三剑客在Linux中功能强大，下面所说的是Linux中最重要的三个命令在业界被称为“三剑客”，它们分别是awk,sed,grep。三剑客是（grep，sed，awk）三者的简称，熟练使用这三个工具可以提升运维效率。Linux 三剑客以正则表达式作为基础，而在Linux系统中，支持两种正则表达式，分别为“标准正则表达式”和“扩展正则表达式”。在这里将介绍三剑客命令的用法。
我们知道Linux下一切皆文件，对Linux的操作就是对文件的处理，三剑客命令可以帮助我们更好的处理文件。
三剑客的功能非常强大，但我们只需要掌握他们分别擅长的领域即可：grep擅长查找功能，sed擅长取行和替换。awk擅长取列。
因为涉及到正则表达式，所以我们首先介绍元字符，便于大家更好地理解使用。
| 元字符 | 功能 | 意思 |
|---|---|---|
| ^ | 匹配行首 | 表示以某个字符开头 |
| $ | 匹配行尾 | 表示以某个字符结尾 |
| ^$ | 空行的意思 | 表示空行的意思 |
| . | 匹配任意单个字符 | 表示任意一个字符 |
| ***** | 字符* 匹配0或多个此字符 | 表示重复的任意多个字符 |
| ** | 屏蔽一个元字符的特殊含义 | 表示去掉有意义的元字符的含义 |
| [] | 匹配中括号内的字符 | 表示过滤括号内的字符 |
| .* | 代表任意多个字符 | 就是代表任意多个字符 |
| lele{n} | 用来匹配前面lele出现次数。n为次数 | 就是统计前面lele出现的次数 |
| lele{n,} | 含义同上，但次数最少为n | 从功能就可以看出 |
| lele{n,m} | 义同上，但lele出现次数在n与m之间 | 从功能也可以看出 |
| lele{n,m} | 义同上，但lele出现次数在n与m之间 | 从功能也可以看出 |
awk #三剑客之老大，擅长取列。
#取列，计算，统计，数组，循环，判断
-F #指定分割符，默认是以空白字符为分隔符
NR #表示行号
NF #表示每一行的列数
$NF #表示最后一列
$0 #整行内容
$n #n是数字 表示取出哪一列
&& #并且
|| #或者
！ #排除
’ #取出连续的
； #多条命令分割
#取行
[root@lxy ~]# awk ‘NR==1‘ passwd #取出第一行
root:x:0:0:root:/root:/bin/bash
[root@lxy ~]# awk ‘NR==1,NR==3‘ passwd #取出第一行到第三行
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
[root@lxy ~]# awk ‘NR==1;NR==3‘ passwd #取出第一行和第三行
root:x:0:0:root:/root:/bin/bash
daemon:x:2:2:daemon:/sbin:/sbin/nologin
[root@lxy ~]# awk ‘NR>10‘ passwd #取出大于10行的所有行的的内容
root
[root@lxy ~]# awk ‘NR<2‘ passwd #取出小于两行的内容
root:x:0:0:root:/root:/bin/bash
[root@lxy ~]# awk ‘NR<=2‘ passwd #小于等于
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
[root@lxy ~]# awk ‘NR>=10‘ passwd #大于等于
operator:x:11:0:operator:/root:/sbin/nologin
root
[root@lxy ~]# awk ‘NR>=1 && NR<=10‘ passwd #取出大于等于第一行并且小于等于第十行 && 并且
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
[root@lxy ~]# awk ‘NR>0 && NR<11‘ passwd #取出大于等于第一行并且小于等于第十行 && 并且
[root@lxy ~]# awk ‘NR<2 || NR>10‘ passwd #取出小于2行或者大于10行 || 或者
root:x:0:0:root:/root:/bin/bash
root
[root@lxy ~]# awk ‘{print NR,$0}‘ passwd #显示行号
1 root:x:0:0:root:/root:/bin/bash
2 bin:x:1:1:bin:/bin:/sbin/nologin
3 daemon:x:2:2:daemon:/sbin:/sbin/nologin
4 adm:x:3:4:adm:/var/adm:/sbin/nologin
5 lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
6 sync:x:5:0:sync:/sbin:/bin/sync
7 shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
8 halt:x:7:0:halt:/sbin:/sbin/halt
9 mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
10 operator:x:11:0:operator:/root:/sbin/nologin
11 root
[root@lxy ~]# awk ‘/root/‘ passwd #过滤出root的字符串
root:x:0:0:root:/root:/bin/bash
operator:x:11:0:operator:/root:/sbin/nologin
root
[root@lxy ~]# awk ‘/^root/‘ passwd #过滤出以root开头的字符串
root:x:0:0:root:/root:/bin/bash
root
[root@lxy ~]# awk ‘/root$/‘ passwd #过滤出以root为结尾的字符串
root
[root@lxy ~]# awk ‘/root|adm/‘ passwd #过滤出root或者adm的字符串
root:x:0:0:root:/root:/bin/bash
