grep 多个关键字查找,linux系统怎么批量查找文件与文件内容

grep 多个关键字查找,linux系统怎么批量查找文件与文件内容详细介绍

本文目录一览： Linux中使用grep命令，查询多个字符串

grep 搜索同时满足多个关键字和满足任意关键字
1、 grep -E "word1|word2|word3" file.txt
满足任意条件（word1、word2和word3之一）将匹配。

这样也可以
egrep 'word1|word2|word3' 文件名
grep 'word1/|word2|word3' 文件名

错误的：
grep 'word1|word2|word3'

2、 grep word1 file.txt | grep word2 |grep word3
必须同时满足三个条件（word1、word2和word3）才匹配。
为什么需要加-E

Linux文件相关命令

grep命令： grep命令是非常重要的命令，可以对文本进行查找和搜索
常用参数如下：
常用实例： 1、在多个文件中查找： grep "file" file_1 file_2 file_3
2、输出除之外的所有行 -v 选项： grep -v "file" file_name
3、标记匹配颜色 --color=auto 选项： grep "file" file_name --color=auto
4、使用正则表达式 -E 选项： grep -E "[1-9]+" egrep "[1-9]+"
5、只输出文件中匹配到的部分 -o 选项： echo this is a test line. | grep -o -E "[a-z]+." line.
echo this is a test line. | egrep -o "[a-z]+." line.
6、统计文件或者文本中包含匹配字符串的行数-c 选项： grep -c "text" file_name 2
7、输出包含匹配字符串的行数 -n 选项： grep "text" -n file_name 或 cat file_name | grep "text" -n
8、多个文件 grep "text" -n file_1 file_2
9、搜索多个文件并查找匹配文本在哪些文件中： grep -l "text" file1 file2 file3...
10、grep递归搜索文件 在多级目录中对文本进行递归搜索： grep "text" . -r -n
11、忽略匹配样式中的字符大小写： echo "hello world" | grep -i "HELLO" hello
12、选项 -e 指定多个匹配样式： echo this is a text line | grep -e "is" -e "line" -o is line
13、也可以使用 -f 选项来匹配多个样式，在样式文件中逐行写出需要匹配的字符。 cat patfile aaa bbb echo aaa bbb ccc ddd eee | grep -f patfile -o
14、在grep搜索结果中包括或者排除指定文件： 只在目录中所有的.php和.html文件中递归搜索字符"main()" grep "main()" . -r --include *.{php,html}
15、在搜索结果中排除所有README文件 grep "main()" . -r --exclude "README"
16、在搜索结果中排除filelist文件列表里的文件 grep "main()" . -r --exclude-from filelist
touch abc.txt 创建一个名为abc.txt的文件 touch -r 指定文件时间与参考文件相同 touch -t 201608012234.55[yyyymmddhhmm.ss] abc.txt 更改文件为指定的时间 touch temp 创建一个名为temp的文件
vi编辑器有三种模式，命令行模式、编辑模式、底行模式。 vi 文件名进入命令行模式，Insert进入编辑模式，编辑完成Esc退出编辑模式，:wq进入底行模式并保存修改，:q直接退出保存。
tar命令用于打包压缩文件，常用的压缩命令还有bzip2，gzip bunzip2 file1.bz2 解压一个叫做 'file1.bz2'的文件 bzip2 file1 压缩一个叫做 'file1' 的文件 gunzip file1.gz 解压一个叫做 'file1.gz'的文件 gzip file1 压缩一个叫做 'file1'的文件 gzip -9 file1 最大程度压缩 rar a file1.rar test_file 创建一个叫做 'file1.rar' 的包 rar a file1.rar file1 file2 dir1 同时压缩 'file1', 'file2' 以及目录 'dir1' rar x file1.rar 解压rar包 unrar x file1.rar 解压rar包 tar -cvf archive.tar file1 创建一个非压缩的 tarball tar -cvf archive.tar file1 file2 dir1 创建一个包含了 'file1', 'file2' 以及 'dir1'的档案文件 tar -tf archive.tar 显示一个包中的内容 tar -xvf archive.tar 释放一个包 tar -xvf archive.tar -C /tmp 将压缩包释放到 /tmp目录下 tar -cvfj archive.tar.bz2 dir1 创建一个bzip2格式的压缩包 tar -xvfj archive.tar.bz2 解压一个bzip2格式的压缩包 tar -cvfz archive.tar.gz dir1 创建一个gzip格式的压缩包 tar -xvfz archive.tar.gz 解压一个gzip格式的压缩包 zip file1.zip file1 创建一个zip格式的压缩包 zip -r file1.zip file1 file2 dir1 将几个文件和目录同时压缩成一个zip格式的压缩包 unzip file1.zip 解压一个zip格式压缩包
