grep命令详解-文本查找

系统管理员 2022-01-23 13:43 411阅读 0赞

来源：公众号【编程珠玑】

作者：守望先生

## 前言 ##

之前介绍过很多linux下查找相关的命令，例如《[Linux中的文件查找技巧][Linux]》，《[find命令高级用法][find]》，《[如何查看linux中文件打开情况][linux]》等等，而对文件内容搜索的命令似乎还没有涉及，因此本文介绍文本搜索命令--grep。

## 常见用法 ##

我们会经常结合管道符（|）来使用它，即在前面命令执行的结果中查找包含相关字符串的内容。例如：

$ ps -ef|grep redis

ps -ef用于查看系统进程情况，但是它列出的结果很多，如果我们只想看到自己需要的，则通过管道符，用grep进行过滤搜索，例如搜索redis相关的进程，最后它只会列出和redis相关的进程了：

$  ps -ef|grep redis
    root     10754 10733  0 21:14 pts/21   00:00:00 grep --color=auto redis

那么如果要排除某些不相关信息呢？我们可以使用-v参数

$ ps -ef|grep redis |grep -v auto
    root     10748 10733  0 21:14 pts/21   00:00:00 redis-server *:6379

这样一来，包含auto相关的结果就不会出现在最终结果里了。

如果只想统计结果数量呢？我们可以结合-c（count）参数：

$ ps -ef|grep redis -c
    2

## 文件内容搜索 ##

好了，说完了最常见的用法，我们来看看如何搜索文件内容。实际上awk和sed在这方面也颇有经验，不过本文的主角是grep，所以另外两个命令暂时不涉及。我们来看几个实例。

在指定文件中查找指定关键字

例如，要在linux\_command\_debug.md文件中，查找test字符串：

$  grep "test" aaa/bbb/linux_command_debug.md
    int test(int a,int b)
        test(a,b);

如果想要显示指定关键字的行号，可以使用-n参数，例如：

$  grep -n "test" aaa/bbb/linux_command_debug.md
    18:int test(int a,int b)
    27:    test(a,b);

搜索时指定或排除多个文件

前面提到了对一个文件内容进行搜索，如果是多个呢？或者不想从某些文件里搜索呢？

如果想对文件进行指定也是可以的，例如搜索所有的md结尾的文件：

$  grep -n "test" *.md

或者可以使用--exclude参数来排除某些文件，例如，查找包含test，但是排除txt文件：

$ grep -rn "test" --exclude=*.txt

搜索时就会忽略.txt结尾的文件了。

如果要排除的条件比较多，可以将要排除的条件存储在另外一个文件里：

$ grep -rn "test" --exclude-from=skip.txt

skip.txt的内容可以是模式匹配的文件名或者具体文件名：

*.txttest.md

这样，以.txt结尾，以及test.md文件都不会搜索了。

除此之外，还可以排除指定目录，它需要用到--exclude-dir参数：

$ grep -rn "test" --exclude-dir=aaa

它在搜索时将会跳过aaa目录下的文件。

查找包含指定关键字的文件

如果要在当前目录下所有文件查找包含“int main(void)”字符串的文件：

$ grep -rn "int main(void)"
    aaa/bbb/c_main_func.md:49:int main(void)
    aaa/bbb/c_main_func.md:71:int main(void) { /* ... */ }
    aaa/bbb/c_array.md:104:int main(void)
    aaa/bbb/c_array.md:129:int main(void)
    aaa/bbb/pc-lint.md:42:int main(void)
    aaa/bbb/pc-lint.md:128:int main(void)

**这可能是最实用的使用方法之一了**。这里-r参数表示递归查找当前目录的文件，-n会显示查找位置的行号，如果只想显示包含该指定关键字的文件名，可使用-l（--file-with-matches）参数：

$ grep -rln "int main(void)"
    aaa/bbb/c_main_func.md
    aaa/bbb/c_array.md
    aaa/bbb/pc-lint.md

如果你尝试一下就会发现，如果不带-r参数，它会暂停，等待你从控制台输入，例如：

$ grep -n "test"
    test
    1:test

所以使用时记得带上相关参数奥！

查找不包含指定关键字的文件

前面提到了如何查找包含某个关键字的文件，如果要找的是**不包含**该关键字的文件呢？  
实际上只要使用-L参数即可:

