grep 命令初学者指南：从基础到精通 - LinuxGuide

grep 初级学习手册（修订版）

一、认识 grep

什么是 grep

  • 全称：Global Regular Expression Print（全局正则表达式打印）

  • 功能：在文件中搜索指定模式的文本行

  • 特点：快速、高效、支持多种正则表达式

安装与验证# 检查是否安装 grep –version # 安装命令 # Ubuntu/Debian: apt install grep # CentOS/RHEL: yum install grep # 基本测试 echo “Hello World” | grep “Hello”

基本概念

  • 模式（Pattern）：要搜索的文本或正则表达式

  • 输入源：可以是文件、标准输入或管道

  • 输出：匹配的行或相关信息

二、基本语法与选项

1. 基本用法格式

1
2
3
4
5
6
7
8
9
# 格式1：搜索文件
grep [选项] 模式 文件名...

# 格式2：管道使用
命令 | grep [选项] 模式

# 格式3：标准输入
grep [选项] 模式

2. 模式选择和解释选项

选项长选项说明-E–extended-regexp使用扩展正则表达式-F–fixed-strings将模式视为固定字符串（不使用正则表达式）-G–basic-regexp使用基本正则表达式（默认）-P–perl-regexp使用Perl兼容正则表达式-e–regexp=PATTERN指定模式进行匹配-f–file=FILE从文件中读取模式-i–ignore-case忽略大小写-w–word-regexp强制模式只匹配整个单词-x–line-regexp强制模式只匹配整行-z–null-data数据行以0字节结尾，而非换行符

3. 输出控制选项

选项长选项说明-m–max-count=NUM匹配NUM行后停止-b–byte-offset显示匹配行的字节偏移量-n–line-number显示行号-H–with-filename显示文件名-h–no-filename不显示文件名前缀-o–only-matching只显示匹配的部分-q–quiet, –silent静默模式，不输出正常结果-L–files-without-match只显示不包含匹配的文件名-l–files-with-matches只显示包含匹配的文件名-c–count只显示每个文件的匹配行数-T–initial-tab使制表符对齐-Z–null在文件名后输出0字节

4. 上下文控制选项

选项长选项说明-B–before-context=NUM显示匹配行前NUM行-A–after-context=NUM显示匹配行后NUM行-C–context=NUM显示匹配行前后NUM行-NUM等同于–context=NUM

5. 杂项选项

选项长选项说明-s–no-messages抑制错误消息-v–invert-match反向匹配（显示不匹配的行）-V–version显示版本信息–help显示帮助信息-a–text等同于–binary-files=text-I等同于–binary-files=without-match-r–recursive递归搜索目录-R–dereference-recursive递归搜索并跟随所有符号链接-U–binary不去除行尾的CR字符（MSDOS/Windows）

三、基本搜索操作

1. 简单文本搜索

1
2
3
4
5
6
7
8
9
10
11
12
# 搜索单个文件
grep "error" application.log

# 搜索多个文件
grep "warning" *.log

# 搜索目录下所有文件
grep -r "exception" /var/log/

# 从标准输入搜索
cat file.txt | grep "pattern"

2. 大小写处理

1
2
3
4
5
6
7
8
9
# 区分大小写（默认）
grep "Error" log.txt

# 忽略大小写
grep -i "error" log.txt

# 完全匹配大小写
grep -w "ERROR" log.txt

3. 行号和上下文

1
2
3
4
5
6
7
8
9
10
11
# 显示行号
grep -n "error" log.txt

# 显示匹配行的前后几行
grep -A 3 "error" log.txt    # 显示匹配行及其后3行
grep -B 3 "error" log.txt    # 显示匹配行及其前3行
grep -C 3 "error" log.txt    # 显示匹配行前后各3行

# 使用数字简写
grep -3 "error" log.txt      # 等同于-C 3

四、正则表达式详解

1. 基本正则表达式（BRE）

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
# 行首和行尾
grep "^start" file.txt       # 以start开头的行
grep "end$" file.txt         # 以end结尾的行

# 任意字符
grep "a.b" file.txt          # a和b之间有一个字符

# 重复字符
grep "a*" file.txt           # 匹配0个或多个a
grep "a\+" file.txt          # 匹配1个或多个a（需要转义）
grep "a\{2,4\}" file.txt     # 匹配2到4个a

