Linux grep教程：文本搜索与正则表达式实战

Linux教程文档深入介绍了在Linux系统中使用的强大文本处理工具grep。grep是文本搜索中的核心组件，其主要功能是根据用户提供的“模式”（可以是正则表达式或简单的文本字符串）来查找并打印出目标文本文件中匹配的行。它在日常维护、日志分析、脚本编写以及系统监控等场景中扮演着关键角色。 1. **grep命令的基本用法**： - 格式：`grep [OPTIONS] PATTERN [FILE]` - **选项**： - `-m #`：匹配指定次数后停止。 - `-v`：显示不匹配模式的行。 - `-i`：忽略大小写。 - `-n`：显示匹配行的行号。 - `-c`：只输出匹配行的数量。 - `-o`：仅显示匹配的字符串。 - `-q`：静默模式，不输出结果。 - `-A #`：显示匹配行后的指定行数。 - `-B #`：显示匹配行前的指定行数。 - `-C #`：显示匹配行及其上下文。 - `-e`：同时使用多个选项，表示逻辑或。 - `-f FILE`：根据指定文件中的模式执行搜索。 - **模式**：可以是正则表达式，例如搜索包含特定字符串或满足特定模式的行。 2. **范例应用**： - **查找特定字段**：`grep 'USER' /etc/passwd`，搜索passwd文件中包含"USER"的行。 - **比较文件内容**：`grep -f /data/f1.txt /data/f2.txt`，找出两个文件中相同的行。 - **系统监控**：`df | grep '^/dev/sd' | tr -s ''% | cut -d % -f5 | sort -n | tail -1`，找出磁盘使用量最大的/dev/sd开头的设备。 - **网络连接状态**：`ss -nt | grep '^ESTAB' | tr -s ':' | cut -d: -f6 | sort | uniq -c | sort -n -r | head -n 3`，查看前三条ESTABLISHED状态的TCP连接。 - **删除注释行**：`grep -v '^#' /etc/profile`，移除/etc/profile文件中的注释行。 3. **高级技巧**： - 使用ERE（扩展正则表达式）：`grep -E`。 - `-f FILE`选项与正则表达式的区别：`grep -f`用于逐行读取模式文件，而`grep -e`用于合并多个模式。 - `-r`与`-R`的区别：前者递归查找目录但不处理软链接，后者递归处理软链接。 Linux中的grep是一个非常实用的工具，熟练掌握它的各种选项和模式使用，可以帮助我们更高效地处理文本数据和排查问题。无论是简单查找还是复杂的文本操作，grep都是Linux系统管理员和开发者必备的技能之一。