grep 初级学习手册（修订版）
data-ad-format="fluid"
data-ad-layout-key="-7k+ex-4a-9w+4a">
一、认识 grep
什么是 grep
安装与验证# 检查是否安装 grep –version # 安装命令 # Ubuntu/Debian: apt install grep # CentOS/RHEL: yum install grep # 基本测试 echo “Hello World” | grep “Hello”
基本概念
模式（Pattern）：要搜索的文本或正则表达式
输入源：可以是文件、标准输入或管道
输出：匹配的行或相关信息
二、基本语法与选项
1. 基本用法格式
1
2
3
4
5
6
7
8
9
| # 格式1：搜索文件
grep [选项] 模式 文件名...
# 格式2：管道使用
命令 | grep [选项] 模式
# 格式3：标准输入
grep [选项] 模式
|
2. 模式选择和解释选项
选项长选项说明-E–extended-regexp使用扩展正则表达式-F–fixed-strings将模式视为固定字符串（不使用正则表达式）-G–basic-regexp使用基本正则表达式（默认）-P–perl-regexp使用Perl兼容正则表达式-e–regexp=PATTERN指定模式进行匹配-f–file=FILE从文件中读取模式-i–ignore-case忽略大小写-w–word-regexp强制模式只匹配整个单词-x–line-regexp强制模式只匹配整行-z–null-data数据行以0字节结尾，而非换行符
3. 输出控制选项
选项长选项说明-m–max-count=NUM匹配NUM行后停止-b–byte-offset显示匹配行的字节偏移量-n–line-number显示行号-H–with-filename显示文件名-h–no-filename不显示文件名前缀-o–only-matching只显示匹配的部分-q–quiet, –silent静默模式，不输出正常结果-L–files-without-match只显示不包含匹配的文件名-l–files-with-matches只显示包含匹配的文件名-c–count只显示每个文件的匹配行数-T–initial-tab使制表符对齐-Z–null在文件名后输出0字节
4. 上下文控制选项
选项长选项说明-B–before-context=NUM显示匹配行前NUM行-A–after-context=NUM显示匹配行后NUM行-C–context=NUM显示匹配行前后NUM行-NUM等同于–context=NUM
5. 杂项选项
选项长选项说明-s–no-messages抑制错误消息-v–invert-match反向匹配（显示不匹配的行）-V–version显示版本信息–help显示帮助信息-a–text等同于–binary-files=text-I等同于–binary-files=without-match-r–recursive递归搜索目录-R–dereference-recursive递归搜索并跟随所有符号链接-U–binary不去除行尾的CR字符（MSDOS/Windows）
三、基本搜索操作
1. 简单文本搜索
1
2
3
4
5
6
7
8
9
10
11
12
| # 搜索单个文件
grep "error" application.log
# 搜索多个文件
grep "warning" *.log
# 搜索目录下所有文件
grep -r "exception" /var/log/
# 从标准输入搜索
cat file.txt | grep "pattern"
|
2. 大小写处理
1
2
3
4
5
6
7
8
9
| # 区分大小写（默认）
grep "Error" log.txt
# 忽略大小写
grep -i "error" log.txt
# 完全匹配大小写
grep -w "ERROR" log.txt
|
3. 行号和上下文
1
2
3
4
5
6
7
8
9
10
11
| # 显示行号
grep -n "error" log.txt
# 显示匹配行的前后几行
grep -A 3 "error" log.txt # 显示匹配行及其后3行
grep -B 3 "error" log.txt # 显示匹配行及其前3行
grep -C 3 "error" log.txt # 显示匹配行前后各3行
# 使用数字简写
grep -3 "error" log.txt # 等同于-C 3
|
四、正则表达式详解
1. 基本正则表达式（BRE）
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
| # 行首和行尾
grep "^start" file.txt # 以start开头的行
grep "end$" file.txt # 以end结尾的行
# 任意字符
grep "a.b" file.txt # a和b之间有一个字符
# 重复字符
grep "a*" file.txt # 匹配0个或多个a
grep "a\+" file.txt # 匹配1个或多个a（需要转义）
grep "a\{2,4\}" file.txt # 匹配2到4个a
# 字符类
grep "[abc]" file.txt # 包含a、b或c的行
grep "[0-9]" file.txt # 包含数字的行
grep "[a-z]" file.txt # 包含小写字母的行
|
2. 扩展正则表达式（ERE）
