说到后向引用，我们先要了解一个概念——分组。分组就是用（）把一个或多个字符捆绑在一起，当做一个整体进行处理，当然，在我们的基本正则表达式中，（）需要用\来转义，所以，用法如下：
\(root\)\+ 代表匹配root至少一次
在分组括号中的模式匹配到的内容会被正则表达式引擎记录与内部的变量中，这些变量的命名方式为：\1，\2，\3……
\n就是从左侧起第n个左括号以及与之匹配的有括号之间的模式所匹配到的字符。
eg：\(string1\+\(string2\)*\)
\1 ：string1\+\(string2\)*
\2 ：string2
后向引用：引用前面的分组括号中的模式所匹配的字符，而非模式本身。
单说概念大家应该不会很明白，那我们来看一个例子，因为后向引用很重要，所以我们就说细致一点。（敲黑板！划重点！）
这个是我们的文件，如果我们想匹配所有行，应该怎么做呢？就用到我们上面所说到的正则表达式的知识。
我们把这个命令单独拉出来说：grep "^h.\{4\}.*h.\{4\}$" example
^h.\{4\}表示匹配以h后加任意4个字符为开头，.*表示匹配任意多个字符，h.\{4\}$表示匹配以h后加任意4个字符为结尾。hello和hiiii都是以h后跟4个任意字符组成的，所以上述命令就可以匹配所有的行。
那么，如果我只想匹配开头和结尾单词一样的行呢？也就是职匹配前两行。这个时候，我们就要用到后向引用了，如下：
上述命令就可以完成我们的需求，我们来详细的说一下这个命令。
分为两部分：红框内：\(h.\{4\}\) 蓝框内：\1
先说红框内的，这个和我们上一个示例没有区别，只是加了\(\)括起来，含义还是不变，依然表示h后跟任意4个字符。
那么蓝框内呢？是什么意思？
“\1”表示的就是从左侧起第1个左括号以及与之匹配的有括号之间的模式所匹配到的字符。上述我们只有一对括号，所以蓝框内的“\1”表示的就是红框内“\(h.\{4\}\)”所匹配到的内容。如果没看明白，那么看看下面这张图吧：
现在可以明白为什么要添加括号分组了吗？因为当我们添加了括号分组，“h.\{4\}”就成为整个正则中第1个分组中的正则，当“h.\{4\}”匹配到的结果为hello时，“\1”引用的就是hello，当“h.\{4\}”匹配到的结果是hiiii时，“\1”引用的就是hiiii。
这个就是所谓的后项引用了。当然，\2，\3的内容相信也就不言而喻了。
扩展的正则表达式命令：egrep = grep -E
格式：egrep [OPTIONS] PATTERN [FILE...]
扩展的正则表达式与正则表达式的元字符大致一样。为什么叫他扩展的正则表达式呢？因为在扩展正则表达式中，除了词首词尾锚定和后项引用以外，其他的元字符都可以直接引用，不需要加“\”转义。
小练习讲了这么多东西，我们来做一些题练练手吧~提供的答案仅为参考，因为不同的解题思路，你的解题步骤也会有所不同喏，小伙伴们尽情发挥吧(〃'▽'〃)
1、统计当前连接本机的每个远程主机IP的连接数，并按从大到小排序
netstat -tun |grep "[0-9]" |tr -s " " ":" |cut -d: -f6 |sort |uniq -c |sort -n
2、显示/etc/passwd文件中不以/bin/bash结尾的行
cat /etc/passwd | grep -v /bin/bash$
3、找出/etc/passwd中的两位或三位数
cat /etc/passwd |grep "\b[0-9]\{2,3\}\b"
4、显示CentOS7的/etc/grub2.cfg文件中，至少以一个空白字符开头的且后面存非空白字符的行
cat /etc/grub2.cfg |grep "^[[:space:]]\+[^[:space:]].*$"
5、 使用egrep取出/etc/rc.d/init.d/functions中其基名
echo /etc/rc.d/init.d/functions | egrep -o "[^/]+/?$"
6、找出/etc/rc.d/init.d/functions文件中行首为某单词(包括下划线)后面跟一个小括号的行
cat /etc/rc.d/init.d/functions |egrep "^.*[^[:space:]]\(\)"
7、统计last命令中以root登录的每个主机IP地址登录次数
last |grep ^root |egrep -o "([0-9]{1,3}\.){3}[0-9]{1,3}" |sort |uniq -c
8、显示ifconfig命令结果中所有IPv4地址
ifconfig | egrep -o "\<(([0-9]|[1-9][0-9]|1[0-9]{2}|2[0-4]0-9]|25[0-5])\.){3}([0-9]|[1-9][0-9]|1[0-9]{2}|2[0-4][0-9]|25[0-5])\>"
9、显示三个用户root、mage、wang的UID和默认shell
cat /etc/passwd |egrep "^(root|mage|wang)\b" |cut -d: -f3,7
10、只利用df、grep和sort，取出磁盘各分区利用率，并从大到小排序
df |grep sd |grep -Eo "[0-9]{1,3}%" |sort -nr
Linux命令-文件文本操作grep
Linux中正则表达式与文件格式化处理命令(awk/grep/sed)