Grep(Global regular expression print,全局正则表达式输出）的缩写，他是Linux中最强的的命令之一。grep在一个或多个输入文本中搜索与给定模式匹配的行。并将每条匹配的行写入标准的输出。如果未至定文件，则grep将从标准输入读取，输入通常是另一个命令的输出。
grep [OPTIONS] PATTERN [file....]
方括号中的项目是可选的：
为了能够搜索文件，运行命令的用户必须对文件具有可读权限。
1、要显示/etc/passwd文件中包含字符串bash的所有行，请运行一下命令：
grep bash /etc/passwd # 查询passwd中有多少行包含bash2、如果字符串中包含空格，则需要将其用单引号或者双引号引起来。
grep "Gnome Display Manager" /etc/passwd #字符串包含字符需要用单引号或者双引号引起来3、反转匹配（排除），要显示与模式不匹配的行，用 -V（--invert-match)选项
grep -V nologin /etc/passwd # 打印不包含nologin的行4、使用grep过滤命令的输出，使用grep通过管道过滤命令的输出，并且只有与给定模式匹配的行才会打印在终端上。
ps -ef|grep www-data # 找出系统以用户www-data的身份在系统上运行可以在命令中使用多个管道，在上面的输出中看到的，还有一行包含grep进程，如果不希望看到改行，则将输出再传递到另一个grep实例，如下所示：
ps -ef|grep www-data|grep -V grep5、递归搜索，要递归搜索模式，可以使用-r选项（或--recursive）调用grep。使用此选项时，grep将搜索指定目录下的所有文件，并跳过递归遇到的符号链接。要跟随所有符号链接，请使用-R（--dereference-recursive),而不是-R
grep -r linuxidc /etc #显示在/etc目录的所有文件中包含linuxids的行，输出包含以文件的完整路径为前缀的匹配行6、如果使用-R选项，则grep将跟随所有符号链接
grep -R linuxidc.com /etc #注意下面输出的最后一行。 当用-r调用grep时，不会打印该行，因为Nginx启用站点的目录中的文件是指向可用站点目录中的配置文件的符号链接。7、仅显示文件名
要取消默认grep输出并仅打印包含匹配模式的文件名，请使用-l（或--files-with-matches）选项。
以下命令在当前工作目录中搜索所有以.conf结尾的文件，并仅显示包含字符串linuxidc.com的文件的名称：
grep -l linuxidc.com *.conf
# 显示如下
# 输出将如下所示：
# tmux.conf
# haproxy.conf
# -l选项通常与递归选项-R结合使用：
# grep -Rl linuxidc.com /tmp8、不区分大小写的搜索
默认情况下，grep区分大小写。 这意味着将大写和小写字符视为不同的字符。要在搜索时忽略大小写，请使用-i选项（或--ignore-case）调用grep。
grep Zebra /usr/share/words # 搜索不带任何选项的Zebra时，以下命令将不显示任何输出
# 使用-i选项执行不区分大小写的搜索，则它将同时匹配大小写字母
grep -i Zebra /usr/share/words # 指定“ Zebra”将匹配该字符串的“ zebra”，“ ZEbrA”或任何其他大小写字母组合9、搜索全词
搜索字符串时，grep将显示该字符串嵌入较大字符串中的所有行。例如，如果您搜索“ gnu”，则将以较大的单词（例如“ cygnus”或“ magnum”）嵌入“ gnu”的所有行都将匹配：
grep gnu /usr/share/words
# 输出结果如下
# cygnus
# gnu
# interregnum
# lgnu9d
# lignum
# magnum
# magnuson
# sphagnum
# wingnut要仅返回指定字符串是整个单词（用非单词字符括起来）的那些行，请使用-w（或--word-regexp）选项。文字字符包括字母数字字符（a-z，A-Z和0-9）和下划线（_）。 所有其他字符均视为非单词字符。
grep -w gnu /usr/share/words # 包括-w选项，则grep命令将仅返回其中包含gnu作为单独单词的那些行
# 输出结果如下
# gnu10、显示行号
-n（或--line-number）选项告诉grep显示包含与模式匹配的字符串的行的行号。 使用此选项时，grep将匹配项打印到以行号为前缀的标准输出。
grep -n 10000 /etc/services # 显示/etc/services文件中的包含字符串10000并带有匹配行号的行
下面的输出显示在行104445和10446上找到匹配项。
10445:ndmp 10000/tcp # Network Data Management Protocol
10446:ndmp 10000/udp # Network Data Management Protocol11、Count函数匹配
若要将匹配行数打印到标准输出，请使用-c(或 --count)选项。
grep -c '/usr/bin/zsh' /etc/passwd # 计算以/usr/bin/zsh作为shell的帐户数量
# 输出： 4
12、GNU Grep具有三个正则表达式功能集，Basic、 Extended 和 perl 兼容
Basic正则表达式：
默认情况下，grep将模式解释为基本的正则表达式，其中除元字符之外的所有字符实际上都是与自己匹配的正则表达式。
以下是最常用的元字符的列表：
grep "^kangaroo" file.txt # 使用^（插入符号）符号可在行首匹配表达式。 仅当字符串kangaroo出现在行的开头时才匹配。
grep "kangaroo$" file.txt # 使用$（美元）符号来匹配行尾的表达式。 仅当字符串kangaroo出现在行的最后时才匹配。
grep "kan..roo" file.txt # 使用.（点）符号以匹配任何单个字符。 匹配以kan开头，然后有两个字符并以字符串roo结尾的任何内容。
grep "acce[np]t" file.txt # 使用[]（括号）来匹配括号中包含的任何单个字符。 找到包含accept或“ accent”的行。
grep "co[^l]a" file.txt # 使用[^]来匹配不在括号内的任何单个字符。匹配任何包含co(any_letter_except_l)a的字符串组合，如coca、cobalt等，但不匹配包含cola的行。
# 要转义下一个字符的特殊含义，请使用\（反斜杠）符号。Extended正则表达式
要将模式解释为扩展的正则表达式，请使用-E（或--extended-regexp）选项。 扩展的正则表达式包括所有基本元字符，以及用于创建更复杂和更强大的搜索模式的其他元字符。 以下是一些示例：
# 匹配并提取给定文件中的所有电子邮件地址：
grep -E -o "\b[A-Za-z0-9._%+-]+@[A-Za-z0-9.-]+\.[A-Za-z]{2,6}\b" file.txt
# 匹配并提取给定文件中的所有有效IP地址：
grep -E -o '(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)' file.txt-o选项仅用于打印匹配的字符串。
搜索多个字符串（模式）
可以使用OR运算符|将两个或多个搜索模式结合在一起。
默认情况下，grep将模式解释为基本正则表达式，其中的元字符（例如|） 失去其特殊含义，必须使用反斜杠版本。
# 在以下示例中，我们正在Nginx日志错误文件中搜索所有出现的致命，错误和严重的单词：
grep 'fatal\|error\|critical' /var/log/nginx/error.log
# 如果使用扩展正则表达式选项-E，则不应转义运算符|，如下所示:
grep -E 'fatal|error|critical' /var/log/nginx/error.log在匹配之前打印行
要在匹配行之前打印特定数量的行，请使用-B(或 --before-context)选项。
例如，要在匹配行之前显示5行前奏上下文，可以使用以下命令:
$grep -B 5 root /etc/passwd
匹配后打印行
若要在匹配行之后打印特定数量的行，请使用-A(或 --after-context)选项。
例如，要在匹配行之后显示尾随上下文的五行，可以使用以下命令:
$grep -A 5 root /etc/passwd
G