linuxgrep查找内容

A. linux grep、egrep使用命令详解

grep egrep区别
grep 默认不支持扩展 但可以通过-E 选择来支持扩展正则
egrep 支持扩展正则

关于正则与扩展正则的区别可以看我另一篇shell 正则的介绍
文件处理顺序 以行为单位,逐行进行处理
默认只输出与表达式相匹配的文本行

基本用法
- 格式1:egrep [选择] '正则表达式' 文件
- 格式2:前置命令 | egrep [选择] '正则表达式'

• egrep命令工具 (扩展正则命令)

• 常用命令选项

•grep 正则表达式,用来查找过滤文档的工具符号
grep "root" user //在user文档中查找有单词root的行
grep "^root" user //在user文档中查找以单词root开头的行
grep "bash " user //查找空行
grep "^ " user //查找以空格开头的行
grep "[rot]" user //查找字母r或者o或者t
grep "roo[tn]" user //查找root或者roon
grep "[^rot]" user //查找字母r或者o或者t之外的内容
grep "[a-z]" user //查找小写字母
grep "[A-Z]" user //查找大写字母
grep "[a-Z]" user //查找所有字母
grep "[0-9]" user //查找数字

grep "r..t" user //查找以r开头t结尾中间有2个任意字符的单词
grep "r. " user //查找以r开头后面任意字符 相当手通配符
grep "ro*" user //查找以r开头后面有或没有字母o的单词,o可以出现任意次
grep "o{1,2}" user //查找o出现1次到2次的行
grep "o{2,3}" user //查找o出现2次到3次的行
grep "o{2}" user //查找o出现2次的行
grep "o{1,} " user //查找o出现1次以及1次以上
grep "(:0){2}" user //查找:0(数字零)连续出现2次的行
扩展正则
egrep "o+" user //查找o出现1次以及1次以上
egrep "o?" user //查找o出现0次或1次
egrep "o{1,2}" user //查找o出现1次到2次的行
egrep "o{2,3}" user //查找o出现2次到3次的行
egrep "o{2}" user //查找o出现2次的行
egrep "o{1,}" user //查找o出现1次以及1次以上
egrep "(:0){2}" user //查找:0(数字零)连续出现2次的行
egrep "bash|nologin" user //查找bash或者nologin
egrep "the" a //查找单词the,前后是空格或者特殊符号

案例:
正则表达式匹配练习
1）典型的应用场合：grep、egrep检索文本行
grep命令不带-E选项时，支持基本正则匹配模式。比如“word”关键词检索、“^word”匹配以word开头的行、“word$”匹配以word结尾的行……等等。
输出以“r”开头的用户记录：

输出以“localhost”结尾的行：

若希望在grep检索式同时组合多个条件，比如输出以“root”或者以“daemon”开头的行：

而若若使用grep -E或egrep命令，可支持扩展正则匹配模式，能够自动识别 |、{} 等扩展正则表达式中的特殊字符，用起来更加方便，比如：

或者

使用grep -E 与 使用egrep命令完全等效，推荐使用后者，特别是涉及到复杂的正则表达式的时候。
2）grep、egrep命令的-q选项
选项 -q 表示 quiet（静默）的意思，结合此选项可以只做检索而并不输出，通常在脚本内用来识别查找的目标是否存在，通过返回状态 $? 来判断，这样可以忽略无关的文本信息，简化脚本输出。
比如，检查/etc/hosts文件内是否存在192.168.4.4的映射记录，如果存在则显示“YES”，否则输出“NO”，一般会执行：

这样grep的输出信息和脚本判断后的提示混杂在一起，用户不易辨别，所以可以改成以下操作：

是不是清爽多了，从上述结果也可以看到，使用 -q 选项的效果与使用 &> /dev/null的效果类似。
3）基本元字符 ^、$ —— 匹配行首、行尾
输出注释的配置行（以#开头的行）：

统计本地用户中登录Shell为“/sbin/nologin”的用户个数：
提示: -m10仅在文件的前10行中过滤，后面的行不再过滤。

结合 -c 选项输出匹配的行数

使用 -c 选项可输出匹配行数，这与通过管道再 wc -l的效果是相同的，但是写法更简便。比如，统计使用“/bin/bash”作为登录Shell的正常用户个数，可执行：