1
2
3
4
5
6
| # 使用-E选项启用扩展正则表达式
grep -E "pattern1|pattern2" file.txt # OR操作
grep -E "a+" file.txt # 匹配1个或多个a
grep -E "a{2,4}" file.txt # 匹配2到4个a
grep -E "(group)+" file.txt # 分组匹配
|
3. Perl兼容正则表达式（PCRE）
1
2
3
4
5
| # 使用-P选项启用Perl正则表达式
grep -P "\d+" file.txt # 匹配数字
grep -P "\w+" file.txt # 匹配单词字符
grep -P "(?<=pattern).*" file.txt # 正向后瞻断言
|
4. 字符类和特殊字符
1
2
3
4
5
6
7
8
9
10
11
12
13
| # 预定义字符类
grep "[[:digit:]]" file.txt # 数字
grep "[[:alpha:]]" file.txt # 字母
grep "[[:alnum:]]" file.txt # 字母和数字
grep "[[:space:]]" file.txt # 空白字符
grep "[[:upper:]]" file.txt # 大写字母
grep "[[:lower:]]" file.txt # 小写字母
# 特殊字符（需要转义）
grep "\." file.txt # 匹配点号
grep "\*" file.txt # 匹配星号
grep "\\" file.txt # 匹配反斜杠
|
五、实用搜索技巧
1. 多模式搜索
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
| # OR 操作（使用扩展正则）
grep -E "error|warning|critical" log.txt
# 使用多个-e选项
grep -e "error" -e "warning" log.txt
# 从文件读取模式
echo -e "error\nwarning\ncritical" > patterns.txt
grep -f patterns.txt log.txt
# AND 操作（管道组合）
grep "error" log.txt | grep "database"
# NOT 操作
grep -v "debug" log.txt
|
2. 精确匹配
1
2
3
4
5
6
7
8
9
| # 整词匹配
grep -w "cat" file.txt # 不匹配"catch"中的"cat"
# 整行匹配
grep -x "exact line" file.txt # 完全匹配整行
# 固定字符串匹配
grep -F ".*[0-9].*" file.txt # 将特殊字符视为普通字符
|
3. 文件和目录操作
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
| # 搜索特定类型的文件
grep -r --include="*.log" "error" /var/log/
# 排除特定文件
grep -r --exclude="*.tmp" "pattern" /path/
# 排除目录
grep -r --exclude-dir="backup" "pattern" /home/
# 只显示文件名
grep -l "pattern" *.txt
# 只显示不包含匹配的文件名
grep -L "pattern" *.txt
# 处理二进制文件
grep -a "text" binary_file # 将二进制文件视为文本
grep -I "pattern" * # 跳过二进制文件
|
六、输出控制选项详解
1. 计数和限制
1
2
3
4
5
6
7
8
9
10
11
12
| # 只显示匹配行数
grep -c "error" log.txt
# 显示前N个匹配
grep -m 5 "error" log.txt
# 静默模式（只返回状态码）
grep -q "pattern" file.txt && echo "Found"
# 显示字节偏移
grep -b "pattern" file.txt
|
2. 颜色和格式
1
2
3
4
5
6
7
8
9
10
11
12
13
14
| # 彩色显示匹配项
grep --color=always "error" log.txt
grep --color=auto "error" log.txt # 自动检测终端
grep --color=never "error" log.txt # 不使用颜色
# 只显示匹配的部分
grep -o "error" log.txt
# 不显示文件名
grep -h "pattern" file1.txt file2.txt
# 显示文件名
grep -H "pattern" single.txt
|
3. 分组和分隔符
1
2
3
4
5
6
| # 设置组分隔符
grep -A 2 -B 2 --group-separator="---" "error" log.txt
# 不使用组分隔符
grep -A 2 -B 2 --no-group-separator "error" log.txt
|
七、高级文件处理
1. 目录和文件类型处理
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
| # 递归搜索
