笔记内容：
9.1 正则介绍_grep上
9.2 grep中
9.3 grep下
扩展
把一个目录下，过滤所有.php文档中含有eval的行
grep -r --include=".php" 'eval' /data/

(一)

正则:一串友规律的字符串

1.1grep 过滤 grep+'条件'+文件名

# grep 'nologin' passwd

image.png

1.2 -c 行数

# grep -c 'nologin' passwd

image.png

1.3 -n 显示行号

# grep -n 'nologin' passwd

image.png

1.4 -i 不区分大小写,不加i结果默认仅展示小写

# grep -ni 'nologin' passwd

image.png

1.5 -v 取反

#grep -nvi 'nologin' passwd //过滤后显示的结果不包含nologin这个条件

image.png

1.6 -A后跟数字n 过滤出符合要求的行及下面的n行

1.7 -B后跟数字n 过滤出符合要求的行及上面的n行

1.8 -C后跟数字n 过滤出符合要求的行及上下面的n行

1.9 -r 遍历所有子目录

# grep -r 'root' /etc/ //在/etc及下面所有子目录遍历显示过滤含root条件的结果

image.png

# grep -nA2 'root' passwd //过滤显示含root字符的行及下2行

image.png

# grep -nB2 'root' passwd //过滤显示含root字符的行及上2行

image.png

#grep -nC2 'root' passwd //过滤显示上下2行

image.png

(二)

image.png

# grep '[0-9]' passwd //过滤显示passwd文件中含数字的都显示

# grep -v '[0-9]' inittab //不带数字

# grep -n '^#' inittab //过滤展示inittab文件中以#开头的内容

# grep -vn '^#' inittab //过滤展示inittab文件中不以#开头的内容

# grep –n '[^0-9]' inittab //过滤展示inittab文件中单个非数字的字符内容

# grep –n '^[^0-9]' inittab //过滤展示inittab文件中以非数字开头的内容

(三)

 . 任意一个字符

* 0个或多个星号之前的字符

.*所有字符

{}花括号前的范围

• 1个或多个加号之前的字符

? 0个或1个问号之前的字符

#grep 'r.o' passwd //过滤passwd文件中以r+任意一个字符+o组合的内容

# grep 'r*o' passwd //过滤passwd文件中含有r或o的多个字符内容

# grep '.*' passwd //过滤显示所有字符内容,含空格

# grep 'donghui.*bash' passwd //过滤passwd文件显示donghui这一行的记录

# grep 'r\{2\}' passwd //出现2次及以上相连r字符的内容

# egrep 'r{2}' passwd //出现2次及以上相连r字符的内容，不用脱义

# grep -E 'r{2}' passwd //grep –E=egrep

# grep -E '(rq){1}' passwd //过滤显示显示出现rq1次及以上内容

# grep -E 'r+q' passwd //加号前r后q出现>=1次内容

# egrep 'r?q' passwd //显示为带rq或者q的内容

# grep -E 'root|nologin' passwd //显示为带root或者nologin的内容

---

赵老铁的简书