或者

4）基本元字符 . —— 匹配任意单个字符
以/etc/rc.local文件为例，确认文本内容：

输出/etc/rc.local文件内的空行（用 –v 选项将条件取反）：

5）基本元字符 +、?、 —— 目标出现的次数*
还以/etc/rc.local文件为例：

输出包括 f、ff、ff、……的行，即“f”至少出现一次：

输出包括init、initial的行，即末尾的“ial”最多出现一次（可能没有）：

输出包括stu、stuf、stuff、stufff、……的行，即末尾的“f”可出现任意多次，也可以没有。重复目标只有一个字符时，可以不使用括号：

输出所有行，单独的“.*”可匹配任意行（包括空行）：

输出/etc/passwd文件内“r”开头且以“nologin”结尾的用户记录，即中间可以是任意字符：

6）元字符 {} —— 限定出现的次数范围
创建一个练习用的测试文件：

输出包括ababab的行，即“ab”连续出现3次：

输出包括abab、ababab、abababab的行，即“ab”连续出现2~4次：

输出包括ababab、abababab、……的行，即“ab”最少连续出现3次：

7）元字符 [] —— 匹配范围内的单个字符
还以前面的测试文件bracet.txt为例：

输出包括abc、abd的行，即前两个字符为“ab”，第三个字符只要是c、d中的一个就符合条件：

输出包括大写字母的行，使用[A-Z]匹配连续范围：

8）单词边界匹配
以文件/etc/rc.local为例：

输出包括单词“init”的行，文件中“initialization”不合要求：

或者：

输出包括以“ll”结尾的单词的行，使用 > 匹配单词右边界：

或者：

9）多个条件的组合
通过dmesg启动日志查看蓝牙设备、网卡设备相关的信息：

B. linux 查找文件内容命令

Linux查找文件内容的常用命令方法。
从文件内容查找匹配指定字符串的行：

$ grep "被查找的字符串" 文件名
例子：在当前目录里第一级文件夹中寻找包含指定字符串的.in文件
grep "thermcontact" */*.in

从文件内容查找与正则表达式匹配的行：
$ grep –e “正则表达式” 文件名

查找时不区分大小写：
$ grep –i "被查找的字符串" 文件名

查找匹配的行数：
$ grep -c "被查找的字符串" 文件名

从文件内容查找不匹配指定字符串的行：
$ grep –v "被查找的字符串" 文件名

学习更多linux知识《Linux就该这么学》，从根目录开始查找所有扩展名为.log的文本文件，并找出包含”ERROR”的行
find / -type f -name "*.log" | xargs grep "ERROR"
例子：从当前目录开始查找所有扩展名为.in的文本文件，并找出包含”thermcontact”的行
find . -name "*.in" | xargs grep "thermcontact"