grep -r "pattern" /path/
# 递归搜索并跟随符号链接
grep -R "pattern" /path/
# 处理目录的方式
grep -d read "pattern" directory/ # 读取目录（通常失败）
grep -d skip "pattern" directory/ # 跳过目录
grep -d recurse "pattern" directory/ # 递归搜索
# 处理设备文件
grep -D read "pattern" /dev/sda # 读取设备文件
grep -D skip "pattern" /dev/sda # 跳过设备文件
|
2. 二进制文件处理
1
2
3
4
5
6
7
8
9
| # 处理二进制文件的方式
grep --binary-files=text "pattern" file # 视为文本文件
grep --binary-files=binary "pattern" file # 视为二进制文件
grep --binary-files=without-match "pattern" file # 跳过匹配
# 快捷选项
grep -a "pattern" binary_file # 等同于--binary-files=text
grep -I "pattern" * # 等同于--binary-files=without-match
|
3. 特殊输入处理
1
2
3
4
5
6
| # 处理空字节结尾的数据
grep -z "pattern" null_terminated_file
# 处理Windows格式文件
grep -U "pattern" windows_file # 不去除CR字符
|
八、常见使用场景
1. 日志分析
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
| # 查找错误信息
grep "ERROR" application.log
# 查找最近的错误
grep -A 5 "ERROR" application.log
# 统计错误数量
grep -c "ERROR" application.log
# 查找特定时间段的日志
grep "2024-01-15" access.log
# 查找IP地址
grep -E "[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}" access.log
|
2. 系统管理
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
| # 查找进程
ps aux | grep "nginx"
# 查找配置项
grep -n "port" /etc/nginx/nginx.conf
# 查找用户
grep "username" /etc/passwd
# 查找服务
systemctl list-units | grep "running"
# 查找监听端口
netstat -tuln | grep ":80"
|
3. 代码搜索
1
2
3
4
5
6
7
8
9
10
11
12
| # 在源代码中搜索函数
grep -r "function_name" /path/to/source/
# 查找TODO注释
grep -r "TODO" /path/to/project/
# 查找特定文件类型中的内容
grep -r --include="*.py" "import" /path/to/python/code/
# 查找函数定义
grep -r "^def " --include="*.py" /path/to/project/
|
4. 网络和安全
1
2
3
4
5
6
7
8
9
| # 查找失败的登录尝试
grep "Failed password" /var/log/auth.log
# 查找可疑IP
grep -E "[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}" firewall.log
# 查找安全事件
grep -i "security\|attack\|breach" /var/log/messages
|
九、实用示例集
1. 文件内容搜索
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
| # 搜索包含特定单词的行
grep "important" document.txt
# 搜索多个文件中的内容
grep "configuration" *.conf
# 递归搜索整个目录
grep -r "database" /etc/
# 忽略大小写搜索
grep -i "Error" log.txt
# 显示匹配行的前后内容
grep -B 2 -A 2 "ERROR" application.log
|
2. 行处理技巧
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
| # 显示空行
grep "^$" file.txt
# 显示非空行
grep -v "^$" file.txt
# 显示以特定字符开头的行
grep "^[A-Z]" file.txt
# 显示包含数字的行
grep "[0-9]" file.txt
# 显示邮箱地址
grep -E "[a-zA-Z0-9._%+-]+@[a-zA-Z0-9.-]+\.[a-zA-Z]{2,}" file.txt
