grep ¶

grep 命令完全指南 ¶

grep 是 Linux 中最强大的文本搜索工具，用于在文件中搜索匹配特定模式的行。名称来源于 global regular expression print（全局正则表达式打印）。

一、命令语法 ¶

grep [选项]... 模式 [文件]...

基本用法 ¶

grep "pattern" file.txt          # 在文件中搜索
command | grep "pattern"         # 从管道输入搜索
grep "pattern" file1 file2       # 在多个文件中搜索

二、选项详解 ¶

1. 模式选择与解释 ¶

2. 输出控制 ¶

3. 上下文控制 ¶

4. 杂项 ¶

三、常用案例 ¶

基础搜索 ¶

1. 在文件中搜索字符串 ¶

grep "error" /var/log/syslog          # 搜索 error
grep "Failed password" /var/log/auth.log  # 搜索登录失败

2. 忽略大小写 ¶

grep -i "warning" log.txt             # 匹配 WARNING, Warning, warning 等
grep -i "hello world" file.txt

3. 显示行号 ¶

grep -n "error" log.txt               # 显示匹配行的行号
# 输出：15:Error: Connection timeout

4. 显示匹配行的上下文 ¶

grep -B 2 "error" log.txt             # 显示匹配行前2行
grep -A 3 "error" log.txt             # 显示匹配行后3行
grep -C 5 "error" log.txt             # 显示匹配行前后各5行
grep -B 2 -A 3 "error" log.txt        # 前2后3

5. 统计匹配行数 ¶

grep -c "error" log.txt               # 统计匹配行数
grep -c -i "warning" log.txt

6. 显示不匹配的行 ¶

grep -v "INFO" log.txt                # 显示不包含 INFO 的行
grep -v "^$" file.txt                 # 删除空行
grep -v "#" config.conf | grep -v "^$"  # 去除注释和空行

7. 只显示匹配部分 ¶

grep -o "error" log.txt               # 只显示 error 这个词
grep -o "[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+" log.txt  # 提取 IP 地址

8. 搜索多个文件 ¶

grep "error" *.log                    # 搜索所有 .log 文件
grep "pattern" file1.txt file2.txt    # 搜索多个指定文件

9. 递归搜索目录 ¶

grep -r "TODO" /project/src/          # 递归搜索
grep -r -n "FIXME" .                  # 递归搜索并显示行号
grep -R "pattern" /path/              # 递归并跟随符号链接

正则表达式搜索 ¶

10. 使用扩展正则表达式 ¶

# 搜索数字
grep -E "[0-9]+" file.txt

# 搜索邮箱
grep -E "[a-zA-Z0-9._%+-]+@[a-zA-Z0-9.-]+\.[a-zA-Z]{2,}" file.txt

# 搜索 IP 地址
grep -E "[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}" file.txt

# 匹配多个模式
grep -E "error|warning|fail" log.txt

11. 匹配整个单词 ¶

grep -w "root" /etc/passwd            # 只匹配完整的单词 root
# 不会匹配 rooter 或 roots

12. 匹配整行 ¶

grep -x "exact match" file.txt        # 整行完全匹配

13. 使用 Perl 正则表达式（更强大） ¶

grep -P "\d{3}-\d{2}-\d{4}" file.txt  # 匹配 SSN 格式
grep -P "(?<=@)[a-z]+\.com" emails.txt  # 使用后顾断言

14. 从文件读取模式 ¶

# patterns.txt 每行一个模式
grep -f patterns.txt file.txt

15. 使用多个 -e 参数 ¶

grep -e "error" -e "warning" -e "fail" log.txt

高级搜索 ¶

16. 只显示匹配的文件名 ¶

grep -l "TODO" *.py                  # 列出包含 TODO 的 Python 文件
grep -l -r "error" /var/log/         # 递归列出包含 error 的日志文件

17. 显示不匹配的文件名 ¶

grep -L "ERROR" *.log                # 列出不包含 ERROR 的日志文件

18. 限制匹配数量 ¶

grep -m 10 "error" log.txt           # 只显示前10个匹配

19. 显示字节偏移 ¶

grep -b "pattern" file.txt           # 显示匹配位置的字节偏移

20. 搜索时排除文件/目录 ¶

# 排除特定文件
grep -r "pattern" --exclude=*.log /var/

# 排除多个文件类型
grep -r "pattern" --exclude=*.{log,tmp,backup} /var/

# 排除特定目录
grep -r "pattern" --exclude-dir=node_modules /project/
grep -r "pattern" --exclude-dir={.git,node_modules,dist} /project/

# 从文件读取排除列表
grep -r "pattern" --exclude-from=exclude.txt /project/

21. 只搜索特定文件类型 ¶

grep -r "TODO" --include="*.py" --include="*.js" /project/
grep -r "error" --include="*.log" /var/log/

