Linux grep命令是一個字串和模式匹配實用程式，它顯示來自多個檔案的匹配行。它還可以處理其他命令的管道輸出。我們教你怎麼做。

格雷普背後的故事

grep命令在Linux和Unix界很有名，原因有三個。首先，它非常有用。第二，豐富的選擇可能是壓倒性的。第三，它是一夜之間寫好的，以滿足特定的需要。前兩個是“砰”的一聲；第三個是“砰”的一聲。

kenthompson從ed編輯器（發音為eedee）中提取了正則表示式搜尋功能，併為自己建立了一個小程式來搜尋文字檔案。他在貝爾實驗室的部門負責人道格·麥克羅伊（Doug Mcilroy）找到湯普森，描述了他的一位同事李·麥克馬洪（Lee McMahon）面臨的問題。

麥克馬洪試圖透過文字分析來確定聯邦黨論文的作者。他需要一個可以在文字檔案中搜索短語和字串的工具。那天晚上，湯普森花了大約一個小時把他的工具變成了一個通用工具，可以被其他人使用，並把它改名為grep。他的名字來自ed命令字串g/re/p，翻譯成“全域性正則表示式搜尋”

你可以看湯普森和布萊恩·克尼根談論格雷普的出生。

使用grep進行簡單搜尋

要在檔案中搜索字串，請在命令列中傳遞搜尋項和檔名：

將顯示匹配行。在這種情況下，它是一條單行線。匹配的文字將高亮顯示。這是因為在大多數發行版上，grep的別名是：

alias grep='grep --colour=auto'

讓我們看看有多行匹配的結果。我們將在應用程式日誌檔案中查詢單詞“Average”。因為我們無法回憶該單詞在日誌檔案中是否為小寫，所以我們將使用-i（忽略大小寫）選項：

grep -i Average geek-1.log

將顯示每個匹配行，並在每個行中突出顯示匹配文字。

我們可以使用-v（反轉匹配）選項來顯示不匹配的行。

grep -v Mem geek-1.log

沒有突出顯示，因為這些是不匹配的行。

我們可以讓格雷普完全沉默。結果作為grep的返回值傳遞給shell。0的結果意味著找到了字串，而一個結果意味著找不到字串。我們可以使用$檢查返回程式碼？特殊引數：

grep -q average geek-1.log echo $? grep -q howtogeek geek-1.log echo $?

grep遞迴搜尋

要搜尋巢狀的目錄和子目錄，請使用-r（遞迴）選項。請注意，命令列上沒有提供檔名，必須提供路徑。我們在當前目錄“.”和任何子目錄中搜索：

grep -r -i memfree .

輸出包括每個匹配行的目錄和檔名。

我們可以使用-R（遞迴解引用）選項使grep跟隨符號連結。我們在這個目錄中有一個符號連結，叫做logs資料夾。它指向/home/dave/logs。

ls -l logs-folder

讓我們用-R（遞迴解引用）選項重複上一次搜尋：

grep -R -i memfree .

符號連結後面跟著，它指向的目錄也會被grep搜尋。

搜尋整詞

預設情況下，如果搜尋目標出現在某行的任何位置，包括另一個字串中，grep將匹配該行。看看這個例子。我們要搜尋“免費”這個詞

grep -i free geek-1.log

結果是包含字串“free”的行，但它們不是單獨的單詞。它們是字串“MemFree”的一部分

要強制grep只匹配單獨的“words”，請使用-w（word regexp）選項。

grep -w -i free geek-1.log echo $?

這次沒有結果，因為搜尋詞“free”不會作為單獨的詞出現在檔案中。

使用多個搜尋詞

E（extended regexp）選項允許您搜尋多個單詞。（E選項替換了不推薦使用的grep的egrep版本。）

此命令搜尋兩個搜尋詞“average”和“memfree”

grep -E -w -i "average|memfree" geek-1.log

將為每個搜尋項顯示所有匹配行。

您還可以搜尋不一定是整詞的多個術語，但它們也可以是整詞。

e（patterns）選項允許您在命令列上使用多個搜尋詞。我們正在利用正則表示式括號特性來建立一個搜尋模式。它告訴grep匹配括號“[]”中包含的任何一個字元。這意味著grep在搜尋時將匹配“kB”或“kB”。