which命令用于用户查找命令所有路径 命令格式
file命令用于获取文件属性 命令格式 file 文件名或目录名 命令示例：
使用说明 命令格式：cat [-AbeEnstTuv] [--help] [--version] fileName cat file1 从第一个字节开始正向查看文件的内容 -n 或 --number：由 1 开始对所有输出的行数编号。 -b 或 --number-nonblank：和 -n 相似，只不过对于空白行不编号。 -s 或 --squeeze-blank：当遇到有连续两行以上的空白行，就代换为一行的空白行。 -v 或 --show-nonprinting：使用 ^ 和 M- 符号，除了 LFD 和 TAB 之外。 -E 或 --show-ends : 在每行结束处显示 $。 -T 或 --show-tabs: 将 TAB 字符显示为 ^I。 -A, --show-all：等价于 -vET。 -e：等价于"-vE"选项； -t：等价于"-vT"选项；
使用示例 把 textfile1 的文档内容加上行号后输入 textfile2 这个文档里 cat -n textfile1 > textfile2 把 textfile1 和 textfile2 的文档内容加上行号（空白行不加）之后将内容附加到 textfile3 文档里 cat -b textfile1 textfile2 >> textfile3 清空 /etc/test.txt 文档内容 cat /dev/null > /etc/test.txt
tac [filename] 从最后一行开始反向查看一个文件的内容，ac与cat命令刚好相反，文件内容从最后一行开始显示，可以看出 tac 是 cat 的倒着写。
nl [-bnw] 文件 选项与参数： -b: 指定行号指定的方式，主要有两种： -b a ：表示不论是否为空行，也同样列出行号(类似 cat -n)； -b t ：如果有空行，空的那一行不要列出行号(默认值)； -n ：列出行号表示的方法，主要有三种： -n ln ：行号在荧幕的最左方显示； -n rn ：行号在自己栏位的最右方显示，且不加 0 ； -n rz ：行号在自己栏位的最右方显示，且加 0 ； -w ：行号栏位的占用的位数。
more file1 查看一个长文件的内容，支持一页一页翻动 运行的时候，支持以下几个按键： 空白键 (space)：代表向下翻一页； Enter ：代表向下翻『一行』； /字串 ：代表在这个显示的内容当中，向下搜寻『字串』这个关键字； :f ：立刻显示出档名以及目前显示的行数； q ：代表立刻离开 more ，不再显示该文件内容。 b 或 [ctrl]-b ：代表往回翻页，不过这动作只对文件有用，对管线无用。
less file1 类似于 'more' 命令，但是它允许在文件中和正向操作一样的反向操作 less运行时可以输入的命令有： 空白键 ：向下翻动一页； [pagedown]：向下翻动一页； [pageup] ：向上翻动一页； /字串 ：向下搜寻『字串』的功能； ?字串 ：向上搜寻『字串』的功能； n ：重复前一个搜寻 (与 / 或 ? 有关！) N ：反向的重复前一个搜寻 (与 / 或 ? 有关！) q ：离开 less 这个程序；
head [-n number] head -2 file1 查看一个文件的前两行
tail [-n number] tail -2 file1 查看一个文件的最后两行 tail -f /var/log/messages 实时查看被添加到一个文件中的内容
文件权限列中三位为一组，分别代表相关的用户、组、其它用户的权限 权限列中三位为一组，分别代表相关的用户、组、其它用户的权限
所以修改权限可以分别修改或一同修改，系统中权限分为数字权限与字符权限 数字权限：r=4，w=2，x=1 字符权限：+ 增加 -去除 a取消所有加上给定的
修改权限的命令chmod，命令格式： chmod 权限 文件名或目录名 修改权限格式 chmod -R 权限 目录名 递归将目录及其下面所有内容权限全部修改 chown 改变文件或目录的属主（所有者）
chown 用户名 文件名或目录名
chown 用户名.组名 文件名或目录名 修改所属组也可用chgrp 命令来完成 当你用ls -l 查看到文件的属主、属组为数字时，就表明该文件的创建用户已被删除。
文件的特殊权限
chattr +i(-i) 文件名 锁定文件（取消锁定）不可删除与清空 chattr +a(-a) 文件名 添加内容（只可添加内容） 使用lsattr 文件名 查看文件的特殊权限
由此可以看出 root用户默认创建的目录权限是755，文件权限是644 普通用户默认创建的目录权限是775，文件权限是664 这也是系统默认的比较安全的权限分配，其实这些默认权限全部都是由umask值来决定的 系统规定了 文件的权限值是从666开始计算（默认权限=权限值-umask值） 目录的权限值是从777开始计算（默认权限=权限值-umask值） 文件1的权限=444 （666-232=434——43（3+1）4）

