grep匹配

grep用来过滤文本内容，以匹配要查询的结果。

grep   root    /etc/passwd：匹配包含root的行

• -m    数字：匹配几次后停止

• -v：取反
• -i：忽略字符的大小写，默认的，可以不加
• -n：显示匹配的行号

• -c：统计匹配的行数

• -o：仅匹配的字符串

• -q：静默模式
• -A     数字：after，包含匹配到的行，以及后几行

• -B   数字：包含匹配到的行，以及前几行

• -C   数字：包含匹配到的行，以及前后各几行

• -w：匹配完整的单词的行

• -E：使用扩展正则表达式，egrep=grep   -E
• -f：匹配两个文件中的相同内容，以第一个文件的内容为准（参照）

• -r：递归目录，查找文件内容，软连接内容不包含。

• -R：递归目录，查找文件内容，软连接内容包含。

sort排序

按行对文件的内容进行排序，也可以根据不同的数据类型进行排序

可见数字在前，字母在后。

• -f：忽略大小写，可以不加
• -b：忽略每行前面的空格

• -n：按照数字进行排序

• -u：去重，相同的内容仅显示一行
• -o：输出的文件名，把sort排序后的结果输出到指定的文件

案例1：按原文排序输出到指定文件里

cat   -n 可以添加行数，sort   -no 表示按数字排序输出到指定文件中，正好可以按原文输出。

uniq去重

用于统计或者忽略文件中连续出现的重复行，一般和sort结合使用

uniq   选线   文件名   =   cat   文件名   |   uniq   选项

• -c：统计连续重复的行的次数，并且合并重复的行

• -u：显示仅出现一次的行（包括不连续的重复的行）

• -d：仅显示重复出现的行（必须时连续的重复的行）

tr替换、压缩和删除

用来对标准输入的字符串进行替换、压缩和删除

tr   选项   参数

echo   “字符串”   |   tr   选项

• -c：保留字符集1的字符，其他字符替换字符集2

• -d：删除属于字符集1的字符

• -s：将重复出现的字符串压缩成一个，用字符集2 替换 字符集1。

• -t：默认带t，替换字符集，一般不加

cut 截取

cut是对字段进行截取和裁剪

cut   选项   参数

cat   文件名   |   cut   选项

• -d：指定分隔符（默认分隔符是tab）
• -f：指定要截取的字段
• -b：以字符的单位进行截取
• -c：以字符的单位进行截取
• -complement：排除指定的字段
• -output-delimiter：更改输出内容的分隔符

以：为分隔符，截取 /etc/passwd 的第1-3段字符。

文件合并

cat  1   2   >   3               —上下合并

paste  1   2   >   3           —左右合并

split文件拆分

有一个文件，太大，直接打开速度很慢，有什么办法提高素的？

• -l：按行分割

• -b：按大小分割

正则表达式

正则表达式区别通配符，正则表达式匹配文本的内容，命令的输出结果也属于文本内容，也可以使用正则表达式。

使用正则表达式，匹配内容最好用引号（单双都行）引起来，避免发生歧义。

通配符用来匹配文件名和目录名。

通配符

匹配文件名或者目录名

*：任意一个或多个字符

？：任意单个字符

[a-z]、[0-9]：匹配任意单个字符

基本正则

元字符

• . ：任意单个字符
• \：表示转义符

• [a-b]、[A-Z]、[0-9]：匹配文件内容的任意单个字符
• [[:blank:]]：匹配空白字符，空格

• （）：表示分组
• [^]：取反

次数表示

• *：任意字符，表示匹配前面的任意字符，0次也算，尽可能多的匹配

• . *：任意长度的字符，最少有1次，也就是匹配所有。

• \?：匹配前面的字符0次或者1次，可有可无

• \+：匹配前面的字符，最少出现1次，有且>=1

• \{n\}：匹配前面的字符等于多少次

• \{m,n\}：匹配前面的字符最少m次，最多n次

• \{,n\}：匹配前面的字符最多n次，只要比n小，都算

• \{m,\}：匹配前面的字符最少m次，只要比m大，都算

案例1：匹配ens33出现的IP地址

命令：ifconfig ens33 | grep -w "inet" | grep -Eo "[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+"

位置锚定

• ^：以什么开始
• $：以什么结尾
• ^$：空行

^root$：表示匹配以root为开头和结尾的，即这一行只有root一个单词 

词首锚定

• \b

词尾锚定

• \b

分组和逻辑条件

分组：（）

或：\|

扩展正则

扩展正则表达式

grep  -E  =  egrep

*：任意字符，表示匹配前面的任意字符，0次也算，尽可能多的匹配

. *：任意长度的字符，最少有1次，也就是匹配所有

?：匹配前面的字符0次或者1次，可有可无

+：匹配前面的字符，最少出现1次，有且>=1

{n}：匹配前面的字符等于多少次

{m,n}：匹配前面的字符最少m次，最多n次

{,n}：匹配前面的字符最多n次，只要比n小，都算

{m,}：匹配前面的字符最少m次，只要比m大，都算

补充案例

案例1：显示/etc/passwd中以sh结尾的行

案例2：查找/etc/inittab中含有“以s开头，并以d结尾的单词模式的行

案例3：查找ifconfig命令结果中的1-255之间的整数

案例4：在/etc/passwd中取出默认shell为bash的行

案例5：高亮显示passwd文件中冒号，及其两侧的字符

cat /etc/passwd | grep -E ".?:.?"

案例6：统计当前主机状态，使用netstat或者ss

方法1：netstat -antp | grep -v "State" | grep -v "Internet" | tr -s " " | cut -d " " -f 6 | sort | uniq -c

方法2：ss -antp | grep -v "State" | cut -d " " -f 1 | sort | uniq -c

案例7：统计nginx的访问日志当中多次出现的ip地址

cat /var/log/nginx/access.log | cut -d " " -f 1 | sort | uniq -c