$ grep -rLn "int main(void)"
    (这里会显示不包含指定关键字内容的文件名)

搜索时忽略大小写

使用-i（--ignore-case）参数即可：

$ grep -rni "int MAIN(void)"
    aaa/bbb/c_main_func.md:49:int main(void)
    aaa/bbb/c_main_func.md:71:int main(void) { /* ... */ }
    aaa/bbb/c_array.md:104:int main(void)
    aaa/bbb/c_array.md:129:int main(void)
    aaa/bbb/pc-lint.md:42:int main(void)
    aaa/bbb/pc-lint.md:128:int main(void)

搜索显示不包含指定关键字的行

前面的大部分例子都是显示符合条件的行，如果要显示不符合条件的行呢？可以用我们前面提到的-v参数：

$ grep -rnv "int main(void)"
    (内容较多，未显示)

从结果中就会发现，它会展示出包含指定关键字的文件，但是展示的是不包含该关键字的行。

显示指定关键字前后内容

假如你需要查看包含指定关键字行附近的行，前面的方式是没有办法看到的，不过我们可以用-A(--after-context=)和-B(--before-context=)参数来显示前后的行：

$ grep -rn "int main(void)" -A 1 -B 1
    aaa/bbb/c_array.md-103-}
    aaa/bbb/c_array.md:104:int main(void)
    aaa/bbb/c_array.md-105-{
    (其他内容省略)

通过最后加上-A和-B参数，显示了指定关键字前后的行，这在日志搜索分析时非常有用。

指定规则文件进行搜索

如果有多个搜索关键字怎么处理呢？我们可以把关键字写在一个文件，搜索时指定文件即可，例如规则文件为key.txt：

int main(void)
    test

从指定文件中搜索上面的关键字：

$ cat filename |grep -f key.txt

这样结果就会显示匹配key.txt文件中所有关键字的行，非常适合用于多个条件的搜索。

正则表达式搜索

看完前面的内容，是不是还没有感受到grep的强大？grep的另一个强大之处是，它的搜索**支持正则表达式**，例如查找文本行以t开头，以t结尾的文件：

$ grep -rn ^t.*t$
    aaa/bbb/c_operate_redis_start.md:68:typedef struct Stu_Info_Struct
    aaa/bbb/c_operate_redis_start.md:101:typedef struct Stu_Info_Struct

其中^t，表明以t开头，t$表明以t结尾，如果需要使用扩展的正则表达式进行搜索，可使用egrep命令。关于正则表达式的写法，本文不做详细介绍。

## 总结 ##

在内容搜索方面，grep常常能够助我们一臂之力，因此掌握grep的使用也是linux学习不可缺少的一部分，当然我们不需要完全记住每个参数的作用，但我们至少知道有这样的参数，并且在需要时能够快速查询到。本文常用参数如下：

关注公众号【编程珠玑】，获取更多Linux/C/C++/Python/Go/算法/工具等原创技术文章。后台免费获取经典电子书和视频资源

![640?wx\_fmt=jpeg][640_wx_fmt_jpeg]

[Linux]: http://mp.weixin.qq.com/s?__biz=MzI2OTA3NTk3Ng==&mid=2649284125&idx=1&sn=3a057bc7e23cc2db226068751f503bf3&chksm=f2f9ad7ac58e246cfc3de5e6b508aa24111d9184cdd8cadb790f4c98a3fef6d0e1ee3877221a&scene=21#wechat_redirect
[find]: http://mp.weixin.qq.com/s?__biz=MzI2OTA3NTk3Ng==&mid=2649284214&idx=1&sn=c283615d50564426dc85ca53e9f41d96&chksm=f2f9ad11c58e2407f86d92deabd8d8e92b6e5a726f2d8ca7c2592b35d43f387fee5be1dfb75c&scene=21#wechat_redirect
[linux]: http://mp.weixin.qq.com/s?__biz=MzI2OTA3NTk3Ng==&mid=2649284482&idx=1&sn=ae99d96fab26733cb1a208750f3dd5e8&chksm=f2f9ace5c58e25f397335937c6771ddc2f985783c787c6b3a4dc995622cfad7875ea482eb837&scene=21#wechat_redirect
[640_wx_fmt_jpeg]: /images/20220123/9e3efcf52e7e4b559f5338cacfff5393.png