grep 用法

我们可以使用grep命令在文本中查找指定的字符串,可以把grep理解成字符查找工具。

默认情况下，grep是区分大小写的,使用 -i 选项搜索时忽略大小写。

如果我们想确定zabbix用户在passwd文件的第一行，使用-n选项，显示文本所在行号。

如果想知道文件中有多少行包含了指定字符串，使用-c选项可只统计符号条件的行，而不打印出来。

如果我们只想看到被匹配的关键字，而不是把关键字所在的整行都打印出来，使用-o选项,但是需要注意，-o选项会把每个匹配到的关键字都单独显示在一行中进行输出。

显示关键字附件的信息 -A after -B before -C content

如果我们需求精确匹配，就是搜索的关键字作为一个独立的单词存在，而不是包含在某个字符串中，使用-w选项，这时候nologin就没有被匹配到。

如果想取反，就是查找不包含指定字符串的行，使用-v选项。

如果想同时匹配多个目标，使用-e选项，他们之间是“或”的关系。

如果只是想利用grep判断文本中是否包含某个字符串，你只关心有没有匹配到，而不想输出，可以使用-q选项，开启静默模式。

掌握以上用法，基础的就够了，等学习了“正则表达式”，再回来结合一起发挥威力。

-i：在搜索的时候忽略大小写
-n：显示结果所在行号
-c：统计匹配到的行数，注意，是匹配到的总行数，不是匹配到的次数
-o：只显示符合条件的字符串，但是不整行显示，每个符合条件的字符串单独显示一行
-v：输出不带关键字的行（反向查询，反向匹配）
-w：匹配整个单词，如果是字符串中包含这个单词，则不作匹配
-Ax：在输出的时候包含结果所在行之后的指定行数，这里指之后的x行，A：after
-Bx：在输出的时候包含结果所在行之前的指定行数，这里指之前的x行，B：before
-Cx：在输出的时候包含结果所在行之前和之后的指定行数，这里指之前和之后的x行，C：context
-e：实现多个选项的匹配，逻辑or关系
-q：静默模式，不输出任何信息，当我们只关心有没有匹配到，却不关心匹配到什么内容时，我们可以使用此命令，然后，使用”echo $?”查看是否匹配到，0表示匹配到，1表示没有匹配到。
-P：表示使用兼容perl的正则引擎。
-E：使用扩展正则表达式，而不是基本正则表达式，在使用”-E”选项时，相当于使用egrep。

字符类 [ ] 括号内的仅匹配其中一个字符
如果我想要搜寻 test 或 taste 这两个单字时，可以发现到，其实她们有共通的 't?st'

字符类的反向选择 [^]
连续字符 [a-zA-Z0-9]

匹配行首 ^
结合[]时要注意^的位置
匹配行尾 $

我们来看 . 和 * 在正则中的含义
. 表示任意一个字符
星号*表示重复他前面的字符0次到无穷多次

限定范围的字符{} ,但因为 { 与 } 的符号在 shell 是有特殊意义的，因此， 我们必须要使用字符 \ 来让他失去特殊意义才行。

使用扩展grep -E

fgrep 查询速度比grep命令快，但是不够灵活：它只能找固定的文本，而不是规则表达式。
在文本中找出包含#的行

linux 利用grep筛选关键词&fk.pl

一、grep输出关键字所在行之“问题描述”

有很多后缀名为out的文件，其中带有 Variance reduction 关键字的那一行有一个数值是我想对比的

解决方案

grep 过滤关键字，并输出关键字所在的一整行

grep -n "关键字" 文件名

grep -n "Variance reduction" *out

这样子就不用一个个点开文件看哪个深度下得到的Variance reduction更大了，以前我都是一个个点开，用笔记在本子上..........

如今掌握grep又提高了我的工作效率

二、fk.pl用法--细节

1. 最后一行后面不要有换行符

2. 震源深度不能和界面深度相同，否则会出现这样的报错

linux grep命令详解

Linux grep命令用于查找文件里符合条件的字符串或正则表达式。
grep指令用于查找内容包含指定的范本样式的文件，如果发现某文件的内容符合所指定的范本样式，预设 grep
指令会把含有范本样式的那一列显示出来。若不指定任何文件名称，或是所给予的文件名为 -，则 grep 指令会从标准输入设备读取数据。
语法：
grep [options] pattern [files]
pattern - 表示要查找的字符串或正则表达式。
files - 表示要查找的文件名，可以同时查找多个文件，如果省略files参数，则默认从标准输入中读取数据。
常用选项：
-i：忽略大小写进行匹配
-v：反向查找，只打印不匹配的行
-n：显示匹配行的行号
-r：递归查找子目录中的文件
-l：只打印匹配的文件名
-c：只打印匹配的行数
更多参数：
-a或--text:不要忽略二进制的数据
-A

