 输出示例: 10
8. 匹配整个单词
$ grep -w "test" file.txt
# 只匹配 test 这个单词，不匹配 testing 或 attest
9. 使用正则表达式
# 匹配以 error 开头的行
$ grep "^error" log.txt
# 匹配以 .txt 结尾的行
$ grep ".txt$" file.list
# 匹配包含数字的行
$ grep "[0-9]" data.txt
10. 结合其他命令使用
# 查找包含特定进程的行
$ ps aux | grep "nginx"
# 查找包含特定端口的连接
$ netstat -tuln | grep ":80"
相关命令
1. zgrep
用于在压缩 (.gz) 文件中搜索模式，无需解压文件
# 在压缩文件中搜索
$ zgrep "error" logfile.gz
# 忽略大小写搜索
$ zgrep -i "error" logfile.gz
2. fgrep
固定字符串搜索，将模式视为普通字符串，不解释正则表达式
# 搜索固定字符串
$ fgrep "*.txt" file.list
# 统计匹配行数
$ fgrep -c "usin.g" para
注意事项
- 如果模式中包含空格或特殊字符，必须用引号包裹
- grep 通过返回状态值表示搜索结果：0表示成功，1表示未找到匹配，2表示文件不存在
- 在 shell 脚本中，可以利用 grep 的返回状态值进行条件判断
- 对于复杂的正则表达式，建议使用
-E选项启用扩展正则表达式 - 当搜索大型文件或目录时，可结合
--color选项使匹配结果高亮显示 - Kali Linux 中，grep 默认使用基本正则表达式，某些特殊字符（如
+,?,|）需要转义
总结
grep 命令是 Linux 系统中强大的文本搜索工具，通过灵活运用其选项和正则表达式功能，可以高效地处理各种文本搜索和过滤任务。掌握 grep 命令的使用，对于系统管理、日志分析和脚本编写都非常有帮助。