C. linux中用grep查找文件

本来可以直接查找，不过linux就是灵活……
所以 可以 ls -| grep 写上要查的名，存在就给你显示出来
ls -l 可以用ll代替，灵活吧~~~

D. Linux中使用grep命令搜索文件名及文件内容的方法

从文件中搜索并显示文件名
当你从不止一个的文件中搜索时，默认它将显示文件名：
代码如下:
grep
word
文件名
grep
root
/etc/*
示例输出：
代码如下:
/etc/bash.bashrc:
See
man
sudo_root
for
details.
/etc/crontab:17
*
*
*
*
root
cd
/
run-parts
--report
/etc/cron.hourly
/etc/crontab:25
6
*
*
*
root
test
-x
/usr/sbin/anacron
||
(
cd
/
run-parts
--report
/etc/cron.daily
)
/etc/crontab:47
6
*
*
7
root
test
-x
/usr/sbin/anacron
||
(
cd
/
run-parts
--report
/etc/cron.weekly
)
/etc/group:root:x:0:
grep:
/etc/gshadow:
Permission
denied
/etc/logrotate.conf:
create
0664
root
utmp
/etc/logrotate.conf:
create
0660
root
utmp
每行开始的第一个部分是文件名(如：/etc/crontab、/etc/group)。使用
-l
选项可以只显示文件名：
代码如下:
grep
-l
string
filename
grep
-l
root
/etc/*
示例输出：
代码如下:
/etc/aliases
/etc/arpwatch.conf
grep:
/etc/at.deny:
Permission
denied
/etc/bash.bashrc
/etc/bash_completion
/etc/ca-certificates.conf
/etc/crontab
/etc/group
你也可以逆转输出;使用
-L
选项来输出那些不匹配的文件的文件名：
代码如下:
grep
-L
word
filename
grep
-L
root
/etc/*
示例输出：
代码如下:
/etc/apm
/etc/apparmor
/etc/apparmor.d
/etc/apport
/etc/apt
/etc/avahi
/etc/bash_completion.d
/etc/bindresvport.blacklist
/etc/blkid.conf
/etc/bluetooth
/etc/bogofilter.cf
/etc/bonobo-activation
/etc/brlapi.key
根据文件内容查找文件
输入以下命令：
代码如下:
grep
'string'
*.txt
grep
'main('
*.c
grep
'#include'
*.c
grep
'getChar*'
*.c
grep
-i
'ultra'
*.conf
grep
-iR
'ultra'
*.conf
其中
-i
：
忽略模式(匹配字符串
valid、
VALID、
ValID
)和输入文件(匹配
file.c
FILE.c
FILE.C)的大小写。
-R
：
递归读取每个目录下的所有文件。
高亮匹配到的模式
在搜索大量文件的时候你可以轻松地高亮模式：
代码如下:
$
grep
--color=auto
-iR
'getChar();'
*.c
为查找到的模式显示文件名和行号
你也许需要显示文件名和行号：
代码如下:
$
grep
--color=auto
-iRnH
'getChar();'
*.c
其中，
-n
：
在输出的每行前面添加以
1
开始的行号。
-H
：
为每个匹配打印文件名。要搜索多个文件时这是默认选项。(LCTT
译注：-h
选项强制隐藏文件名;另外
-l
和
-L
选项用于仅显示匹配/不匹配的文件名，而
-H
和
-h用于控制在显示匹配行前显示/不显示文件名，注意区分。)
代码如下:
$grep
--color=auto
-nH
'DIR'
*
输出样例：
你也可以使用
find
命令：
代码如下:
$
find
.
-name
*.c
-print
|
xargs
grep
main(

E. Linux下文件搜索、查找、查看命令

1、最强大的搜索命令：find 查找各种文件的命令
2、在文件资料中查找文件：locate
3、搜索命令所在的目录及别名信息：which
4、搜索命令所在的目录及帮助文档路径：whereis
5、在文件中搜寻字符串匹配的行并输出：grep
6、分页显示一个文件或任何输出结果：more
7、分页显示一个文件并且可以回头：less
8、指定显示前多少行文件内容：head
9、指定显示文件后多少行内容：tail
10、查看一个文件：cat
11、查看文件内容多少字符多少行多少字节：wc
12、排序文件内容：sort

一、根据 文件或目录名称 搜索
find 【搜索目录】【-name或者-iname】【搜索字符】：-name和-iname的区别一个区分大小写，一个不区分大小写
eg：在/etc 目录下搜索名字为init的文件或目录
①、find /etc -name init (精准搜索，名字必须为 init 才能搜索的到)
②、find /etc -iname init (精准搜索，名字必须为 init或者有字母大写也能搜索的到)
③、find /etc -name *init (模糊搜索，以 init 结尾的文件或目录名)
④、find /etc -name init??? (模糊搜索，？ 表示单个字符，即搜索到 init___)
二、根据 文件大小 搜索
eg：在根目录下查找大于 100M 的文件
find / -size +204800
这里 +n 表示大于，-n 表示小于，n 表示等于
1 数据块 == 512 字节 0.5KB，也就是1KB等于2数据块
100MB == 102400KB204800数据块
三、根据 所有者和所属组 搜索
①、在home目录下查询所属组为 root 的文件
find /home -group root
②、在home目录下查询所有者为 root 的文件
find /home -user root
四、根据 时间属性 搜索
find 【路径】【选项】【时间】
选项有下面三种：-amin 访问时间
-cmin 文件属性被更改
-mmin 文件内容被修改
时间：+n,-n,n分别表示超过n分钟，n分钟以内和n分钟
eg：在 /etc 目录下查找5 分钟内被修改过属性的文件和目录
find /etc -cmin -5
五、根据 文件类型或i节点 搜索
-type 根据文件类型查找：
f表示文件，d表示目录，l表示软链接
eg：查找 /home 目录下文件类型是目录的
find /home -type d
-inum 根据i节点查找
eg：查找 /tmp 目录下i节点为400342的文件或目录
find /tmp -inum 400342
六、组合条件 搜索
这里有两个参数：
①、-a 表示两个条件同时满足（and）
②、-o 表示两个条件满足任意一个即可（or）
范例：查找/etc目录下大于80MB同时小于100MB的文件
find /etc -size +163840 -a -size -204800

