grep 技巧 12则及注意事项

来自http://meifz.blog.163.com/blog/static/4462885820119199295087/

<==使用技巧

1. 多个关键字查找                                                                                           

        1.1 关键字间 or      

        i. 使用-e （--regexp=PATTERN）           

        ii. 使用元字符 \|                                
        iii. 使用-f file

#包含了string.h或者stdlib.h的头文件
i.
grep -l -e 'string\.h' -e 'stdlib\.h' /usr/include/*.h 
ii.
grep 'string\.h\|stdlib\.h' /usr/include/*.h
或者-E 
grep -E 'string\.h|stdlig\.h' /usr/include/*.h
iii.
# cat grepfromfile.txt 
string\.h 
stdlib\.h
grep -f grepfromfile.txt /usr/include/*.h 

       1.2 关键字间 and

        i. 通过管道 |

        ii. 通过正则 

#同时包含'hello','world'的行
i.
echo hello world | grep '\<hello\>' | grep '\<world\>'
ii.(如果包含2个关键字还好，要是n个就有n全排序列种可能！)
grep -E 'hello.*world|world.*hello' /position

2. 单词匹配                                                                                                          

       i. -w(gnu 选项)

        ii. \<\> 

i. 

grep -w 'main' /usr/include/*.h

ii. 
grep '\<main\>' /usr/include/*.h   

3.善用 -E                                                                                                              

 -E选项启用 extended expression,正则写起来更加灵活
#查看gcc帮助文件里两个the/that/and/or连在一起的行
man gcc | grep -E '(\<the\>|\<that\>|\<and\>|\<or\>) \1'
man gcc | grep -E -w '(the|that|and|or) \1'
#查看gcc帮助文件里含两个连续单词的行
man gcc | grep -E -w '([a-zA-Z]+) \1'

4. 忽略大小写 -i                                                                                                    

grep -i 'int_max' /usr/include/limits.h

#匹配连续相同单词
echo 'it IT' | grep -i -w -E '([a-z]+) \1'
echo 'it IT' | grep -E  -w '([a-zA-Z]+) \1'

5. 递归查找 -r(posix 未说明)  （在指定目录中递归查找）                               

#查看日志的错误信息
grep -i -w -r -E 'error|failed|failure' /var/log |less
#只列出包含关键字的文件名
grep -l -r 2222 /etc/sysconfig/*
 

6. 显示匹配行周围行 (posix 未说明)                                                                  

 B/A/C(before/after/context前后）

    -B n

    -A n

    -C n

7. 取反-v                                                                                                              

grep -v -w 'hello' filename

8. 匹配数 -c                                                                                                          

echo aaaa | grep -c 'a'

9. 输出文件名 -l                                                                                                   

grep -l -r -i -w 'filename_max' /usr/include/*.h

10. 只输出匹配部分-o (gnu 选项)                                                                       

grep -o  -f grepfromfile.txt /usr/include/*.h

11. 如果是纯字符串搜索，-F 速度更快。(惟吾无为 12楼补充) 不识别任何元字符！！！

#用gcc manual生成个纯字符串文件作为搜索关键字
        man gcc | tr -cs '[:alpha:]' '\n' >grep.date
        wc -l grep.date
        97288 #这么多！
#比较不带-F，与带-F

 time `man gcc | grep  -F -f grep.date > /dev/null` 

        real        0m0.499s

       user        0m0.741s

       sys        0m0.056s

 time `man gcc | grep   -f grep.date > /dev/null` 
        real        4m9.630s
        user        4m7.602s
        sys        0m0.713s

当纯字符串匹配，尤其是要匹配的字符串非常多，-F不可不用

12. 在查找进程的时候，利用[]实现同时grep -v grep的功能 (xiaopan3322 (扛一肩记忆)  24楼 补充）

 ps -ef | grep "java -jar"  
tdlteman 22023 22006  0 Oct07 ?        00:09:58 java -jar slave.jar
xiabao   31501 30737  0 11:08 pts/8    00:00:00 grep java -jar  
 ###grep 自身也出来了
ps -ef | grep "java -jar" | grep -v grep
tdlteman 22023 22006  0 Oct07 ?        00:09:58 java -jar slave.jar
#grep -v grep 精确结果
ps -ef | grep "[j]ava -jar"
tdlteman 22023 22006  0 Oct07 ?        00:09:58 java -jar slave.jar

<==注意事项                                                                                                        

1. [a-d] 与 [abcd] 不一定等价 (mpstat (卢瑟) 补充，34楼）

正则表达式中出现range[]是里面的序列是受字符集和环境变量影响的。典型的，许多 locale 将字符以字典顺序排序，在这些 locale 中， [a-d] 不与 [abcd] 等价；例如它可能与 [aBbCcDd] 等价

为了提高可移植性:
        1. 使用POSIX定义的字符组
        2. 定义环境变量LC_ALL

２. 匹配 - 开头的关键字 如(--shit)grep出错 (mpstat (卢瑟) 补充，34楼）

        如果关键字以-开头，会打乱grep对选项的解析
        解决：
        使用 -e选项 或 --
        [iscs@linux-sp1]:/users/iscs>$ echo "--shit"|grep --shit
        grep: unrecognized option '--shit'
        Usage: grep [OPTION]... PATTERN [FILE]...
        Try `grep --help' for more information.
        [iscs@linux-sp1]:/users/iscs>$ echo "--shit"|grep -- --shit
        --shit
        [test@test~]$ echo '--shit' | grep -e '--shit'
        --shit