或--after-context=

:除了显示符合范本样式的那一列之外，并显示该行之后的内容。

-b或--byte-offset:在显示符合样式的那一行之前，标示出该行第一个字符的编号。

-B

或--before-context=

:除了显示符合样式的那一行之外，并显示该行之前的内容。

-c或--count:计算符合样式的列数。

-C

或--context=

或-

:除了显示符合样式的那一行之外，并显示该行之前后的内容。

-d

或--directories=

:当指定要查找的是目录而非文件时，必须使用这项参数，否则grep指令将回报信息并停止动作。

-e

或--regexp=

:指定字符串做为查找文件内容的样式。

-E或--extended-regexp:将样式为延伸的正则表达式来使用。

-f

或--file=

:指定规则文件，其内容含有一个或多个规则样式，让grep查找符合规则条件的文件内容，格式为每行一个规则样式。

-F或--fixed-regexp:将样式视为固定字符串的列表。

参数有很多，就不一一介绍了，希望大家在学习工作的过程中慢慢认识它们。

grep命令作为Linux文本处理三剑客的一员，另外两个是sed和awk。

grep命令的由来可以追溯到UNIX诞生的早期，在UNIX系统中，搜索的模式(patterns)被称为正则表达式(regular expressions)，为了要彻底搜索一个文件，有的用户在要搜索的字符串前加上前缀global(全面的)，一旦找到相匹配的内容，用户就像将其输出(print)到屏幕上，而将这一系列的操作整合到一起就是global regular expressions print，而这也就是grep命令的全称。

grep命令能够在一个或多个文件中，搜索某一特定的字符模式(也就是正则表达式)，此模式可以是单一的字符、字符串、单词或句子。

正则表达式是描述一组字符串的一个模式，正则表达式的构成模仿了数学表达式，通过使用操作符将较小的表达式组合成一个新的表达式。正则表达式可以是一些纯文本文字，也可以是用来产生模式的一些特殊字符。为了进一步定义一个搜索模式，grep 命令支持如表 1 所示的这几种正则表达式的元字符(也就是通配符)。

grep命令的基本格式如下：

[root@localhost ~]# grep [选项] 模式 文件名

这里的模式，要么是字符(串)，要么是正则表达式。

grep命令常用选项及含义：

-c：仅列出文件中包含模式的行数。

-i：忽略模式中的字母大小写。

-l：列出带有匹配行的文件名。

-n：在每一行的最前面列出行号。

-v：列出没有匹配模式的行。

-w：把表达式当做一个完整的单字符来搜寻，忽略那些部分匹配的行。

注意，如果是搜索多个文件，grep命令的搜索结果只显示文件中发现匹配模式的文件名;而如果搜索单个文件，grep命令的结果将显示每一个包含匹配模式的行。

简介

grep (global search regular expression(RE) and print out the line,全面搜索正则表达式并把行打印出来)是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹配的行打印出来。

Unix的grep家族包括grep、egrep和fgrep。egrep和fgrep的命令只跟grep有很小不同。egrep是grep的扩展，支持更多的re元字符， fgrep就是fixed grep或fast grep，它们把所有的字母都看作单词，也就是说，正则表达式中的元字符表示回其自身的字面意义，不再特殊。linux使用GNU版本的grep。它功能更强，可以通过-G、-E、-F命令行选项来使用egrep和fgrep的功能。

grep常用用法

[root@www ~]#grep[-acinv] [--color=auto]'搜寻字符串' filename

选项与参数：-a ：将 binary 文件以 text 文件的方式搜寻数据-c ：计算找到'搜寻字符串' 的次数-i ：忽略大小写的不同，所以大小写视为相同-n ：顺便输出行号-v ：反向选择，亦即显示出没有'搜寻字符串' 内容的那一行！--color=auto ：可以将找到的关键词部分加上颜色的显示喔！

?

将/etc/passwd，有出现 root 的行取出来

# greproot /etc/passwdroot:x:0:0:root:/root:/bin/bash

operator:x:11:0:operator:/root:/sbin/nologin

或# cat/etc/passwd|grep root

root:x:0:0:root:/root:/bin/bash

operator:x:11:0:operator:/root:/sbin/nologin

将/etc/passwd，有出现 root 的行取出来,同时显示这些行在/etc/passwd的行号

#grep-n root /etc/passwd1:root:x:0:0:root:/root:/bin/bash30:operator:x:11:0:operator:/root:/sbin/nologin

?在关键字的显示方面，grep 可以使用 --color=auto 来将关键字部分使用颜色显示。 这可是个很不错的功能啊！但是如果每次使用 grep 都得要自行加上 --color=auto 又显的很麻烦～ 此时那个好用的 alias 就得来处理一下啦！你可以在 ~/.bashrc 内加上这行：『alias grep='grep --color=auto'』再以『 source ~/.bashrc 』来立即生效即可喔！ 这样每次运行 grep 他都会自动帮你加上颜色显示啦