adm:x:3:4:adm:/var/adm:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
root
[root@lxy ~]# awk ‘/root/;/adm/‘ passwd #过滤出root或者adm的字符串
root:x:0:0:root:/root:/bin/bash
adm:x:3:4:adm:/var/adm:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
root
[root@lxy ~]# awk ‘/adm/,/sync/‘ passwd #过滤以adm的行到sync的行
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
[root@lxy ~]# awk ‘BEGIN{FS=":"}{print $7}‘ passwd #取出文件的第七列
/bin/bash
/sbin/nologin
/sbin/nologin
/sbin/nologin
/sbin/nologin
/bin/sync
/sbin/shutdown
/sbin/halt
/sbin/nologin
/sbin/nologin
[root@lxy ~]# awk -F: ‘{print $7}‘ passwd #取出文件的第七列
/bin/bash
/sbin/nologin
/sbin/nologin
/sbin/nologin
/sbin/nologin
/bin/sync
/sbin/shutdown
/sbin/halt
/sbin/nologin
/sbin/nologin
[root@lxy ~]# awk -F ‘[:]‘ ‘{print $7}‘ passwd
/bin/bash
/sbin/nologin
/sbin/nologin
/sbin/nologin
/sbin/nologin
/bin/sync
/sbin/shutdown
/sbin/halt
/sbin/nologin
/sbin/nologin
[root@lxy ~]# awk -F: ‘{print $NF}‘ passwd #取出文件中的每一行的最后一列
/bin/bash
/sbin/nologin
/sbin/nologin
/sbin/nologin
/sbin/nologin
/bin/sync
/sbin/shutdown
/sbin/halt
/sbin/nologin
/sbin/nologin
root
[root@lxy ~]# echo ‘oldboy:123 oldgirl‘ >>passwd
[root@lxy ~]# awk ‘{print $2}‘ passwd |tail -1
oldgirl
[root@lxy ~]# awk -F: ‘{print $2}‘ passwd |tail -1
123 oldgirl
[root@lxy ~]# awk -F ‘[: ]‘ ‘{print $2}‘ passwd |tail -1 #支持多个分隔符
123
#取出ip地址
[root@lxy ~]# ifconfig eth0
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 10.0.0.100 netmask 255.255.255.0 broadcast 10.0.0.255
inet6 fe80::c653:602a:38c6:e45 prefixlen 64 scopeid 0x20<link>
ether 00:0c:29:ae:0b:8a txqueuelen 1000 (Ethernet)
RX packets 3515748 bytes 5009905896 (4.6 GiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 382062 bytes 54939915 (52.3 MiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
[root@lxy ~]# ifconfig eth0 |awk ‘NR==2‘
inet 10.0.0.100 netmask 255.255.255.0 broadcast 10.0.0.255
[root@lxy ~]# ifconfig eth0 |awk ‘NR==2‘ |awk ‘{print $2}‘
10.0.0.100
[root@lxy ~]# ifconfig eth0 |awk ‘NR==2{print $2}‘
10.0.0.100
#取出ip地址
[root@lxy ~]# ip a s eth0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 00:0c:29:ae:0b:8a brd ff:ff:ff:ff:ff:ff
inet 10.0.0.100/24 brd 10.0.0.255 scope global noprefixroute eth0
valid_lft forever preferred_lft forever
inet6 fe80::c653:602a:38c6:e45/64 scope link noprefixroute
valid_lft forever preferred_lft forever
[root@lxy ~]# ip a s eth0 | awk ‘NR==3‘ | awk -F ‘[ /]*‘ ‘{print $2}‘
inet
[root@lxy ~]# ip a s eth0 | awk ‘NR==3‘ | awk -F ‘[ /]*‘ ‘{print $3}‘
10.0.0.100
[root@lxy ~]# ip a s eth0 | awk ‘NR==3‘ | awk -F ‘[ /]‘ ‘{print $6}‘
10.0.0.100
[root@lxy ~]# awk ‘NR!=1‘ passwd #排除第一列
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
root
oldboy:123 oldgirl
[root@lxy ~]# awk ‘!/root/‘ passwd #排除包含root的字符串
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
