grep是一个文本过滤工具，它支持正则表达式，能把搜索匹配到的行打印出来。grep的全称是Global Regular Expression Print(全局正则表达式)使用权限是所有用户。
一、grep作用：按照用户指定的模式对目标进行搜索后输出
模式：正则表达式与文本字符
按照指定的字符搜索
#单引号只是字符串，双引号识别变量、反单引号识别变量识别命令 grep "$USER" /etc/passwd grep '$USER' /etc/passwd grep`whoami` /etc/passwd
各项参数
--color=auto: 对匹配到的文本着色显示 -v: 显示不被pattern匹配到的行 -i: 忽略字符大小写 -n：显示匹配的行号 -c: 统计匹配的行数 -o: 仅显示匹配到的字符串 -q: 静默模式，不输出任何信息 -A #: after, 后#行 -B #: before, 前#行 -C #：context, 前后各#行 -e：实现多个选项间的逻辑or关系 -w：匹配整个单词 -E：使用ERE -F：相当于fgrep，不支持正则表达式 -e:或 grep -e 'root' -e 'admin' file 二、正则表达式由一类特殊字符及文本字符所编写的模式，其中的某些字符不是字面意义，而是用来表示其规定范围内的内容。
基本正则表达式 BRE -----grep
扩展正则表达式 ERE-----egrep或者grep -E
基本与扩展正则表达式区别在于两者元字符不同
元字符：一个字符出现以后，它并不表示文件本身， 而是用来匹配一定范围内的或者指定符合条件的字符；
元字符分为 字符匹配、次数匹配、位置锚定、分组
1. 字符匹配 . 匹配任意单个字符 [] 匹配任意范围内的任意单个字符 [^] 匹配指定范围外的任意单个字符 [:alnum:] 字母和数字 [:alpha:] 匹配大小写字母 [:lower:] 小写字母 [:upper:] 大写字母 [:blank:] 空白字符，包括空格与制表符 [:space:] 水平和垂直的空白字符（比[:blank:]包含的范围广） [:cntrl:] 不可打印的控制字符（退格、删除、警铃...） [:digit:] 十进制数字 [:xdigit:]十六进制数字 [:graph:] 可打印的非空白字符 [:print:] 可打印字符 [:punct:] 标点符号 2. 次数匹配 * 匹配前字符任意次数，包括0次；贪婪模式，尽可能长的匹配 .* 任意长度任意字符。(点为任意单个，*为任意次) \? 前一字符0次或者1次 \+ 前一字符至少1次 \{n\} 前一字符n次 \{m,n\} 前一字符m到n次 \{,n\} 前一字符最多n次 \{m,\} 前字符最少m次 3. 位置锚定 ^ 行首锚定 $ 行尾 ^abc$ 用于匹配正行只有abc字符 ^$ 匹配空行 ^[[:space:]]*$ 空白行 \< 词首锚定 \> 词首锚定 \<abc\> 匹配整个单词 4. 分组 \(\) 将多个字符捆绑在一起，当做一个整体 \1 \2 捆绑在一起的整体成为组，用 \1 \2 表示表示第一组第二组 从左起第一个括号，到与其匹配的括号为止为1组
举例
\(string1\+\(string2\)*\) \1 为string1\+\(string2\)* \2 为string2 # 分组的引用 #当通过\1再次引用字符串是，\1表示之前()组内匹配的结果。
或者
a\|b: a或者b \(C\|c\)at: Cat或者cat 5. 正则表达式图片详解
proc/meminfo文件中以大小s开头的行(要求：使用两种方法)
[root@CentOS7 app]# grep ^[S\|s] /proc/meminfo SwapCached: 0 kB SwapTotal: 2097148 kB SwapFree: 2097148 kB Shmem: 7868 kB Slab: 110820 kB SReclaimable: 54148 kB SUnreclaim: 56672 kB
显示/etc/passwd文件中不以/bin/bash结尾的行
[root@centos7 app]# grep -v "/bin/bash$" /etc/passwd
显示用户rpc默认的shell程序
[root@centos7 app]# grep -w ^rpc /etc/passwd|cut -d: -f7
找出/etc/passwd中的两位或三位数
[root@centos7 app]# grep -w "[[:digit:]]\{2,3\}" /etc/passwd [root@centos7 app]# grep -w "[0-9]\{2,3\}" /etc/passwd