将/etc/passwd，将没有出现 root 的行取出来

#grep-v root /etc/passwdroot:x:0:0:root:/root:/bin/bash

operator:x:11:0:operator:/root:/sbin/nologin

将/etc/passwd，将没有出现 root 和nologin的行取出来

#grep-v root /etc/passwd|grep-v nologin

root:x:0:0:root:/root:/bin/bash

operator:x:11:0:operator:/root:/sbin/nologin

用 dmesg 列出核心信息，再以 grep 找出内含 eth 那行,要将捉到的关键字显色，且加上行号来表示：

[root@www ~]# dmesg |grep-n --color=auto'eth'247:eth0: RealTek RTL8139 at0xee846000,00:90:cc:a6:34:84, IRQ10248:eth0: Identified8139chip type'RTL-8139C'294:eth0: link up, 100Mbps, full-duplex, lpa0xC5E1305:eth0: no IPv6 routers present

# 你会发现除了 eth 会有特殊颜色来表示之外，最前面还有行号喔！

在关键字的显示方面，grep 可以使用 --color=auto 来将关键字部分使用颜色显示。 这可是个很不错的功能啊！但是如果每次使用 grep 都得要自行加上 --color=auto 又显的很麻烦～ 此时那个好用的 alias 就得来处理一下啦！你可以在 ~/.bashrc 内加上这行：『alias grep='grep --color=auto'』再以『 source ~/.bashrc 』来立即生效即可喔！ 这样每次运行 grep 他都会自动帮你加上颜色显示啦

用 dmesg 列出核心信息，再以 grep 找出内含 eth 那行,在关键字所在行的前两行与后三行也一起捉出来显示

[root@www ~]# dmesg |grep-n -A3 -B2 --color=auto'eth'245-PCI: setting IRQ10as level-triggered246-ACPI: PCI Interrupt0000:00:0e.0[A] -> Link [LNKB] ...247:eth0: RealTek RTL8139 at0xee846000,00:90:cc:a6:34:84, IRQ10248:eth0: Identified8139chip type'RTL-8139C'249-input: PC Speaker as /class/input/input2250-ACPI: PCI Interrupt0000:00:01.4[B] -> Link [LNKB] ...251-hdb: ATAPI 48X DVD-ROM DVD-R-RAM CD-R/RW drive, 2048kB Cache, UDMA(66)

# 如上所示，你会发现关键字 247所在的前两行及248 后三行也都被显示出来！

# 这样可以让你将关键字前后数据捉出来进行分析啦！

根据文件内容递归查找目录

#grep‘energywise’ *? ? ? ? ? #在当前目录搜索带'energywise'行的文件

# grep-r ‘energywise’ *? ? ? ? #在当前目录及其子目录下搜索'energywise'行的文件

# grep-l -r ‘energywise’ *? ? #在当前目录及其子目录下搜索'energywise'行的文件，但是不显示匹配的行，只显示匹配的文件

这几个命令很使用，是查找文件的利器。

grep与正规表达式

?字符类

字符类的搜索：如果我想要搜寻 test 或 taste 这两个单字时，可以发现到，其实她们有共通的 't?st' 存在～这个时候，我可以这样来搜寻：

[root@www ~]#grep-n't[ae]st' regular_express.txt8:I can't finish the test.9:Oh! The soup taste good.

其实 [] 里面不论有几个字节，他都谨代表某『一个』字节， 所以，上面的例子说明了，我需要的字串是『tast』或『test』两个字串而已！

字符类的反向选择 [^] ：如果想要搜索到有 oo 的行，但不想要 oo 前面有 g，如下

[root@www ~]#grep-n'[^g]oo' regular_express.txt2:apple is my favorite food.3:Football game is not use feet only.18:google is the best toolsfor search keyword.19:goooooogle yes!

第 2,3 行没有疑问，因为 foo 与 Foo 均可被接受！

但是第 18 行明明有 google 的 goo 啊～别忘记了，因为该行后面出现了 tool 的 too 啊！所以该行也被列出来～ 也就是说， 18 行里面虽然出现了我们所不要的项目 (goo) 但是由於有需要的项目 (too) ， 因此，是符合字串搜寻的喔！

至於第 19 行，同样的，因为 goooooogle 里面的 oo 前面可能是 o ，例如： go(ooo)oogle ，所以，这一行也是符合需求的！

字符类的连续：再来，假设我 oo 前面不想要有小写字节，所以，我可以这样写 [^abcd....z]oo ， 但是这样似乎不怎么方便，由於小写字节的 ASCII 上编码的顺序是连续的， 因此，我们可以将之简化为底下这样：

[root@www ~]#grep-n'[^a-z]oo' regular_express.txt3:Football game is not use feet only.

也就是说，当我们在一组集合字节中，如果该字节组是连续的，例如大写英文/小写英文/数字等等， 就可以使用[a-z],[A-Z],[0-9]等方式来书写，那么如果我们的要求字串是数字与英文呢？ 呵呵！就将他全部写在一起，变成：[a-zA-Z0-9]。

我们要取得有数字的那一行，就这样：

[root@www ~]#grep-n'[0-9]' regular_express.txt5:However, this dress is about $3183 dollars.15:You are the best is mean you are the no.1.

