Linux正則表達式

什麼是正則：一串有規律的字符串

grep：過濾指定關鍵詞 格式：grep [-cinvABC] 'word' filename

-c 行數

-i  不區分大小寫

-n  顯示行號

-v  取反

-r   遍歷所有子目錄

-A  後面跟數字，過濾出符合要求的行以及下面n行

-B 後面跟數字，過濾符合要求的行以及上面的n行

-C 後面跟數字，同時過濾出符合要求的行以及上下各n行

實驗

[root@localhost ~]# mkdir grep
[root@localhost ~]# cd grep/
[root@localhost grep]# cp /etc/passwd .
[root@localhost grep]# pwd
/root/grep
[root@localhost grep]# grep 'nologin' passwd #過濾nologin
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin

[root@localhost grep]# grep -c 'nologin' passwd # 查看passwd 有多少行 -c
16

[root@localhost grep]# grep -n 'nologin' passwd #  查看nologin的行號 -n
2:bin:x:1:1:bin:/bin:/sbin/nologin
3:daemon:x:2:2:daemon:/sbin:/sbin/nologin
4:adm:x:3:4:adm:/var/adm:/sbin/nologin
5:lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
9:mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
10:operator:x:11:0:operator:/root:/sbin/nologin
11:games:x:12:100:games:/usr/games:/sbin/nologin
12:ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin

[root@localhost grep]# grep -i 'nologin' passwd   #不區分大小寫，注意第一行的大 寫
bin:x:1:1:bin:/bin:/sbin/NOLogin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin

[root@localhost grep]# grep -v 'nologin' passwd #取反，打印除了nologin以外的行
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/NOLogin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
[root@localhost grep]#

#grep -r 'root' /etc/   #過濾root有關的所有子目錄 -r

# grep 'root' /etc/      #不加r 會提示這是一個目錄

[root@localhost grep]# grep 'root' /etc/
grep: /etc/: 是一個目錄

ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
[root@localhost grep]# grep -nA2 'root' passwd #過濾root並打印下面兩行  -A
1:root:x:0:0:root:/root:/bin/bash
2-bin:x:1:1:bin:/bin:/sbin/NOLogin
3-daemon:x:2:2:daemon:/sbin:/sbin/nologin
--
10:operator:x:11:0:operator:/root:/sbin/nologin
11-games:x:12:100:games:/usr/games:/sbin/nologin
12-ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin

[root@localhost grep]# grep -nB2 'root' passwd #過濾root並打印上面兩行    -B
1:root:x:0:0:root:/root:/bin/bash
--
8-halt:x:7:0:halt:/sbin:/sbin/halt
9-mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
10:operator:x:11:0:operator:/root:/sbin/nologin

[root@localhost grep]# grep -nC2 'root' passwd #過濾root並打印上下兩行  -C
1:root:x:0:0:root:/root:/bin/bash
2-bin:x:1:1:bin:/bin:/sbin/NOLogin
3-daemon:x:2:2:daemon:/sbin:/sbin/nologin
--
8-halt:x:7:0:halt:/sbin:/sbin/halt
9-mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
10:operator:x:11:0:operator:/root:/sbin/nologin
11-games:x:12:100:games:/usr/games:/sbin/nologin
12-ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin

grep 正則表達式

[root@localhost grep]# grep '[0-9]' passwd  #過濾出所有包含數字的行  備註：只要有一個數字就算匹配
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/NOLogin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin

[root@localhost grep]# grep -nv '[0-9]' /etc/inittab  #過濾出所有不包含數字的行
1:# inittab is no longer used when using systemd.
2:#
3:# ADDING CONFIGURATION HERE WILL HAVE NO EFFECT ON YOUR SYSTEM.
4:#

[root@localhost grep]# grep -n '^#' /etc/inittab    #過濾出所有帶#號的行
1:# inittab is no longer used when using systemd.
2:#
3:# ADDING CONFIGURATION HERE WILL HAVE NO EFFECT ON YOUR SYSTEM.
4:#

[root@localhost grep]# grep '[^0-9]' inittab   #過濾出所有非數字的行 只要行中有字母都符合
# inittab is no longer used when using systemd.
hdihsifwiehieiwhiwiihi
# ADDING CONFIGURATION HERE WILL HAVE NO EFFECT ON YOUR SYSTEM.