# 字符类
grep "[abc]" file.txt        # 包含a、b或c的行
grep "[0-9]" file.txt        # 包含数字的行
grep "[a-z]" file.txt        # 包含小写字母的行

2. 扩展正则表达式（ERE）

1
2
3
4
5
6
# 使用-E选项启用扩展正则表达式
grep -E "pattern1|pattern2" file.txt    # OR操作
grep -E "a+" file.txt                   # 匹配1个或多个a
grep -E "a{2,4}" file.txt               # 匹配2到4个a
grep -E "(group)+" file.txt             # 分组匹配

3. Perl兼容正则表达式（PCRE）

1
2
3
4
5
# 使用-P选项启用Perl正则表达式
grep -P "\d+" file.txt                  # 匹配数字
grep -P "\w+" file.txt                  # 匹配单词字符
grep -P "(?<=pattern).*" file.txt       # 正向后瞻断言

4. 字符类和特殊字符

1
2
3
4
5
6
7
8
9
10
11
12
13
# 预定义字符类
grep "&#91;&#91;:digit:]]" file.txt     # 数字
grep "&#91;&#91;:alpha:]]" file.txt     # 字母
grep "&#91;&#91;:alnum:]]" file.txt     # 字母和数字
grep "&#91;&#91;:space:]]" file.txt     # 空白字符
grep "&#91;&#91;:upper:]]" file.txt     # 大写字母
grep "&#91;&#91;:lower:]]" file.txt     # 小写字母

# 特殊字符（需要转义）
grep "\." file.txt              # 匹配点号
grep "\*" file.txt              # 匹配星号
grep "\\" file.txt              # 匹配反斜杠

五、实用搜索技巧

1. 多模式搜索

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
# OR 操作（使用扩展正则）
grep -E "error|warning|critical" log.txt

# 使用多个-e选项
grep -e "error" -e "warning" log.txt

# 从文件读取模式
echo -e "error\nwarning\ncritical" > patterns.txt
grep -f patterns.txt log.txt

# AND 操作（管道组合）
grep "error" log.txt | grep "database"

# NOT 操作
grep -v "debug" log.txt

2. 精确匹配

1
2
3
4
5
6
7
8
9
# 整词匹配
grep -w "cat" file.txt          # 不匹配"catch"中的"cat"

# 整行匹配
grep -x "exact line" file.txt   # 完全匹配整行

# 固定字符串匹配
grep -F ".*&#91;0-9].*" file.txt    # 将特殊字符视为普通字符

3. 文件和目录操作

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
# 搜索特定类型的文件
grep -r --include="*.log" "error" /var/log/

# 排除特定文件
grep -r --exclude="*.tmp" "pattern" /path/

# 排除目录
grep -r --exclude-dir="backup" "pattern" /home/

# 只显示文件名
grep -l "pattern" *.txt

# 只显示不包含匹配的文件名
grep -L "pattern" *.txt

# 处理二进制文件
grep -a "text" binary_file      # 将二进制文件视为文本
grep -I "pattern" *             # 跳过二进制文件

六、输出控制选项详解

1. 计数和限制

1
2
3
4
5
6
7
8
9
10
11
12
# 只显示匹配行数
grep -c "error" log.txt

# 显示前N个匹配
grep -m 5 "error" log.txt

# 静默模式（只返回状态码）
grep -q "pattern" file.txt && echo "Found"

# 显示字节偏移
grep -b "pattern" file.txt

2. 颜色和格式

1
2
3
4
5
6
7
8
9
10
11
12
13
14
# 彩色显示匹配项
grep --color=always "error" log.txt
grep --color=auto "error" log.txt    # 自动检测终端
grep --color=never "error" log.txt   # 不使用颜色

# 只显示匹配的部分
grep -o "error" log.txt

# 不显示文件名
grep -h "pattern" file1.txt file2.txt

# 显示文件名
grep -H "pattern" single.txt

3. 分组和分隔符

1
2
3
4
5
6
# 设置组分隔符
grep -A 2 -B 2 --group-separator="---" "error" log.txt

# 不使用组分隔符
grep -A 2 -B 2 --no-group-separator "error" log.txt

七、高级文件处理

1. 目录和文件类型处理

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
# 递归搜索
grep -r "pattern" /path/