语法：locate【文件名】 -i 不区分大小写
注意：这里和 find 命令是有区别的，find是全盘检索，而locate 是在文件资料库中进行搜索。所以locate命令的执行要比find命令执行速度快很多。但是这里有个问题，文件资料库是需要不断更新的。我们新创建的文件如果不更新 文件资料库，使用 locate 是查找不到的。
updatedb 手动更新资料库，但是对于/tmp目录下的新建文件，是更新不到文件资料库的，因为/tmp目录不属于文件资料库的收录范围。
eg：locate hcf

功能描述：搜索命令所在的目录及别名信息
语法：which【命令】
eg：which ls

功能描述：搜索命令所在的目录及帮助文档路径
语法：whereis【命令】
eg：whereis ls

功能描述：在文件中搜寻字符串匹配的行并输出
语法：grep -iv 【指定字符串】【文件】
-i 不区分大小写
-v 排除指定字符串
eg：查找 /root/install.log 文件中包含 mysql 字符串的行，并输出
grep mysql /root/install.log
本搜索工具，根据用户指定的模式，对目标文件逐行进行匹配检查，打印匹配到的行
grep是在文件中搜索匹配的字符串，是在文件中进行内容搜索，这个命令后面用到的比较多

描述：
分页显示一个文件或任何输出结果
用于查看纯文本文件(较长的)格式
格式：
more[选项] 文件

less 与 more 类似，但使用 less 可以随意浏览文件，而 more 仅能向前移动，却不能向后移动，而且 less 在查看之前不会加载整个文件。

head[必要参数][选择参数][文件]
用于显示指定文件开始多少行内容
命令参数：
-n 10 显示前10行
-n -10 正常输出但不显示最后的10行
eg：显示new.txt的前两行内容
head -n 2 new.txt
head -2 new.txt

tail[必要参数][选择参数][文件]
用于显示指定文件末尾多少行内容
命令参数：
-n 10 显示后面10行
-f 持续刷新显示的内容
eg：显示new.txt的末尾两行内容
tail -n 2 new.txt
tail -2 new.txt
eg：指定从第二行开始显示
tail -n +2 new.txt

描述：一次显示整个文件内容
cat 命令 用于查看纯文本文件(较短)
cat [选项] [文件]…

描述：wc 命令默认情况下会打印换行符数、单词数和字符数。
用法：wc [选项] [文件]

用法：sort [选项] [文件]

转自： Linux下文件搜索、查找、查看命令_黄小小的博客-CSDN博客_linux 搜索

F. linux中grep命令的详细解释

linxu下的grep命令其实是一个搜索文件文本的工具。下面由我为大家整理了linux的grep命令的详细解释的相关知识，希望对大家有帮助!

一、linux中的grep命令的详细解释

1.作用

Linux系统中grep命令是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹 配的行打印出来。grep全称是Global Regular Expression Print，表示全局正则表达式版本，它的使用权限是所有用户。

2.格式

grep [options]