|
3. 组合使用
1
2
3
4
5
6
7
8
9
10
11
12
| # 统计匹配行数并显示
grep -c "error" log.txt && grep "error" log.txt
# 查找并显示上下文
grep -B 2 -A 2 "exception" application.log
# 多条件过滤
cat data.txt | grep "pattern1" | grep "pattern2"
# 排除多个模式
grep -v -E "(debug|info|trace)" log.txt
|
4. 高级搜索技巧
1
2
3
4
5
6
7
8
9
10
11
12
| # 查找重复行
grep -v "^$" file.txt | sort | uniq -d
# 查找最长的行
grep -o ".*" file.txt | awk '{print length, $0}' | sort -nr | head -1
# 查找包含特定字符数的行
grep -E "^.{10,50}$" file.txt # 10到50个字符的行
# 查找URL
grep -E "https?://[^\s\"]+" file.txt
|
十、常见问题解决
1. 特殊字符处理
1
2
3
4
5
6
7
8
| # 搜索包含特殊字符的文本
grep "file\.txt" documents.txt # 搜索"file.txt"
grep "price\$" products.txt # 搜索"price$"
grep "a\*b" patterns.txt # 搜索"a*b"
# 使用固定字符串避免转义
grep -F "file.txt" documents.txt # 不需要转义
|
2. 性能优化
1
2
3
4
5
6
7
8
9
10
11
12
| # 大文件搜索优化
grep -m 100 "pattern" largefile.txt # 限制匹配数量
# 使用固定字符串提高速度
grep -F "literal_string" file.txt # 不使用正则表达式
# 指定文件类型减少搜索范围
grep -r --include="*.log" "error" /var/
# 并行搜索大文件
grep -m 1 "pattern" largefile.txt # 找到第一个匹配就停止
|
3. 编码和格式问题
1
2
3
4
5
6
7
8
9
| # 处理不同编码文件
grep -a "pattern" file.txt # 将文件视为文本
# 处理Windows格式文件
grep -U "pattern" windows_file # 保留CR字符
# 处理空字节结尾的文件
grep -z "pattern" null_terminated_file
|
4. 错误处理
1
2
3
4
5
6
| # 抑制错误消息
grep -s "pattern" *.txt # 忽略无法读取的文件错误
# 处理权限问题
grep -r --exclude-dir="/proc" "pattern" / # 排除无权限目录
|
十一、快速参考表
基本选项速查
1
2
3
4
5
6
7
8
9
10
11
12
| -i --ignore-case 忽略大小写
-v --invert-match 反向匹配
-n --line-number 显示行号
-c --count 只显示匹配行数
-l --files-with-matches 只显示文件名
-L --files-without-match 只显示不匹配的文件名
-r --recursive 递归搜索
-E --extended-regexp 扩展正则表达式
-F --fixed-strings 固定字符串匹配
-w --word-regexp 整词匹配
-x --line-regexp 整行匹配
|
常用正则表达式
1
2
3
4
5
6
7
8
9
10
| ^pattern 行首匹配
pattern$ 行尾匹配
. 任意单字符
* 前一字符0次或多次
\+ 前一字符1次或多次
\{n,m\} 前一字符n到m次
[abc] 字符类
[^abc] 非字符类
(pattern1|pattern2) OR操作（扩展正则）
|
实用组合示例
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
| # 查找错误并显示上下文
grep -n -A 3 -B 3 "ERROR" application.log
# 递归搜索并只显示文件名
grep -r -l "TODO" /path/to/project/
# 统计各类错误数量
grep -c -E "ERROR|WARNING|CRITICAL" log.txt
# 查找并高亮显示
grep --color=always "pattern" file.txt
# 处理大文件的优化搜索
grep -m 10 -i "error" largefile.log
# 查找邮箱地址
grep -E -o "[a-zA-Z0-9._%+-]+@[a-zA-Z0-9.-]+\.[a-zA-Z]{2,}" file.txt
|
退出状态码
1
2
3
4
| 0 找到匹配的行
1 未找到匹配的行
2 发生错误（除非使用-q选项）
|
这个修订版手册基于grep –help的完整输出，涵盖了所有主要选项和功能。掌握这些内容后，你可以高效地进行各种文本搜索和处理工作。