# 递归搜索并跟随符号链接
grep -R "pattern" /path/

# 处理目录的方式
grep -d read "pattern" directory/      # 读取目录（通常失败）
grep -d skip "pattern" directory/      # 跳过目录
grep -d recurse "pattern" directory/   # 递归搜索

# 处理设备文件
grep -D read "pattern" /dev/sda        # 读取设备文件
grep -D skip "pattern" /dev/sda        # 跳过设备文件

2. 二进制文件处理

1
2
3
4
5
6
7
8
9
# 处理二进制文件的方式
grep --binary-files=text "pattern" file    # 视为文本文件
grep --binary-files=binary "pattern" file  # 视为二进制文件
grep --binary-files=without-match "pattern" file  # 跳过匹配

# 快捷选项
grep -a "pattern" binary_file              # 等同于--binary-files=text
grep -I "pattern" *                        # 等同于--binary-files=without-match

3. 特殊输入处理

1
2
3
4
5
6
# 处理空字节结尾的数据
grep -z "pattern" null_terminated_file

# 处理Windows格式文件
grep -U "pattern" windows_file         # 不去除CR字符

八、常见使用场景

1. 日志分析

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
# 查找错误信息
grep "ERROR" application.log

# 查找最近的错误
grep -A 5 "ERROR" application.log

# 统计错误数量
grep -c "ERROR" application.log

# 查找特定时间段的日志
grep "2024-01-15" access.log

# 查找IP地址
grep -E "&#91;0-9]{1,3}\.&#91;0-9]{1,3}\.&#91;0-9]{1,3}\.&#91;0-9]{1,3}" access.log

2. 系统管理

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
# 查找进程
ps aux | grep "nginx"

# 查找配置项
grep -n "port" /etc/nginx/nginx.conf

# 查找用户
grep "username" /etc/passwd

# 查找服务
systemctl list-units | grep "running"

# 查找监听端口
netstat -tuln | grep ":80"

3. 代码搜索

1
2
3
4
5
6
7
8
9
10
11
12
# 在源代码中搜索函数
grep -r "function_name" /path/to/source/

# 查找TODO注释
grep -r "TODO" /path/to/project/

# 查找特定文件类型中的内容
grep -r --include="*.py" "import" /path/to/python/code/

# 查找函数定义
grep -r "^def " --include="*.py" /path/to/project/

4. 网络和安全

1
2
3
4
5
6
7
8
9
# 查找失败的登录尝试
grep "Failed password" /var/log/auth.log

# 查找可疑IP
grep -E "&#91;0-9]{1,3}\.&#91;0-9]{1,3}\.&#91;0-9]{1,3}\.&#91;0-9]{1,3}" firewall.log

# 查找安全事件
grep -i "security\|attack\|breach" /var/log/messages

九、实用示例集

1. 文件内容搜索

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
# 搜索包含特定单词的行
grep "important" document.txt

# 搜索多个文件中的内容
grep "configuration" *.conf

# 递归搜索整个目录
grep -r "database" /etc/

# 忽略大小写搜索
grep -i "Error" log.txt

# 显示匹配行的前后内容
grep -B 2 -A 2 "ERROR" application.log

2. 行处理技巧

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
# 显示空行
grep "^$" file.txt

# 显示非空行
grep -v "^$" file.txt

# 显示以特定字符开头的行
grep "^&#91;A-Z]" file.txt

# 显示包含数字的行
grep "&#91;0-9]" file.txt

# 显示邮箱地址
grep -E "&#91;a-zA-Z0-9._%+-]+@&#91;a-zA-Z0-9.-]+\.&#91;a-zA-Z]{2,}" file.txt

3. 组合使用

1
2
3
4
5
6
7
8
9
10
11
12
# 统计匹配行数并显示
grep -c "error" log.txt && grep "error" log.txt