兩個字串都是匹配的，事實上，有些行同時包含這兩個字串。

精確匹配行

-x（行regexp）只匹配整行與搜尋項匹配的行。讓我們搜尋一個只在日誌檔案中出現一次的日期和時間戳：

grep -x "20-Jan--06 15:24:35" geek-1.log

找到並顯示匹配的單行。

相反的是隻顯示不匹配的線條。這在檢視配置檔案時非常有用。評論很好，但有時很難在所有評論中發現實際的設定。以下是/etc/sudoers檔案：

我們可以有效地過濾出如下注釋行：

sudo grep -v "#" /etc/sudoers

這更容易分析。

僅顯示匹配文字

可能有一種情況，你不想看到整個匹配行，只是匹配的文字。-o（僅匹配）選項就是這樣做的。

grep -o MemFree geek-1.log

顯示減少為僅顯示與搜尋項匹配的文字，而不是整個匹配行。

用grep計數

grep不僅僅是文字，它還可以提供數字資訊。我們可以用不同的方式讓格雷普對我們有價值。如果我們想知道一個搜尋詞在一個檔案中出現了多少次，我們可以使用-c（count）選項。

grep -c average geek-1.log

grep報告這個搜尋詞在這個檔案中出現了240次。

您可以使用-n（行號）選項使grep顯示每個匹配行的行號。

grep -n Jan geek-1.log

每個匹配行的行號都顯示在行首。

要減少顯示的結果數，請使用-m（max count）選項。我們將輸出限制為五行匹配：

grep -m5 -n Jan geek-1.log

新增上下文

對於每一條匹配線，能夠看到一些額外的線（可能是不匹配的線）通常是有用的。它可以幫助區分哪些匹配的線是你感興趣的。

要在匹配行之後顯示一些行，請使用-A（在上下文之後）選項。在這個例子中，我們需要三行：

grep -A 3 -x "20-Jan-06 15:24:35" geek-1.log

要檢視匹配行之前的一些行，請使用-B（context before）選項。

grep -B 3 -x "20-Jan-06 15:24:35" geek-1.log

要包含匹配行前後的行，請使用-C（context）選項。

grep -C 3 -x "20-Jan-06 15:24:35" geek-1.log

顯示匹配的檔案

要檢視包含搜尋項的檔案的名稱，請使用-l（具有匹配項的檔案）選項。要找出哪些C原始碼檔案包含對sl.h標頭檔案的引用，請使用以下命令：

grep -l "sl.h" *.c

將列出檔名，而不是匹配的行。

當然，我們可以查詢不包含搜尋項的檔案。-L（files without match）選項就是這樣做的。

grep -L "sl.h" *.c

行的開始和結束

我們可以強制grep只顯示在一行開頭或結尾的匹配項。“^”正則表示式運算子匹配行的開頭。實際上，日誌檔案中的所有行都將包含空格，但我們將搜尋第一個字元為空格的行：

grep "^ " geek-1.log

將顯示行首第一個字元為空格的行。

要匹配行尾，請使用“$”正則表示式運算子。我們要搜尋以“00”結尾的行

grep "00$" geek-1.log

顯示屏顯示以“00”作為其最後字元的行。

與grep一起使用管道

當然，您可以將輸入透過管道傳輸到grep，將grep的輸出透過管道傳輸到另一個程式，並將grep巢狀在管道鏈的中間。

假設我們希望在C原始碼檔案中看到字串“ExtractParameters”的所有出現。我們知道會有很多，所以我們用管道把輸出量減少到：

grep "ExtractParameters" *.c | less

輸出以較少的單位表示。

這使您可以瀏覽檔案列表並使用less的搜尋工具。

如果我們將grep的輸出透過管道傳輸到wc並使用-l（lines）選項，我們可以計算原始碼檔案中包含“ExtractParameters”的行數。（我們可以使用grep-c（count）選項來實現這一點，但這是演示grep外管道的一種簡潔方法。）

grep "ExtractParameters" *.c | wc -l

接下來的命令是，我們將從ls輸出到grep，並將grep的輸出管道化為sort。我們正在列出當前目錄中的檔案，選擇其中包含字串“Aug”的檔案，並按檔案大小對它們進行排序：

ls -l | grep "Aug" | sort +4n

我們來分解一下：

• ls-l：使用ls執行檔案的長格式列表。
• grep“Aug”：從ls列表中選擇包含“Aug”的行。請注意，這還可以找到名稱中包含“Aug”的檔案。
• sort+4n：對grep輸出的第四列（filesize）進行排序。

我們得到了8月份修改的所有檔案的排序列表（不考慮年份），按檔案大小的升序排列。

相關：如何在Linux上使用管道

格雷普：少了指揮權，多了一個盟友

grep是一個非常好的工具，您可以隨時使用。它可以追溯到1974年，現在仍然很強大，因為我們需要它所做的，沒有什麼比它做得更好。

把grep和一些正則表示式耦合起來，真的把它帶到了一個新的層次。

相關：如何使用基本正則表示式更好地搜尋和節省時間