Linux grep 命令用于查找文件里符合条件的字符串。
grep 指令用于查找内容包含指定的范本样式的文件，如果发现某文件的内容符合所指定的范本样式，预设 grep 指令会把含有范本样式的那一列显示出来。若不指定任何文件名称，或是所给予的文件名为 -，则 grep 指令会从标准输入设备读取数据。

语法

  1. grep [-abcEFGhHilLnqrsvVwxy][-A<显示列数>][-B<显示列数>][-C<显示列数>][-d<进行动作>][-e<范本样式>][-f<范本文件>][--help][范本样式][文件或目录...]

参数

参数 说明
-a 或 —text 不要忽略二进制的数据。
-A<显示行数> 或 —after-context=<显示行数> 除了显示符合范本样式的那一列之外，并显示该行之后的内容。
-b 或 —byte-offset 在显示符合样式的那一行之前，标示出该行第一个字符的编号。
-B<显示行数> 或 —before-context=<显示行数> 除了显示符合样式的那一行之外，并显示该行之前的内容。
-c 或 —count 计算符合样式的列数。
-C<显示行数> 或 —context=<显示行数>或-<显示行数> 除了显示符合样式的那一行之外，并显示该行之前后的内容。
-d <动作> 或 —directories=<动作> 当指定要查找的是目录而非文件时，必须使用这项参数，否则grep指令将回报信息并停止动作。
-e<范本样式> 或 —regexp=<范本样式> 指定字符串做为查找文件内容的样式。
-E 或 —extended-regexp 将样式为延伸的正则表达式来使用。
-f<规则文件> 或 —file=<规则文件> 指定规则文件，其内容含有一个或多个规则样式，让grep查找符合规则条件的文件内容，格式为每行一个规则样式。
-F 或 —fixed-regexp 将样式视为固定字符串的列表。
-G 或 —basic-regexp 将样式视为普通的表示法来使用。
-h 或 —no-filename 在显示符合样式的那一行之前，不标示该行所属的文件名称。
-H 或 —with-filename 在显示符合样式的那一行之前，表示该行所属的文件名称。
-i 或 —ignore-case 忽略字符大小写的差别。
-l 或 —file-with-matches 列出文件内容符合指定的样式的文件名称。
-L 或 —files-without-match 列出文件内容不符合指定的样式的文件名称。
-n 或 —line-number 在显示符合样式的那一行之前，标示出该行的列数编号。
-o 或 —only-matching 只显示匹配PATTERN 部分。
-q 或 —quiet或—silent 不显示任何信息。
-r 或 —recursive 此参数的效果和指定”-d recurse”参数相同。
-s 或 —no-messages 不显示错误信息。
-v 或 —revert-match 显示不包含匹配文本的所有行。
-V 或 —version 显示版本信息。
-w 或 —word-regexp 只显示全字符合的列。
-x —line-regexp 只显示全列符合的列。
-y 此参数的效果和指定”-i”参数相同。

示例

在当前目录中，查找后缀有 file 字样的文件中包含 test 字符串的文件，并打印出该字符串的行。此时，可以使用如下命令：

  1. grep test *file
  1. $ grep test test* #查找前缀有“test”的文件包含“test”字符串的文件  
  2. testfile1:This a Linux testfile! #列出testfile1 文件中包含test字符的行  
  3. testfile_2:This is a linux testfile! #列出testfile_2 文件中包含test字符的行  
  4. testfile_2:Linux test #列出testfile_2 文件中包含test字符的行

以递归的方式查找符合条件的文件。例如，查找指定目录/etc/acpi 及其子目录（如果存在子目录的话）下所有文件中包含字符串”update”的文件，并打印出该字符串所在行的内容，使用的命令为：

  1. grep -r update /etc/acpi
  1. $ grep -r update /etc/acpi #以递归的方式查找“etc/acpi”  
  2. #下包含“update”的文件  
  3. /etc/acpi/ac.d/85-anacron.sh:# (Things like the slocate updatedb cause a lot of IO.)  
  4. Rather than  
  5. /etc/acpi/resume.d/85-anacron.sh:# (Things like the slocate updatedb cause a lot of  
  6. IO.) Rather than  
  7. /etc/acpi/events/thinkpad-cmos:action=/usr/sbin/thinkpad-keys--update

反向查找。前面各个例子是查找并打印出符合条件的行，通过”-v”参数可以打印出不符合条件行的内容。
查找文件名中包含 test 的文件中不包含test 的行，此时，使用的命令为：

  1. grep -v test *test*
  1. $ grep-v test* #查找文件名中包含test 的文件中不包含test 的行  
  2. testfile1:helLinux!  
  3. testfile1:Linis a free Unix-type operating system.  
  4. testfile1:Lin  
  5. testfile_1:HELLO LINUX!  
  6. testfile_1:LINUX IS A FREE UNIX-TYPE OPTERATING SYSTEM.  
  7. testfile_1:THIS IS A LINUX TESTFILE!  
  8. testfile_2:HELLO LINUX!  
  9. testfile_2:Linux is a free unix-type opterating system.

grep查看指定内容上下几行

  1. grep -10 '123' test.log //打印匹配行的前后10行
  2. grep -C 10 '123' test.log //same
  3. grep -A 10 -B 10 '123' test.log//same
  5. grep -A 10 '123' test.log //打印匹配行的后10行
  6. grep -B 10 '123' test.log //打印匹配行的前10行

参考资料

https://www.runoob.com/linux/linux-comm-grep.html
https://blog.csdn.net/huashao0602/article/details/78018743