行首与行尾字节 ^ $

行首字符：如果我想要让 the 只在行首列出呢？ 这个时候就得要使用定位字节了！我们可以这样做：

[root@www ~]#grep-n'^the' regular_express.txt12:the symbol'*'is represented as start.

此时，就只剩下第 12 行，因为只有第 12 行的行首是 the 开头啊～此外， 如果我想要开头是小写字节的那一行就列出呢？可以这样：

[root@www ~]#grep-n'^[a-z]' regular_express.txt2:apple is my favorite food.4:this dress doesn't fit me.10:motorcycle is cheap than car.12:the symbol'*' is represented as start.18:google is the best toolsfor search keyword.19:goooooogle yes!20:go! go! Let's go.

如果我不想要开头是英文字母，则可以是这样：

[root@www ~]#grep-n'^[^a-zA-Z]' regular_express.txt1:"Open Source" is a good mechanism to develop programs.21:# I am VBird

^ 符号，在字符类符号(括号[])之内与之外是不同的！ 在 [] 内代表『反向选择』，在 [] 之外则代表定位在行首的意义！

那如果我想要找出来，行尾结束为小数点 (.) 的那一行：

[root@www ~]#grep-n'\.$' regular_express.txt1:"Open Source" is a good mechanism to develop programs.2:apple is my favorite food.3:Football game is not use feet only.4:this dress doesn't fit me.10:motorcycle is cheap than car.11:This window isclear.12:the symbol'*' is represented as start.15:You are the best is mean you are the no.1.16:The world is the same with"glad".17:I like dog.18:google is the best toolsfor search keyword.20:go! go! Let's go.

特别注意到，因为小数点具有其他意义(底下会介绍)，所以必须要使用转义字符(\)来加以解除其特殊意义！

找出空白行：

[root@www ~]#grep-n'^$' regular_express.txt22:

因为只有行首跟行尾 (^$)，所以，这样就可以找出空白行啦！

任意一个字节 . 与重复字节 *

这两个符号在正则表达式的意义如下：

. (小数点)：代表『一定有一个任意字节』的意思；* (星号)：代表『重复前一个字符，0到无穷多次』的意思，为组合形态

假设我需要找出 g??d 的字串，亦即共有四个字节， 起头是 g 而结束是 d ，我可以这样做：

[root@www ~]#grep-n'g..d' regular_express.txt1:"Open Source" is a good mechanism to develop programs.9:Oh! The soup taste good.16:The world is the same with"glad".

因为强调 g 与 d 之间一定要存在两个字节，因此，第 13 行的 god 与第 14 行的 gd 就不会被列出来啦！

如果我想要列出有 oo, ooo, oooo 等等的数据， 也就是说，至少要有两个(含) o 以上，该如何是好？

因为 * 代表的是『重复 0 个或多个前面的 RE 字符』的意义， 因此，『o*』代表的是：『拥有空字节或一个 o 以上的字节』，因此，『 grep -n 'o*' regular_express.txt 』将会把所有的数据都列印出来终端上！

当我们需要『至少两个 o 以上的字串』时，就需要 ooo* ，亦即是：

[root@www ~]#grep-n'ooo*' regular_express.txt1:"Open Source" is a good mechanism to develop programs.2:apple is my favorite food.3:Football game is not use feet only.9:Oh! The soup taste good.18:google is the best toolsfor search keyword.19:goooooogle yes!

如果我想要字串开头与结尾都是 g，但是两个 g 之间仅能存在至少一个 o ，亦即是 gog, goog, gooog.... 等等，那该如何？

[root@www ~]#grep-n'goo*g' regular_express.txt18:google is the best toolsfor search keyword.19:goooooogle yes!

如果我想要找出 g 开头与 g 结尾的行，当中的字符可有可无

[root@www ~]#grep-n'g.*g' regular_express.txt1:"Open Source" is a good mechanism to develop programs.14:The gd software is a libraryfor drafting programs.18:google is the best toolsfor search keyword.19:goooooogle yes!20:go! go! Let's go.

因为是代表 g 开头与 g 结尾，中间任意字节均可接受，所以，第 1, 14, 20 行是可接受的喔！ 这个 .* 的 RE 表示任意字符是很常见的.

如果我想要找出『任意数字』的行？因为仅有数字，所以就成为：

[root@www ~]#grep-n'[0-9][0-9]*' regular_express.txt5:However, this dress is about $3183 dollars.15:You are the best is mean you are the no.1.

