一、grep 簡介

grep (Global Regular Expression Print) 是一個強大的文本搜索工具，用于在文件中搜索包含指定模式的行。

基本語法

grep [選項] 模式 [文件...]

二、常用選項詳解

1. 基礎搜索選項

-i (忽略大小寫)

# 搜索包含"hello"的行，不區分大小寫
grep -i "hello" file.txt

-v (反向選擇)

# 顯示不包含"error"的行
grep -v "error" logfile.txt

-n (顯示行號)

# 搜索"error"并顯示行號
grep -n "error" logfile.txt

-c (統計匹配行數)

# 統計包含"success"的行數
grep -c "success" results.txt

2. 輸出控制選項

-o (只輸出匹配部分)

# 只輸出匹配的IP地址部分
grep -o "[0-9]\+\.[0-9]\+\.[0-9]\+\.[0-9]\+" access.log

--color=auto (高亮顯示匹配文本)

# 高亮顯示匹配的文本
grep --color=auto "important" document.txt

-A, -B, -C (顯示上下文)

# 顯示匹配行及其后2行
grep -A 2 "error" log.txt

# 顯示匹配行及其前3行
grep -B 3 "warning" log.txt

# 顯示匹配行及其前后各2行
grep -C 2 "exception" log.txt

3. 文件處理選項

-r 或 -R (遞歸搜索)

# 在當前目錄遞歸搜索包含"config"的文件
grep -r "config" .

-l (只顯示包含匹配的文件名)

# 列出所有包含"TODO"的文件名
grep -l "TODO" *.py

-L (顯示不包含匹配的文件名)

# 列出所有不包含"#include"的文件
grep -L "#include" *.c

三、正則表達式使用

1. 基本正則表達式

# 搜索以"start"開頭的行
grep "^start" file.txt

# 搜索以"end"結尾的行
grep "end$" file.txt

# 搜索空行
grep "^$" file.txt

# 搜索任意單個字符
grep "a.b" file.txt  # 匹配acb、a+b等

2. 字符類

# 搜索數字
grep "[0-9]" file.txt
grep "[[:digit:]]" file.txt

# 搜索字母
grep "[a-zA-Z]" file.txt
grep "[[:alpha:]]" file.txt

# 搜索空白字符
grep "[[:space:]]" file.txt

3. 量詞

# * 匹配0次或多次
grep "ab*c" file.txt  # 匹配ac、abc、abbc等

# + 匹配1次或多次 (需要 -E 或 egrep)
grep -E "ab+c" file.txt  # 匹配abc、abbc等，不匹配ac

# ? 匹配0次或1次 (需要 -E)
grep -E "ab?c" file.txt  # 匹配ac或abc

# {n,m} 指定匹配次數
grep -E "a{2,4}" file.txt  # 匹配aa、aaa、aaaa

4. 擴展正則表達式 (-E)

# 使用擴展正則表達式，支持 +, ?, |, () 等
grep -E "error|warning|critical" log.txt

# 分組匹配
grep -E "(error|warning)_code_[0-9]+" log.txt

四、實際應用示例

示例1：日志分析

# 查找今天的錯誤日志
grep "ERROR" /var/log/syslog | grep "$(date +'%b %d')"

# 統計404錯誤數量
grep -c "404" /var/log/nginx/access.log

# 提取所有IP地址
grep -o "[0-9]\+\.[0-9]\+\.[0-9]\+\.[0-9]\+" access.log

示例2：代碼搜索

# 在所有Python文件中搜索TODO注釋
grep -r "# TODO" *.py

# 搜索函數定義
grep -n "^def " *.py

# 查找未使用的導入
grep -n "import" code.py | grep -v "used"

示例3：系統監控

# 查看特定進程
ps aux | grep "nginx"

# 檢查服務狀態
systemctl list-units | grep "running"

# 監控實時日志
tail -f /var/log/auth.log | grep "Failed password"

示例4：數據處理

# 提取CSV文件的第二列
grep -o "^[^,]*,[^,]*" data.csv | cut -d',' -f2

# 過濾注釋行
grep -v "^#" config.conf

# 搜索多個模式
grep -e "error" -e "warning" -e "critical" log.txt

五、高級技巧

1. 使用管道組合

# 搜索并排序結果
grep "error" log.txt | sort | uniq -c

# 多級過濾
cat log.txt | grep "ERROR" | grep -v "test" | head -20

2. 與 find 命令結合

# 在特定類型的文件中搜索
find . -name "*.log" -exec grep "error" {} \;

# 更高效的方式
find . -name "*.log" -print0 | xargs -0 grep "error"

3. 性能優化

# 使用固定字符串搜索更快
grep -F "固定文本" large_file.txt

# 限制搜索深度
grep -r --include="*.txt" "pattern" ./

4. 環境變量配置

# 設置默認高亮顯示
export GREP_OPTIONS='--color=auto'

# 設置別名
alias grep='grep --color=auto'

六、注意事項

特殊字符轉義：正則表達式中的特殊字符需要轉義

grep "\.txt$" files.txt  # 搜索以.txt結尾的行

二進制文件：使用 -a 選項處理二進制文件

grep -a "text" binaryfile

多字節字符：使用 -P 支持Perl正則（部分系統）

grep -P "[\x{4e00}-\x{9fff}]" file.txt  # 匹配中文字符

性能考慮：大文件搜索時使用 fgrep（相當于 grep -F）更快

grep是Linux系統管理員和開發者的必備工具，熟練掌握它能極大提高工作效率。