# 查找并显示上下文
grep -B 2 -A 2 "exception" application.log

# 多条件过滤
cat data.txt | grep "pattern1" | grep "pattern2"

# 排除多个模式
grep -v -E "(debug|info|trace)" log.txt

4. 高级搜索技巧

1
2
3
4
5
6
7
8
9
10
11
12
# 查找重复行
grep -v "^$" file.txt | sort | uniq -d

# 查找最长的行
grep -o ".*" file.txt | awk '{print length, $0}' | sort -nr | head -1

# 查找包含特定字符数的行
grep -E "^.{10,50}$" file.txt  # 10到50个字符的行

# 查找URL
grep -E "https?://&#91;^\s\"]+" file.txt

十、常见问题解决

1. 特殊字符处理

1
2
3
4
5
6
7
8
# 搜索包含特殊字符的文本
grep "file\.txt" documents.txt      # 搜索"file.txt"
grep "price\$" products.txt         # 搜索"price$"
grep "a\*b" patterns.txt            # 搜索"a*b"

# 使用固定字符串避免转义
grep -F "file.txt" documents.txt    # 不需要转义

2. 性能优化

1
2
3
4
5
6
7
8
9
10
11
12
# 大文件搜索优化
grep -m 100 "pattern" largefile.txt  # 限制匹配数量

# 使用固定字符串提高速度
grep -F "literal_string" file.txt    # 不使用正则表达式

# 指定文件类型减少搜索范围
grep -r --include="*.log" "error" /var/

# 并行搜索大文件
grep -m 1 "pattern" largefile.txt    # 找到第一个匹配就停止

3. 编码和格式问题

1
2
3
4
5
6
7
8
9
# 处理不同编码文件
grep -a "pattern" file.txt           # 将文件视为文本

# 处理Windows格式文件
grep -U "pattern" windows_file       # 保留CR字符

# 处理空字节结尾的文件
grep -z "pattern" null_terminated_file

4. 错误处理

1
2
3
4
5
6
# 抑制错误消息
grep -s "pattern" *.txt              # 忽略无法读取的文件错误

# 处理权限问题
grep -r --exclude-dir="/proc" "pattern" /  # 排除无权限目录

十一、快速参考表

基本选项速查

1
2
3
4
5
6
7
8
9
10
11
12
-i    --ignore-case         忽略大小写
-v    --invert-match        反向匹配
-n    --line-number         显示行号
-c    --count               只显示匹配行数
-l    --files-with-matches  只显示文件名
-L    --files-without-match 只显示不匹配的文件名
-r    --recursive           递归搜索
-E    --extended-regexp     扩展正则表达式
-F    --fixed-strings       固定字符串匹配
-w    --word-regexp         整词匹配
-x    --line-regexp         整行匹配

常用正则表达式

1
2
3
4
5
6
7
8
9
10
^pattern    行首匹配
pattern$    行尾匹配
.           任意单字符
*           前一字符0次或多次
\+          前一字符1次或多次
\{n,m\}     前一字符n到m次
&#91;abc]       字符类
&#91;^abc]      非字符类
(pattern1|pattern2)  OR操作（扩展正则）

实用组合示例

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
# 查找错误并显示上下文
grep -n -A 3 -B 3 "ERROR" application.log

# 递归搜索并只显示文件名
grep -r -l "TODO" /path/to/project/

# 统计各类错误数量
grep -c -E "ERROR|WARNING|CRITICAL" log.txt

# 查找并高亮显示
grep --color=always "pattern" file.txt

# 处理大文件的优化搜索
grep -m 10 -i "error" largefile.log

# 查找邮箱地址
grep -E -o "&#91;a-zA-Z0-9._%+-]+@&#91;a-zA-Z0-9.-]+\.&#91;a-zA-Z]{2,}" file.txt

退出状态码

1
2
3
4
0   找到匹配的行
1   未找到匹配的行
2   发生错误（除非使用-q选项）

这个修订版手册基于grep –help的完整输出，涵盖了所有主要选项和功能。掌握这些内容后，你可以高效地进行各种文本搜索和处理工作。

相关阅读

grep 命令初学者指南：从基础到精通 - LinuxGuide
https://blog.calcguide.tech/2025-08-13-grep-手册/
作者
CalcGuide
发布于
2025年8月13日
许可协议