oldboy:123 oldgirl
[root@lxy ~]#
[root@lxy ~]# awk -F: ‘/^root/{print $NF}‘ passwd #取出满足以root开头的行并且打印出该行的最后一列
/bin/bash
root
[root@lxy ~]# awk -F: ‘/^root/{print $1,$2}‘ passwd #打印多列内容
root x
root
[root@lxy ~]# awk -F: ‘/^root/{print $3,$1}‘ passwd #把第三列和第一列倒着显示
0 root
root
sed #三剑客老二，擅长增删改查，取行和替换。
-n #取消默认输出
-i #真实的替换文件内容
-r #支持扩展正则
内部命令：
p #打印
d #删除
s #替换
g #全局
a #追加
i #插入
； #多条命令的分割
， #表示连续的命令
1.查
[root@lxy ~]# sed -n ‘1p‘ passwd #打印单行
root:x:0:0:root:/root:/bin/bash
[root@lxy ~]# sed -n ‘1,3p‘ passwd #打印连续的多行
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
[root@lxy ~]# sed -n ‘1p;3p‘ passwd #打印不连续的多行
root:x:0:0:root:/root:/bin/bash
daemon:x:2:2:daemon:/sbin:/sbin/nologin
[root@lxy ~]# sed -n ‘$p‘ passwd #打印最后一行
ntp:x:38:38::/etc/ntp:/sbin/nologin
[root@lxy ~]# sed -n ‘/root/p‘ passwd #过滤包含root的行
root:x:0:0:root:/root:/bin/bash
operator:x:11:0:operator:/root:/sbin/nologin
[root@lxy ~]# sed -n ‘/^root/p‘ passwd #过滤以root开头的行
root:x:0:0:root:/root:/bin/bash
[root@lxy ~]# sed -nr ‘/root|adm/p‘ passwd #过滤root或者adm的行
root:x:0:0:root:/root:/bin/bash
adm:x:3:4:adm:/var/adm:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
[root@lxy ~]# sed -n ‘/root/p;/adm/p‘ passwd #过滤root或者adm的行
root:x:0:0:root:/root:/bin/bash
adm:x:3:4:adm:/var/adm:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
[root@lxy ~]# sed -n ‘/^root/,/adm/p‘ passwd #过滤以root开头的行到adm的行
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
2.删除
[root@lxy ~]# sed ‘1d‘ passwd #删除第一行
[root@lxy ~]# sed ‘$d‘ passwd #删除最后一行
[root@lxy ~]# sed ‘1,20d‘ passwd #删除连续的多行
[root@lxy ~]# sed ‘1d;20d‘ passwd #删除不连续的多行
[root@lxy ~]# sed ‘/root/d‘ passwd #删除包含root的行
[root@lxy ~]# sed -r ‘/root|adm/d‘ passwd #删除不连续的多行
[root@lxy ~]# sed ‘/root/d;/adm/d‘ passwd #删除不连续的多行
[root@lxy ~]# sed ‘/^root/,/adm/d‘ passwd #删除以root开头的行到包含adm的行
[root@lxy ~]# sed ‘1,$d‘ passwd #删除所有
3.增
[root@lxy ~]# sed ‘$aoldboy‘ sort.log #在文件的最后一行追加oldboy
abc/1
abd/11
fgrf/2
fger/8
rgrgh/66
fger/8
abd/11
fgrf/2
oldboy
[root@lxy ~]# sed ‘1aoldboy‘ sort.log #在文件的第一行后面追加oldboy
abc/1
oldboy
abd/11
fgrf/2
fger/8
rgrgh/66
fger/8
abd/11
fgrf/2
[root@lxy ~]# sed ‘1ioldboy‘ sort.log #在第一行的前面插入oldboy
oldboy
abc/1
abd/11
fgrf/2
fger/8
rgrgh/66
fger/8
abd/11
fgrf/2
[root@lxy ~]# sed ‘$ioldboy‘ sort.log #在最后一行前面插入oldboy
abc/1
abd/11
fgrf/2
fger/8
rgrgh/66
fger/8
abd/11
oldboy
fgrf/2
[root@lxy ~]# sed ‘1ioldboy\noldgirl‘ sort.log #插入多行
oldboy
oldgirl
abc/1
abd/11
fgrf/2
fger/8
rgrgh/66
fger/8
abd/11
fgrf/2
[root@lxy ~]# sed ‘$aoldboy\noldgirl‘ sort.log #追加多行
abc/1
abd/11
fgrf/2
fger/8
rgrgh/66
fger/8
abd/11
fgrf/2
oldboy
oldgirl
4.替换
[root@lxy ~]# cat passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
[root@lxy ~]# sed ‘s#root#oldboy#g‘ passwd #把所有的root替换为oldboy 全局替换
