Grep 命令代表 “全局正则表达式输出” 是 Linux 中最强大和最常用的命令之一。

Grep 在一个或多个输入文件中搜索与给定模式匹配的行，并将每个匹配行写入标准输出。 如果没有指定文件，则 grep 从标准输入读取，标准输入通常是另一个命令的输出。

在本教程中，我们将通过实际示例和最常见的 GNU grep 选项的详细说明向您展示如何使用 grep 命令。

在讨论如何使用Grep命令之前，让我们先回顾一下基本语法。

Grep实用程序表达式采用以下形式：

方括号中的项目是可选的。

grep命令的最基本用法是在文件中搜索字符串（文本）。

例如，要显示包含字符串bash的/ etc / passwd文件中的行，可以使用以下命令：

输出应该如下所示：

如果字符串包含空格，则需要将其用单引号或双引号括起来：

要显示与模式不匹配的行，请使用-v（或–invert-match）选项。

例如，要显示/ etc / passwd文件中不包含字符串nologin的行，可以使用以下命令：

相反，如果指定输入文件，则可以将另一个命令的输出传递给grep，然后仅显示与给定模式匹配的行。

例如，要查找作为用户www-data在系统上运行的进程，可以使用以下命令：

您还可以在命令中链接多个管道。 正如您在上面的输出中看到的那样，还有一行包含grep进程。 如果您不希望显示该行，则将输出传递给另一个grep实例，如下所示。

要递归搜索模式，请使用 -r 选项（或 --recursive）。 这将搜索指定目录中的所有文件，跳过递归遇到的符号链接。 要遵循所有符号链接，请使用 -R 选项（或 --dereference-recursive）。

在下面的示例中，我们在 /etc 目录中的所有文件中搜索字符串linux265.com：

该命令将打印以文件的完整路径为前缀的匹配行。

如果代替 -r 你使用 -R 选项 grep 将遵循所有符号链接：

注意输出的最后一行。 上面的示例中未打印该行，因为Nginx的启用站点的目录中的文件是sites-available目录中的配置文件的符号链接。

要禁止默认 grep 输出并仅打印包含匹配模式的文件的名称，可以使用 -l（或 --files-with-matches）选项。

例如，搜索当前工作目录中以 .conf 结尾的所有文件，并仅打印包含字符串 linux265.com 类型的文件的名称：

输出看起来像这样：

-l 选项通常与递归选项 -R 结合使用：

默认情况下，grep 命令区分大小写，这意味着大写和小写字符被视为不同。

要在搜索时忽略大小写，请使用-i选项（或 --ignore-case）。

例如，在没有任何选项的情况下搜索 Zebra 时，以下命令将不显示任何输出，即存在匹配的行。

但是如果使用-i选项执行不区分大小写的搜索，它将匹配大写和小写字母：

指定 “Zebra” 将匹配 “zebra” ， “ZEbrA” 或该字符串的大写和小写字母的任何其他组合。

当搜索 gnu grep 时，还会打印 gnu 嵌入较大单词的行，例如 cygnus 或 magnum。

要仅返回指定字符串为整个单词的行（由非单词字符括起），可以使用 -w（或 --word-regexp）选项。

单词字符包括字母数字字符（a-z，A-Z和0-9）和下划线（_）。 所有其他字符都被视为非单词字符。

如果运行与上面相同的命令（包括-w选项），则 grep 命令将仅返回包含 gnu 作为单独单词的那些行。

要显示包含与模式匹配的 sting 的行数，请使用 -n（或 --line-number）选项。 使用此选项时，grep 会将匹配打印到标准输出，并以找到的行号为前缀。

例如，要显示 /etc/services 文件中包含前缀为匹配行号的字符串 bash 的行，可以使用以下命令：

下面的输出向我们显示匹配在线 10423 和 10424 上找到。

要将匹配行的计数打印到标准输出，请使用 -c（或 --count）选项。

在下面的示例中，我们计算将/usr/bin/zsh作为 shell 的帐户数。

输出

OR运算符|可以连接两个或多个搜索模式。

默认情况下，Grep将模式解释为基本正则表达式，其中元字符如| 失去他们的特殊意义，必须使用他们的背面版本。

在下面的示例中，我们在 nginx 日志错误文件中搜索所有出现的单词 fatal，error 和 critical：

如果使用扩展正则表达式选项 -E（或 --extended-regexp），则使用运算符 | 不应该逃脱，如下所示：

GNU Grep 有两个正则表达式功能集，Basic 和 Extended。默认情况下，Grep 将模式解释为基本正则表达式，要切换到扩展正则表达式，需要使用 -E 选项。

当在基本正则表达式模式中使用时，除元字符之外的所有其他字符实际上是与自身匹配的正则表达式。以下是最常用的元字符列表：

01、使用（插入符号）符号匹配行开头的表达式。在以下示例中，字符串 kangaroo仅在它出现在行的最开头时才匹配。

02、使用 $ 符号匹配行尾的表达式。在以下示例中，字符串 kangaroo$ 仅在它出现在一行的最后才匹配。

03、使用 . （点）符号以匹配任何单个字符。例如，要匹配以 kan 开头的任何内容然后有两个字符并以字符串roo 结尾，您可以使用以下模式：

使用 []（括号）匹配括号中的任何单个字符。例如，找到包含 accept 或 accent 的行，您可以使用以下模式：

使用 [^]（括号）匹配括号中的任何单个字符。以下模式将匹配包含 co（any_leter_except_l）a 的任何字符串组合，例如 coca，cobalt 等，但与包含 cola 的行不匹配，

要逃避下一个字符的特殊含义，请使用 \（反斜杠）符号。

要将模式解释为扩展正则表达式，请使用 -E（或 --extended-regexp）选项。 扩展正则表达式包括所有基本元字符，以及其他元字符，以创建更复杂和强大的搜索模式。 贝娄是一些例子：

01、匹配并提取给定文件中的所有电子邮件地址：

02、匹配并提取给定文件中的所有有效 IP 地址：

-o 选项用于仅打印匹配的字符串。

要在匹配行后打印特定数量的行，请使用 -B（或 --before-context）选项。

例如，要在匹配行之前显示 5 行前导上下文，可以使用以下命令：

要在匹配行后打印特定数量的行，请使用 -A（或 --after-context）选项。

例如，要在匹配行后显示5行尾随上下文，可以使用以下命令：

文件内容查找：

linux如何查询目录文件中是否包含某个关键字

在 Linux 系统中，可以使用 grep 命令来查询目录文件中是否包含某个关键字。

例如，如果你想查询当前目录下的所有文件中是否包含关键字 “keyword”，可以使用以下命令：

在这个命令中，. 表示当前目录，-r 表示递归地搜索目录下的所有文件。

如果有任何文件包含关键字 “keyword”，则 grep 命令会输出包含该关键字的行。