linux grep学习整理

bdjhx

　　第一部分：补充
　　umask  遮罩码
　　目录权限为777-umask
　　用户为 666-umask       如果某一类用户的权限有执行权限，会自动加1
　　管理员的遮罩码为0022     普通用户的为0002
　　第二部分：文本处理工具
　　1、定义：
　　Linux文件三个本地处理工具
　　A：grep 文本过滤工具 ，搜索工具
　　B：sed文件编辑工具
　　C：awk文本报告生成器
　　Grep :Global research regular expression and printing简写
　　根据用户指定的模式(pattern)进行去搜索目标文本模式：由正则表达式的元字符有文本字符所填写的过滤条件
　　组成：由元字符 regexp（特殊字符）：字符不表示字面意义，表示通配功能
　　正则表达式类型
　　基本正则bre，Grep支持基本正则表达式（默认情况下）
　　扩展正则ere：可利用egrep
　　2、 语法结构：
　　grep [OPTIONS] PATTERN [FILE...]   
grep [OPTIONS] [-e PATTERN | -f FILE] [FILE...]
　　选项说明：
　　-v显示没有匹配的项目，对结果取反
　　-i 不区分大小写
　　-o 仅显示匹配到的串，其它不显示
　　-E支持扩展正则表达式
　　PATTERN 称为模式
　　模式中如果是字符采用单引号‘’
　　如果是变量采用双引号” ”,要做替换
　　3、通配符glob
　　     *   任意长度的任意字符
　　     ？  任意单个字符
　　     [ ] 指定范围内的任意单个字符
　　4、基本正则表达达式元字符  
　　第一类：字符匹配
　　   .  匹配任意单个字符
　　[ ] 指定范围内的任意单个字符   例如：[abc]，指定a, b,c，[aA]说明A，a
　　[^]表示取反的 例如[^ab] 不包括a,b的之外其它字符
　　字符集形式[: :]                              
　　使用通过[^[:upper:]]形式，外面再加一个方括号[]，
　　* 匹配其前面的字符任意次   例如ab*c    表明匹配字符b任意次包括0次
　　.* 任意长度任意字符  ,贪婪模式
　　第二类：次数匹配
　　   x\{m,n\} 指定字符x，至少出现M次，至多N次
　　x\{m,\}  指定字符x，至少出现M次，多者不限
　　x\{0,n\}  至多出现N次
　　x\{m\}精确M次
　　?  表示匹配其前面的字符0次或1次，前面字符可用可无
　　第三类：锚定符 ：出现在某个位置
　　行锚定：
　　^ 行首匹配   锚定行首
　　$ 行尾匹配   锚定行尾
　　^$ 锚定空白行
　　单词锚定：指连续字符
　　\< 锚定词首，后面为单词，例如\< root  说明是以root为词首的   \broot
　　\> 锚定词尾     例如 root\>  root\b
　　锚定词词首或词尾可用 \b
　　\<roor\>  表示精确匹配root
　　第四类：针对字符分组，后面可引用
　　\(\ )  例如\(aabb\)  aabb为可引用字符，分组完成后后面可引用
　　\1表示引用第一组匹配字符  \2表示引用第二次匹配字符
　　例如：grep “\(l..e\).* \1r”test.txt  说明： \1表示引用第一组字符”l..e”
　　例如love后面引用为lover
　　\具有转意的字符,能够把特殊字符变为普通字符,例如\*，输出为字符*
　　5:扩展正值表达式
　　  其它与基本正则表达式相同
　　\(\)换为—>( ) 可以用做分组
　　\{ }换为—>{ }
　　+:次数匹配，匹配其前字符至少一次
　　| 表示或者  a|b 表示a或者b   (C|c)at 表示二个分组  不加括号表示为C、cat
　　练习：
　　3、显示/etc/passwd文件中以bash结尾的行
grep 'bash\>' /etc/passwd  输出为

　　4、显示/etc/passwd文件中的两位数或三位数
grep -E '\<([0-9]{2}|[0-9]{3})\>' /etc/passwd　　备注：[0-9]{2}表示[0-9]重复二次，即二位数,这里注意优
　　先级的问题()的优先级高于\<  { 2 }这种的写法采用扩展正值表达式   

　　5、显示`netstat -tan`命令结果中以‘LISTEN’后跟0个、1个或者多个空白字符结尾的行
netstat -tan|grep 'LISTEN[[:space:]]\{,\}'  输出为

　　6、添加用户bash、testbash、basher以及nologin用户（nologin用户的shell为/sbin/nologin）；而后找出/etc/passwd文件中用户名与其shell名相同的行
grep '\(\<bash\).*\1' /etc/passwdcut -d: -f1,7 /etc/passwdgrep "\(\<bash\):.*\1" /etc/passwd  或者grep "\(\<bash\):.*\1$" /etc/passwd　　

egrep '(^[[:alpha:]]+\>).*\1$' /etc/passwd　　


　　7、显示当前系统上root、centos或者user1用户的默认shell和UID （请事先创建这些用户，若不存在）
grep -E '^(root|user1|centos).*' /etc/passwd|cut -d: -f3,7

　　8、找出/etc/rc.d/init.d/functions文件中某单词（单词中间可以存在下划线）后面跟着一组小括号的行
grep -n '[[:alpha:]]_*.*()' /etc/rc.d/init.d/functions  其中 _*表示匹配次数包括0次

     

　　9、使用echo输出一个路径，而后egrep找出其路径基名；进一步的使用egrep取出其目录名
　　目录名   pwd|egrep -o '/.*[[:punct:]]'

echo '/tmp/51cto/dirname'|egrep -o '/.*[[:punct:]]'

　　基名：
[root@centos71 dirname]# echo '/tmp/51cto/dirname'|egrep -o '[[:alpha:]]+$'　　主要考虑基名都是以字母结尾

　　10、找出ifconfig命令执行结果中1-255之间的数字
ifconfig|grep -E "\<([1-9]|[1-9][0-9]|1[0-9][0-9]|2[0-5][0-5])\>"

     
  或者   {2}表示[0-5]或者[0-9]重复2次

[root@centos71 /]# ifconfig|grep -E "\<([1-9]|[1-9][0-9]|1[0-9]{2}|2[0-5]{2})\>"