linux grep 查找命令

grep(Global Regular Expression Print) 是 Linux/Unix 系统中最强大的文本搜索工具。它的核心功能是在一个或多个文件中搜索包含指定模式字符串或正则表达式的行并将匹配的行打印出来。它是系统管理员、开发者和数据分析师的“瑞士军刀”常与find、xargs、awk等命令组合使用。1. 基本语法grep [选项] 搜索模式 [文件...]搜索模式可以是普通字符串也可以是正则表达式。文件可以是一个文件、多个文件、通配符*.log或者省略默认从标准输入读取常用于管道。2. 核心常用选项选项含义示例-i忽略大小写(Ignore case)grep -i error log.txt(匹配 Error, ERROR, error)-v反向选择(Invert match)显示不匹配的行grep -v debug log.txt(排除含 debug 的行)-n显示行号(Line number)grep -n fail script.sh-c统计数量(Count)只输出匹配行数grep -c 404 access.log-l只显示文件名(Files with matches)不显示内容grep -l TODO *.py-L显示未包含匹配模式的文件名grep -L copyright *.md-r/-R递归搜索(Recursive)遍历目录及其子目录grep -r password /etc/-w全字匹配(Word)只匹配完整的单词grep -w root /etc/passwd(不匹配 proot)-A n显示匹配行及其后n 行 (After)grep -A 3 Exception app.log-B n显示匹配行及其前n 行 (Before)grep -B 2 Error app.log-C n显示匹配行及其前后各 n 行 (Context)grep -C 5 Crash system.log-E使用扩展正则表达式(Equivalent toegrep)grep -E err-F固定字符串匹配 (Fixed string)关闭正则特性速度最快grep -F *.txt file(查找字面量 *.txt)-o只输出匹配的部分而不是整行grep -o [0-9]\ log.txt(只提取数字)--color高亮显示匹配部分 (通常默认开启)grep --colorauto key file3. 正则表达式基础 (Regular Expressions)grep支持两种正则语法基础正则 (BRE)默认模式。特殊字符需转义如\,\?,\|。扩展正则 (ERE)使用-E选项。特殊字符无需转义语法更直观推荐。常用元字符 (配合-E使用)符号含义示例 (grep -E)匹配结果.匹配任意单个字符gr.pgrip, group, gr8p*匹配前一个字符 0 次或多次ab*cac, abc, abbc匹配前一个字符 1 次或多次abcabc, abbc (不匹配 ac)?匹配前一个字符 0 次或 1 次colou?rcolor, colour^匹配行首^Error以 Error 开头的行$匹配行尾end$以 end 结尾的行[]匹配括号内任意一个字符[0-9]或[aeiou]任意数字 或 任意元音[^]匹配非括号内的字符[^0-9]非数字字符或(逻辑 OR)error()分组(abc)abc, abcabc示例# 查找以 ERROR 开头且以数字结尾的行 grep -E ^ERROR.*[0-9]$ app.log # 查找包含 IP 地址格式的行 (简单版) grep -E [0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3} access.log4. 实战场景组合拳 场景 1在多个文件中递归搜索代码查找当前目录下所有.py文件中包含import os的行并显示文件名和行号。grep -rn import os --include*.py .-r: 递归;-n: 行号;--include: 限定文件类型。 场景 2查看日志上下文当程序报错时不仅要看报错行还要看报错前 5 行和后 5 行的上下文以便定位原因。grep -C 5 Segmentation fault application.log 场景 3统计特定状态码的数量统计 Nginx/Apache 日志中 404 错误的数量。grep -c 404 access.log 场景 4提取特定字段 (配合-o)从日志中提取所有的邮箱地址。grep -oE [a-zA-Z0-9._%-][a-zA-Z0-9.-]\.[a-zA-Z]{2,} mail_log.txt 场景 5管道组合 (Pipe)结合ps和grep查找进程注意避免 grep 到自身# 方法 A: 使用 -v 排除 grep 进程 ps aux | grep nginx | grep -v grep # 方法 B: 技巧性写法 (匹配 n[g]inx) ps aux | grep [n]ginx 场景 6与 find 和 xargs 联动在所有.conf配置文件中查找包含 ssl 的行find /etc -name *.conf -type f -exec grep -l ssl {} \; # 或者 find /etc -name *.conf -type f | xargs grep -l ssl5. 性能优化与注意事项固定字符串加速 (-F)如果你只是搜索普通字符串不含正则符号加上-F选项速度会快很多因为它关闭了正则引擎# 快速搜索大量日志中的固定错误码 grep -F Connection reset by peer huge_log.txt二进制文件警告如果在二进制文件如可执行程序中搜索grep可能会输出Binary file ... matches。使用-a(text) 强制将二进制当作文本处理bashgrep -a secret_key binary_file大文件搜索对于巨大的日志文件grep依然非常高效但配合--line-buffered可以在管道实时处理时减少延迟。颜色配置如果grep没有自动高亮可以在~/.bashrc中添加别名alias grepgrep --colorauto总结简单查找grep keyword file忽略大小写/显示行号grep -in keyword file递归查找代码grep -rn pattern .复杂模式grep -E pattern1|pattern2只看匹配内容grep -o pattern纯文本极速搜grep -F string掌握grep是熟练使用 Linux 命令行进行文本处理和故障排查的基石