限定连续 RE 字符范围 {}

我们可以利用 . 与 RE 字符及 * 来配置 0 个到无限多个重复字节， 那如果我想要限制一个范围区间内的重复字节数呢？

举例来说，我想要找出两个到五个 o 的连续字串，该如何作？这时候就得要使用到限定范围的字符 {} 了。 但因为 { 与 } 的符号在 shell 是有特殊意义的，因此， 我们必须要使用字符 ? \ 来让他失去特殊意义才行。 至於 {} 的语法是这样的，假设我要找到两个 o 的字串，可以是：

[root@www ~]#grep-n'o\{2\}' regular_express.txt1:"Open Source" is a good mechanism to develop programs.2:apple is my favorite food.3:Football game is not use feet only.9:Oh! The soup taste good.18:google is the best toolsfor search ke19:goooooogle yes!

假设我们要找出 g 后面接 2 到 5 个 o ，然后再接一个 g 的字串，他会是这样：

[root@www ~]#grep-n'go\{2,5\}g' regular_express.txt18:google is the best toolsforsearch keyword.

如果我想要的是 2 个 o 以上的 goooo....g 呢？除了可以是 gooo*g ，也可以是：

[root@www ~]#grep-n'go\{2,\}g' regular_express.txt18:google is the best toolsfor search keyword.19:goooooogle yes!

扩展grep(grep -E 或者 egrep)：

使用扩展grep的主要好处是增加了额外的正则表达式元字符集。

打印所有包含NW或EA的行。如果不是使用egrep，而是grep，将不会有结果查出。

#egrep'NW|EA' testfile? ?

? ? northwest? ? ? NW? ? ? Charles Main? ? ? ? 3.0.98334? ? eastern? ? ? ? EA? ? ? TB Savage? ? ? ? ? 4.4.84520

对于标准grep，如果在扩展元字符前面加\，grep会自动启用扩展选项-E。

#grep'NW\|EA' testfile

northwest? ? ? NW? ? ? Charles Main? ? ? ? 3.0.98334eastern? ? ? ? EA? ? ? TB Savage? ? ? ? ? 4.4.84520

搜索所有包含一个或多个3的行。

#egrep'3+' testfile

# grep-E'3+' testfile

# grep'3\+' testfile? ? ? ?

#这3条命令将会

northwest? ? ? NW? ? ? Charles Main? ? ? ? ? 3.0.98334western? ? ? ? WE? ? ? Sharon Gray? ? ? ? ? 5.3.97523northeast? ? ? NE? ? ? AM Main Jr.? ? ? ? ? 5.1.94313central? ? ? ? CT? ? ? Ann Stephens? ? ? ? ? 5.7.94513

搜索所有包含0个或1个小数点字符的行。

#egrep'2\.?[0-9]' testfile

# grep-E'2\.?[0-9]' testfile

# grep'2\.\?[0-9]' testfile

#首先含有2字符，其后紧跟着0个或1个点，后面再是0和9之间的数字。

western? ? ? ? WE? ? ? Sharon Gray? ? ? ? ? 5.3.97523southwest? ? ? SW? ? ? Lewis Dalsass? ? ? ? 2.7.8218eastern? ? ? ? EA? ? ? TB Savage? ? ? ? ? ? 4.4.84520

搜索一个或者多个连续的no的行。

#egrep'(no)+' testfile

# grep-E'(no)+' testfile

# grep'\(no\)\+' testfile? #3个命令返回相同结果，

northwest? ? ? NW? ? ? Charles Main? ? ? ? 3.0.98334northeast? ? ? NE? ? ? AM Main Jr.? ? ? ? 5.1.94313north? ? ? ? ? NO? ? ? Margot Weber? ? ? ? 4.5.8959

不使用正则表达式

fgrep 查询速度比grep命令快，但是不够灵活：它只能找固定的文本，而不是规则表达式。

如果你想在一个文件或者输出中找到包含星号字符的行

fgrep? '*' /etc/profile

for i in /etc/profile.d/*.sh ; do

或

grep -F '*' /etc/profile

for i in /etc/profile.d/*.sh ; do

查看日志的linux命令？

在 Linux 系统中，查看日志的命令主要有以下几个：
tail 命令：可以实时查看文件的最后几行或某个区间内的内容，非常适合查看日志文件。例如：
bashCopy code
tail -f /var/log/syslog
该命令会实时显示 /var/log/syslog 文件的最后几行，可以随时更新文件内容。
less 命令：可以打开大文件，支持上下翻页、搜索等功能，也可以用于查看日志文件。例如：
bashCopy code
less /var/log/syslog
该命令会打开 /var/log/syslog 文件，可以用箭头键上下翻页，输入 / 进入搜索模式，输入关键字查找日志内容。
cat 命令：可以查看整个文件的内容，适合查看较小的日志文件。例如：
bashCopy code
cat /var/log/syslog
该命令会显示 /var/log/syslog 文件的所有内容，可以直接在终端查看，但不支持翻页和搜索等功能。
grep 命令：可以根据关键字查找日志内容，非常实用。例如：
perlCopy code
grep "error" /var/log/syslog
该命令会查找 /var/log/syslog 文件中包含 "error" 关键字的行，并输出这些行的内容。
以上是常用的 Linux 查看日志的命令，根据实际情况选择合适的命令即可。

grep查找多条件或的方式。

grep 查找多个条件 （‘或’关系 ）采用的形式是 ： grep '

\|

\|...