oldboy:x:0:0:oldboy:/oldboy:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/oldboy:/sbin/nologin
[root@lxy ~]# sed ‘s#root#oldboy#‘ passwd #替换每一行第一个匹配条件的
oldboy:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/oldboy:/sbin/nologin
[root@lxy ~]# sed ‘10s#root#oldboy#g‘ passwd #针对行进行替换
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/oldboy:/sbin/nologin
[root@lxy ~]# sed ‘10,11s#root#oldboy#g‘ passwd #操作多行替换
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/oldboy:/sbin/nologin
oldboy
[root@lxy ~]# sed ‘$s#root#oldboy#g‘ passwd #替换最后一行
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
oldboy
[root@lxy ~]# sed ‘/^root/s#root#oldboy#g‘ passwd #替换以root开头的行中root替换为oldboy
oldboy:x:0:0:oldboy:/oldboy:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
oldboy
[root@lxy ~]# sed ‘/t$/s#root#oldboy#g‘ passwd #匹配以t为结尾的进行替换
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
oldboy
grep #三剑客之老三，grep擅长查找功能。
#文本过滤，给过滤出来的内容加上颜色
选项：
-v #排除，取反
-i #忽略大小写
-n #给过滤出来的内容加上所在文件的行号
-c #统计过虑出来的行数
-o #只显示匹配的内容
-w #精确匹配
-E #支持扩展正则
-r #递归过滤
-R #递归过滤
-A #匹配内容向下多少行
-B #匹配内容向上多少行
-C #匹配内容向上向下各多少行
^ #以什么开头
$ #以什么为结尾
^$ #空行
. #任意一个字符，换行符除外
.* #所有
\ #取消特殊符号的含义
| #扩展正则，或者
[root@lxy ~]# cp /etc/passwd ./
[root@lxy ~]# grep ‘root‘ passwd
root:x:0:0:root:/root:/bin/bash
operator:x:11:0:operator:/root:/sbin/nologin
[root@lxy ~]# grep ‘/sbin/nologin‘ passwd
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
nobody:x:99:99:Nobody:/:/sbin/nologin
systemd-network:x:192:192:systemd Network Management:/:/sbin/nologin
dbus:x:81:81:System message bus:/:/sbin/nologin
polkitd:x:999:998:User for polkitd:/:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
postfix:x:89:89::/var/spool/postfix:/sbin/nologin
www:x:666:666::/home/www:/sbin/nologin
nginx:x:665:665:nginx user:/var/cache/nginx:/sbin/nologin
apache:x:48:48:Apache:/usr/share/httpd:/sbin/nologin
mysql:x:27:27:MariaDB Server:/var/lib/mysql:/sbin/nologin
ntp:x:38:38::/etc/ntp:/sbin/nologin
[root@lxy ~]# grep -v ‘/sbin/nologin‘ passwd #-v 排除
root:x:0:0:root:/root:/bin/bash
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
test:x:1000:1000::/home/test:/bin/bash
[root@lxy ~]# grep -i ‘root‘ passwd #忽略大小写
root:x:0:0:root:/root:/bin/bash
operator:x:11:0:operator:/root:/sbin/nologin
ROOT
[root@lxy ~]# grep -n ‘root‘ passwd #显示该行内容在文件的所在行号
1:root:x:0:0:root:/root:/bin/bash
10:operator:x:11:0:operator:/root:/sbin/nologin
[root@lxy ~]# grep -c ‘root‘ passwd #统计匹配root字符串的行数
2
[root@lxy ~]# grep -o ‘root‘ passwd #只显示匹配的内容
root
root
root
root
[root@lxy ~]# grep -o ‘root‘ passwd | grep -c ‘root‘ #统计匹配的root的次数
4
[root@lxy ~]# echo -e ‘roott\nrootooo‘ >>passwd
[root@lxy ~]# grep ‘root‘ passwd
root:x:0:0:root:/root:/bin/bash
operator:x:11:0:operator:/root:/sbin/nologin