22. 处理二进制文件 ¶

grep -a "text" binary_file           # 强制当作文本处理
grep -I "pattern" binary_file        # 忽略二进制文件

实用组合命令 ¶

23. 搜索并高亮显示 ¶

grep --color=auto "error" log.txt    # 高亮匹配文本（默认 auto）
grep --color=always "error" log.txt  # 强制高亮（用于管道）

24. 管道组合 ¶

# 查看进程并过滤
ps aux | grep "nginx"

# 查看历史命令
history | grep "git"

# 查看日志并过滤
tail -f /var/log/syslog | grep "ERROR"

# 组合多个 grep
cat log.txt | grep "ERROR" | grep -v "IGNORE"
grep "ERROR" log.txt | grep -v "IGNORE"

# 统计匹配行数
grep "pattern" file.txt | wc -l

25. 查找文件内容并执行操作 ¶

# 查找包含 pattern 的文件并删除
grep -l "old_text" *.txt | xargs rm -f

# 查找并替换
grep -l "old" *.txt | xargs sed -i 's/old/new/g'

# 查找并统计
grep -r "pattern" . | wc -l

26. 显示前后文并高亮 ¶

grep -C 3 --color=auto "error" log.txt

27. 搜索日志文件中的 IP 访问次数 ¶

grep -o "[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}" access.log | sort | uniq -c | sort -nr

28. 查找密码文件中的用户 ¶

grep -E ":/bin/$" /etc/passwd    # 查找使用  的用户
grep -v "/nologin$" /etc/passwd      # 查找可登录的用户
grep -E "^(root|admin|test):" /etc/passwd  # 查找特定用户

29. 搜索 XML/HTML 标签内容 ¶

grep -oP '(?<=<title>)[^<]+' index.html   # 提取标题
grep -oP '(?<=href=")[^"]+' file.html      # 提取链接

30. 查找并统计错误类型 ¶

grep -o "ERROR: [A-Z]*" log.txt | sort | uniq -c

四、正则表达式快速参考 ¶

基本正则表达式（BRE - 默认） ¶

扩展正则表达式（ERE - 使用 -E） ¶

Perl 正则表达式（PCRE - 使用 -P） ¶

五、退出状态码 ¶

在脚本中使用 ¶

if grep -q "pattern" file.txt; then
    echo "Pattern found"
else
    echo "Pattern not found"
fi

六、常用场景组合 ¶

1. 查找所有包含特定文本的文件 ¶

grep -r -l "search_text" /path/

2. 统计特定错误出现次数 ¶

grep -c "ERROR 404" access.log

3. 提取所有邮箱地址 ¶

grep -E -o "[a-zA-Z0-9._%+-]+@[a-zA-Z0-9.-]+\.[a-zA-Z]{2,}" emails.txt

4. 查找并删除包含特定内容的行 ¶

sed -i '/pattern_to_delete/d' file.txt
# 或先查看再删除
grep -v "pattern_to_delete" file.txt > newfile.txt

5. 实时监控日志并过滤 ¶

tail -f /var/log/syslog | grep --color=auto "error\|warning"

6. 查看 CPU 使用率高的进程 ¶

ps aux | grep -v "grep" | grep "java"

7. 查找 404 错误并统计 URL ¶

grep " 404 " access.log | grep -o "GET [^ ]*" | sort | uniq -c | sort -nr

8. 查找配置文件中非注释非空行 ¶

grep -v "^#" /etc/nginx/nginx.conf | grep -v "^$"

9. 比较两个文件的共同行 ¶

grep -f file1.txt file2.txt

10. 查找最近修改的文件中的内容 ¶

find . -type f -mtime -1 -exec grep -l "pattern" {} \;

11. 递归搜索并排除二进制文件 ¶

grep -r --binary-files=without-match "pattern" /path/

12. 搜索并显示行号，只显示文件名 ¶

grep -r -n "pattern" . | cut -d: -f1 | sort -u

七、性能优化技巧 ¶

1. 使用 -F 加速（固定字符串） ¶

grep -F "static_string" large_file.txt   # 比正则快

2. 限制搜索范围 ¶

grep -m 10 "pattern" large_file.txt      # 找到10个就停止

3. 使用 LC_ALL=C 加速（C 语言环境） ¶

LC_ALL=C grep "pattern" file.txt         # 处理 ASCII 时更快

4. 结合 find 使用 ¶

find /path -name "*.log" -exec grep "pattern" {} \;

5. 使用 ripgrep（rg）等替代工具（更快） ¶

rg "pattern" /path/                      # 更快的替代品

八、常用别名设置 ¶

# 添加到 ~/.rc
alias grep='grep --color=auto'
alias egrep='grep -E --color=auto'
alias fgrep='grep -F --color=auto'
alias grepi='grep -i --color=auto'
alias grepr='grep -r --color=auto'

九、快速参考表 ¶