'，

具体到本例中， 就是匹配 ^[0-9][0-9]*_[0-9][0-9]*$\|^A_[0-9][0-9]*_[0-9][0-9]*$\|^L_[0-9][0-9]*_[0-9][0-9]*$

linux系统怎么批量查找文件与文件内容

比如查找当前目录下面所有的php文件里面某个关键字代码如下复制代码find ./ -name *.php | xargs grep ‘关键字’
如果需要查找的内容包含特殊符号，比如$等等，grep要加参数代码如下复制代码find ./ -name *.php | xargs grep -F ‘关键字’文件名查找文件名查找方法：
例如我们知道某个文件包含有srm这3个字母，那么要找到系统中所有包含有这3个字母的文件是可以实现的，输入：代码如下复制代码find /etc -name '*srm*'
这个命令表明了linux系统将在/etc 整个目录中查找所有的包含有srm这3个字母的文件，比如 absrmyz，tibc.srm等等符合条件的文件都能显示出来。如果你还知道这个文件是由 srm 这3个字母打头的，那么我们还可以省略最前面的星号，命令如下：代码如下复制代码find /etc -name 'srm*'
一些其它参考

linux如何在日志中查找关键字

linux如何在日志中查找关键字？Linux日志中如何查找关键字及其前后的信息
在日常工作中，我们经常需要查看日志，比如可以通过 tail 命令实时查看日志，也可以通过 cat 等命令查看日志信息。
但现在我们要讨论的是，如何从日志中通过关键字过滤出我们想要的内容，方法有多种，今天我们主要以 cat 命令来进行学习。
假设存在日志文件 hrun.log，查询的关键字为"新增用户"：
根据关键字查看日志
点我复制
cat hrun.log | grep "新增用户"
根据关键字查看后10行日志
点我复制
cat hrun.log | grep "新增用户" -A 10
根据关键字查看前10行日志
点我复制
cat hrun.log | grep "新增用户" -B 10
根据关键字查看前后10行日志，并显示出行号
点我复制
cat -n hrun.log | grep "新增用户" -C 10
查看日志前 50 行
点我复制
cat hrun.log | head -n 50
查看日志后 50 行，并显示出行号
点我复制
cat -n hrun.log | tail -n 50
说明：
-A 表示关键字之后，After
-B 表示关键字之前，Before
-C 表示关键字前后，Context
? ?
单个文件可以使用vi或vim编辑器打开日志文件，使用编辑器里的查找功能。在查看模式下，符号/后面跟关键字向下查找，符号?后面跟关键字向上查找，按n查找下一个，按N查找上一个。多个文件可以使用grep命令，比如 grep ERROR /var/log/messages*。会把匹配到ERROR这个关键字的行和所在的日志文件直接输出到屏幕。还可以使用cat命令后面使用grep过滤等方法，不如上面两个实用。上面两个较常用。
两种方法：一种是直接进入编辑模式，vi进入后，通过匹配关键字查找你要的东西；一种是直接cat文件然后grep关键字。
拓展：
1、Linux操作系统是基于UNIX操作系统发展而来的一种克隆系统，它诞生于1991 年的 [Linux桌面] 10 月5 日（这是第一次正式向外公布的时间）。以后借助于Internet网络，并通过全世界各地计算机爱好者的共同努力，已成为今天世界上使用最多的一种UNIX 类操作系统，并且使用人数还在迅猛增长。
2、Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和UNIX的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的UNIX工具软件、应用程序和网络协议。它支持32位和64位硬件。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。它主要用于基于Intel x86系列CPU的计算机上。这个系统是由全世界各地的成千上万的程序员设计和实现的。其目的是建立不受任何商品化软件的版权制约的、全世界都能自由使用的Unix兼容产品。
1、使用grep命令进行筛选：
如：grep -i "http" /var/log/messages，可以查询出现“http”的所有行。
2、使用cat加grep查询
如： cat /var/log/messages | grep "http"，和上面一样的功能。
两种方法
一种是直接进入编辑模式，vi进入后，通过匹配关键字查找你要的东西
一种是直接cat文件然后grep关键字
方法很多：
单个文件可以使用vi或vim编辑器打开日志文件，使用编辑器里的查找功能。在查看模式下，符号/后面跟关键字向下查找，符号?后面跟关键字向上查找，按n查找下一个，按N查找上一个。
多个文件可以使用grep命令，比如 grep ERROR /var/log/messages*。会把匹配到ERROR这个关键字的行和所在的日志文件直接输出到屏幕。
还可以使用cat命令后面使用grep过滤等方法，不如上面两个实用。上面两个较常用。