roott
rootooo
[root@lxy ~]# grep -w ‘root‘ passwd #精确匹配root
root:x:0:0:root:/root:/bin/bash
operator:x:11:0:operator:/root:/sbin/nologin
[root@lxy ~]# mkdir data
[root@lxy ~]# mkdir test
[root@lxy ~]# echo ‘root‘ >>data/test.txt
[root@lxy ~]# echo ‘root‘ >>test/data.txt
[root@lxy ~]# ll
total 680
drwxr-xr-x. 2 root root 22 Dec 3 18:04 data
-rw-r--r--. 1 root root 4 Dec 2 20:19 file.log
-rw-r--r--. 1 root root 27 Dec 2 19:31 file.txt
-rw-r--r--. 1 root root 158 Dec 2 19:26 hosts
-rw-r--r--. 1 root root 1100 Dec 3 18:01 passwd
-rw-r--r--. 1 root root 670293 Dec 2 19:36 services
drwxr-xr-x. 2 root root 22 Dec 3 18:04 test
-rw-r--r--. 1 root root 178 Dec 2 20:14 test.log
-rw-r--r--. 1 root root 16 Dec 2 19:23 test.txt
[root@lxy ~]# grep ‘root‘ ./*
grep: ./data: Is a directory
./passwd:root:x:0:0:root:/root:/bin/bash
./passwd:operator:x:11:0:operator:/root:/sbin/nologin
./passwd:roott
./passwd:rootooo
./services:rootd 1094/tcp # ROOTD
./services:rootd 1094/udp # ROOTD
grep: ./test: Is a directory
[root@lxy ~]# grep -r ‘root‘ ./* #递归过滤
./data/test.txt:root
./passwd:root:x:0:0:root:/root:/bin/bash
./passwd:operator:x:11:0:operator:/root:/sbin/nologin
./passwd:roott
./passwd:rootooo
./services:rootd 1094/tcp # ROOTD
./services:rootd 1094/udp # ROOTD
./test/data.txt:root
[root@lxy ~]# grep -R ‘root‘ ./* #递归过滤
./data/test.txt:root
./passwd:root:x:0:0:root:/root:/bin/bash
./passwd:operator:x:11:0:operator:/root:/sbin/nologin
./passwd:roott
./passwd:rootooo
./services:rootd 1094/tcp # ROOTD
./services:rootd 1094/udp # ROOTD
./test/data.txt:root
[root@lxy ~]# grep ‘root|adm‘ passwd
[root@lxy ~]# egrep ‘root|adm‘ passwd
root:x:0:0:root:/root:/bin/bash
adm:x:3:4:adm:/var/adm:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
roott
rootooo
[root@lxy ~]# grep -E ‘root|adm‘ passwd #扩展正则 | 表示或者 -E 支持扩展正则
root:x:0:0:root:/root:/bin/bash
adm:x:3:4:adm:/var/adm:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
roott
rootooo
[root@lxy ~]# grep ‘adm‘ passwd
adm:x:3:4:adm:/var/adm:/sbin/nologin
[root@lxy ~]# grep -A2 ‘adm‘ passwd #匹配内容的行及向下两行
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
[root@lxy ~]# grep -B2 ‘adm‘ passwd #匹配内容的行及向上两行
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
[root@lxy ~]# grep -C2 ‘adm‘ passwd #匹配内容的行及向上向下各两行
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
[root@lxy ~]# grep ‘^root‘ passwd #匹配以什么开头的行
root:x:0:0:root:/root:/bin/bash
roott
rootooo
[root@lxy ~]# grep ‘t$‘ passwd #匹配以谁为结尾的行
halt:x:7:0:halt:/sbin:/sbin/halt
roott
ooroot
[root@lxy ~]# grep ‘.‘ passwd #匹配换行符以外的任意一个字符
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
[root@lxy ~]# grep ‘\.$‘ passwd #取消特殊字符的含义
roottt.
[root@lxy ~]# grep ‘^$‘ passwd #表示空行，有空格的和tab键的空行不匹配
[root@lxy ~]# grep ‘.*‘ passwd #表示所有，包括空行