3.主要参数

[options]主要参数：

-c：只输出匹配行的计数。

-I：不区分大 小写(只适用于单字符)。

-h：查询多文件时不显示文件名。

-l：查询多文件时只输出包含匹配字符的文件名。

-n：显示匹配行及 行号。

-s：不显示不存在或无匹配文本的错误信息。

-v：显示不包含匹配文本的所有行。

pattern正则表达式主要参数：

： 忽略正则表达式中特殊字符的原有含义。

^：匹配正则表达式的开始行。

$: 匹配正则表达式的结束行。

<：从匹配正则表达 式的行开始。

>：到匹配正则表达式的行结束。

[ ]：单个字符，如[A]即A符合要求 。

[ - ]：范围，如[A-Z]，即A、B、C一直到Z都符合要求 。

。：所有的单个字符。

* ：有字符，长度可以为0。

二、linux中的grep命令的详解实例

1.grep命令使用简单实例

$ grep ‘test’ d*

显示所有以d开头的文件中包含 test的行。

$ grep ‘test’ aa bb cc

显示在aa，bb，cc文件中匹配test的行。

$ grep ‘[a-z]{5}’ aa

显示所有包含每个字符串至少有5个连续小写字符的字符串的行。

$ grep ‘w(es)t.*1′ aa

如果west被匹配，则es就被存储到内存中，并标记为1，然后搜索任意个字符(.*)，这些字符后面紧跟着 另外一个es(1)，找到就显示该行。如果用egrep或grep -E，就不用””号进行转义，直接写成’w(es)t.*1′就可以了。

2.grep命令使用复杂实例

假设您正在’/usr/src/Linux/Doc’目录下搜索带字符 串’magic’的文件：

$ grep magic /usr/src/Linux/Doc/*

sysrq.txt:* How do I enable the magic SysRQ key?

sysrq.txt:* How do I use the magic SysRQ key?

其中文件’sysrp.txt’包含该字符串，讨论的是 SysRQ 的功能。

默认情况下，’grep’只搜索当前目录。如果 此目录下有许多子目录，’grep’会以如下形式列出：

grep: sound: Is a directory

这可能会使’grep’ 的输出难于阅读。这里有两种解决的办法：

明确要求搜索子目录：grep -r

或忽略子目录：grep -d skip

如果有很多 输出时，您可以通过管道将其转到’less’上阅读：

$ grep magic /usr/src/Linux/Documentation/* | less

这样，您就可以更方便地阅读。

有一点要注意，您必需提供一个文件过滤方式(搜索全部文件的话用 *)。如果您忘了，’grep’会一直等着，直到该程序被中断。如果您遇到了这样的情况，按 <CTRL c> ，然后再试。