[root@localhost grep]# grep '^[^0-9]' inittab  #過濾出所有非數字開頭的行
# inittab is no longer used when using systemd.
hdihsifwiehieiwhiwiihi
# ADDING CONFIGURATION HERE WILL HAVE NO EFFECT ON YOUR SYSTEM.
#
# Ctrl-Alt-Delete is handled by /usr/lib/systemd/system/ctrl-alt-del.target
#
# systemd uses 'targets' instead of runlevels. By default, there are two main targets:
#
# multi-user.target: analogous to runlevel 3

[root@localhost grep]# grep -vn '^[^0-9]' inittab   #過濾相反的行
3:
12:

[root@localhost grep]# grep 'r.o' passwd  #  .  點表示任意的一個字符
root:x:0:0:root:/root:/bin/bash
operator:x:11:0:operator:/root:/sbin/nologin

[root@localhost grep]# grep 'ro*o' passwd  #* 表示重複*前面的字符0次或是n次
root:x:0:0:root:/root:/bin/bash
operator:x:11:0:operator:/root:/sbin/nologin

[root@localhost grep]# grep '.*' passwd   # .* 表示匹配任意一個字符
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/NOLoginooo
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/vaoooo/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin

[root@localhost grep]# grep 'sshd.*nologin' passwd  # 用.*匹配一行
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin

[root@localhost grep]# grep 'o\{2\}' passwd  #{2} 表示出現2次0 但是要脫義\
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/NOLoginooo
lp:x:4:7:lp:/vaoooo/spool/lpd:/sbin/nologin
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
postfix:x:89:89::/var/spool/postfix:/sbin/nologin

[root@localhost grep]# grep '0\{1,3\}' passwd  # 表示一個範圍 一個0 2個o  或是3個o
root:x:0:0:root:/root:/bin/bash
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
avahi:x:70:70:Avahi mDNS/DNS-SD Stack:/var/run/avahi-daemon:/sbin/nologin
avahi-autoipd:x:170:170:Avahi IPv4LL Stack:/var/lib/avahi-autoipd:/sbin/nologin

[root@localhost grep]# egrep -E '0{2}' passwd #表示出現2個o的情況  egrep是grep的擴展
games:x:12:100:games:/usr/games:/sbin/nologin
[root@localhost grep]# grep -E '0{2}' passwd #表示出現2個o的情況
games:x:12:100:games:/usr/games:/sbin/nologin

[root@localhost grep]# grep -E '(oo){2}' passwd #表示出現2次o的情況
lp:x:4:7:lp:/vaoooo/spool/lpd:/sbin/nologin

[root@localhost grep]# egrep 'o+o' passwd   #+表示+號前面的字符的1次或是多次
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/NOLoginooo
lp:x:4:7:lp:/vaoooo/spool/lpd:/sbin/nologin
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
postfix:x:89:89::/var/spool/postfix:/sbin/nologin

[root@localhost grep]# egrep 'o?l' passwd   #表示?前面的字符重複次數爲0或1次
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/vaoooo/spool/lpd:/sbin/nologin
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin

[root@localhost grep]# grep -E 'root|nologin' passwd   #|表示或者，這裏匹配root 或者nologin
root:x:0:0:root:/root:/bin/bash
daemon:x:2:2:daemon:/sbin:/sbin/nologin

或

[root@localhost grep]# egrep  'root|nologin' passwd   #|表示或者，這裏匹配root  者nologin
root:x:0:0:root:/root:/bin/bash
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/vaoooo/spool/lpd:/sbin/nologin
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin

[root@localhost ~]# grep -r --include="*.php" 'eval' /data/   #把一個目錄下，過 濾所有*.php文檔中含有eval的行