下面还有一些有意思的命令行参数：

grep -i pattern files ：不区分大小写地搜索。默认情况区分大小写，

grep -l pattern files ：只列出匹配的文件名，

grep -L pattern files ：列出不匹配的文件名，

grep -w pattern files ：只匹配整个单词，而不是字符串的一部分(如匹配’magic’，而不是’magical’)，

grep -C number pattern files ：匹配的上下文分别显示[number]行，

grep pattern1 | pattern2 files ：显示匹配 pattern1 或 pattern2 的行，

grep pattern1 files | grep pattern2 ：显示既匹配 pattern1 又匹配 pattern2 的行。

grep -n pattern files 即可显示行号信息

grep -c pattern files 即可查找总行数

这里还有些用于搜索的特殊符号：

< 和 > 分别标注单词的开始与结尾。

例如：

grep man * 会匹配 ‘Batman’、’manic’、’man’等，

grep ‘<man’ * 匹配’manic’和’man’，但不是’Batman’，

grep ‘<man>’ 只匹配’man’，而不是’Batman’或’manic’等其他的字符串。

‘^’：指匹配的字符串在行首，

‘$’：指匹配的字符串在行 尾，

G. Linux里面grep作用是什么

grep是Linux中很常用的命令，用于查找文件中符合条件的字符串，如果查到，会把文件的那一列显示出来。
支持通配符，支持正则表达式，功能强大。

H. Linux如何对文件内容中的关键字进行查找

1、首先我们准备一个要查找的文件，如下图所示。

I. linux查找内容命令

find，用于在文件树中查找文件并作相应的处理

-name：按照文件名查找文件

-perm：按照文件权限查找文件

-user：按照文件属主来查找文件

-size：按照指定的文件大小查找文件【+n：大于，-n：小于，n：等于】

-group：按照文件所属的组来查找文件

-mtime<-n><+n>：按照文件更改时间来查找文件，-n表示n天之内，+n表示n天以前

-newer file1 file2：查找更改时间在file1和file2之间的文件

例如：

• find -mtime -2：查找48小时修改过的文件

• find -name ".log"：查找当前目录以".log"结尾的文件

• find /opt/soft/test -perm 777：查找指定目录下权限为777的文件

• find -type f -name "*.log"：查找当前目录下以".log"结尾的普通文件

• find -type d | sort：查找当前所有目标目录并排序

• find /home/wansw -size +20M：查找大于20M的文件

locate指令，可以快速定位文件路径，利用事先建立的系统中的所有文件名称和路径的locate数据库，无需遍历整个文件系统，查询速度较快，为了保证查询准确性，需要定期更新。《Linux就该这么学》

• updatedb：第一次运行前，创建locate数据库

grep，用于过滤/搜索指定字符串。可以使用正则表达式，能配合多种命令使用。

用法：grep 【选项】 查找内容 源文件

-A：显示符合的行及之后的内容

-B：显示符合的行及之前的内容

-C：显示符合的行及前后的内容

-c：计算符合的行数目

-n：显示匹配行和行号

-i：忽略大小写

规则表达式

：'grep'表示匹配所有以grep开头的行

'表示匹配所有以grep结尾的行

.：'gr.p'表示匹配'gr'后面接任意字符然后是'p'

：'grep'表示匹配一个或多个空格后紧跟grep的行

[]：[Gg]rep表示匹配Grep与grep

[]：[A-FH-Z]rep表示匹配不以A-F、H-Z开头并紧跟rep的行

例如（grep命令大多数时候多要和别的命令一起使用才有意义）：

ps -ef | grep -c SVN：查找指定的进程的个数

cat test.txt | grep -f test2.txt：从text2.txt中读取关键字后在test.txt中搜索

cat test.txt | grep nf text2.txt：从text2.txt中读取关键字后在text.txt中搜索并显示行号

grep 'linux' text.txt test2.txt：从多个文件中搜索关键字'linux'

cat test.txt | grep -E 'ed|at'：显示包含ed或at的行

J. linux系统grep命令有什么用

Linux grep命令用于查找文件里符合条件的字符串。

grep指令用于查找内容包含指定的范本样式的文件，如果发现某文件的内容符合所指定的范本样式，预设grep指令会把含有范本样式的那一列显示出来。若不指定任何文件名称，或是所给予的文件名为-，则grep指令会从标准输入设备读取数据。

语法

grep
[-abcEFGhHilLnqrsvVwxy][-A<显示行数>][-B<显示列数>][-C<显示列数>][-d<进行动作>][-e<范本样式>][-f<范本文件>][--help][范本样式][文件或目录...]

参数

-a或--text：不要忽略二进制的数据。

-A<显示行数>或--after-context=<显示行数>：除了显示符合范本样式的那一列之外，并显示该行之后的内容。

-b或--byte-offset：在显示符合样式的那一行之前，标示出该行第一个字符的编号。

-B<显示行数>或--before-context=<显示行数>：除了显示符合样式的那一行之外，并显示该行之前的内容。

-c或--count：计算符合样式的列数。

-C<显示行数>或--context=<显示行数>或-<显示行数>：除了显示符合样式的那一行之外，并显示该行之前后的内容。

-d<动作>或--directories=<动作>：当指定要查找的是目录而非文件时，必须使用这项参数，否则grep指令将回报信息并停止动作。

-e<范本样式>或--regexp=<范本样式>：指定字符串做为查找文件内容的样式。

-E或--extended-regexp：将样式为延伸的正则表达式来使用。

-f<规则文件>或--file=<规则文件>:指定规则文件，其内容含有一个或多个规则样式，让grep查找符合规则条件的文件内容，格式为每行一个规则样式。

-F或--fixed-regexp:将样式视为固定字符串的列表。

-G或--basic-regexp:将样式视为普通的表示法来使用。

-h或--no-filename:在显示符合样式的那一行之前，不标示该行所属的文件名称。

-H或--with-filename:在显示符合样式的那一行之前，表示该行所属的文件名称。

………………

参数较多，就不为大家一一讲解了!