第16课：grep 文本搜索基础

学习目标

完成本课学习后，你将能够：

理解 grep 命令的基本用途和工作原理。
使用基本正则表达式（BRE）配合 grep 进行模式匹配。
熟练掌握 grep 的几个常用选项，如递归搜索、显示行号和反向匹配。
结合管道符，使用 grep 对命令输出进行高效过滤。

核心概念

grep 是 Linux 系统中最强大、最常用的文本搜索工具之一。它的名字来自 “Global Regular Expression Print”（全局正则表达式打印）。简单来说，grep 就像一个文本“放大镜”，可以在一个或多个文件中，快速找出包含特定模式（可以是简单的单词，也可以是复杂的正则表达式）的所有行。

1. 模式 (Pattern)： 这是你要搜索的“关键词”。它可以是一个简单的字符串，如 error，也可以是一个包含特殊字符的正则表达式，如 [Ee]rror（匹配 Error 或 error）。

2. 正则表达式 (Regular Expression)： 这是 grep 的灵魂。它是一套用于描述文本模式的特殊语法。掌握一些常用的正则元字符，能极大提升搜索的灵活性。常用的基础元字符包括：

.：匹配任意单个字符（除了换行符）。
*：匹配前一个字符零次或多次。
^：匹配行的开头。
$：匹配行的结尾。
[]：匹配括号内的任意一个字符。

3. 常用选项：

-i：忽略大小写。
-r 或 -R：递归搜索目录下的所有文件。
-n：显示匹配行的行号。
-v：反向匹配，即显示不包含模式的行。
-c：只输出匹配的行数。

代码示例

假设我们有两个文件：data.log（模拟日志文件）和 config.txt（模拟配置文件）。

# 创建示例文件
cat > data.log << EOF
[INFO] 2023-10-27 10:00:01 - User login successful.
[ERROR] 2023-10-27 10:05:23 - Database connection failed!
[WARNING] 2023-10-27 10:10:45 - Disk usage at 85%.
[INFO] 2023-10-27 10:15:30 - System backup completed.
[ERROR] 2023-10-27 10:20:12 - Permission denied for user 'guest'.
EOF

cat > config.txt << EOF
# This is a comment line
server_port = 8080
debug_mode = true
log_file = /var/log/app.log
# Another comment
max_connections = 100
EOF

示例1：基础搜索 - 查找包含 “ERROR” 的行

# 在 data.log 中搜索包含单词 “ERROR” 的行
grep "ERROR" data.log

预期输出：

[ERROR] 2023-10-27 10:05:23 - Database connection failed!
[ERROR] 2023-10-27 10:20:12 - Permission denied for user 'guest'.

示例2：使用正则表达式 - 忽略大小写匹配

# 使用 -i 选项忽略大小写，匹配 “error” 或 “Error” 等
grep -i "error" data.log

预期输出（与示例1相同，因为日志中都是大写ERROR）：

[ERROR] 2023-10-27 10:05:23 - Database connection failed!
[ERROR] 2023-10-27 10:20:12 - Permission denied for user 'guest'.

示例3：高级模式匹配与选项组合

# 1. 在 data.log 中，查找所有以 “[ERROR]” 或 “[WARNING]” 开头的行
grep -n "^\[ERROR\]\|^\[WARNING\]" data.log
# 注意：`\` 用于转义方括号 `[]`，`|` 在基本正则中需要转义为 `\|` 表示“或”

# 2. 在 config.txt 中，查找所有有效配置行（非注释、非空行）
grep -v "^#\|^$" config.txt
# `^#` 匹配以 # 开头的行，`^$` 匹配空行，`-v` 反向选择，即过滤掉它们。

# 3. 递归搜索当前目录下所有 `.txt` 文件中，包含 “mode” 的行
grep -rn "mode" *.txt

预期输出（分别执行）：

# 对应命令1：
2:[ERROR] 2023-10-27 10:05:23 - Database connection failed!
3:[WARNING] 2023-10-27 10:10:45 - Disk usage at 85%.
5:[ERROR] 2023-10-27 10:20:12 - Permission denied for user 'guest'.

# 对应命令2：
server_port = 8080
debug_mode = true
log_file = /var/log/app.log
max_connections = 100

# 对应命令3：
config.txt:2:server_port = 8080
config.txt:3:debug_mode = true

示例4：结合管道使用 - 过滤其他命令的输出

# 查找系统中运行的、名称包含 “ssh” 的进程
ps aux | grep "ssh"
# 注意：这通常也会匹配到 `grep` 命令本身，可以通过 `grep -v “grep”` 进一步过滤
ps aux | grep "ssh" | grep -v "grep"

实践练习

练习1：基础搜索 在 data.log 文件中，搜索包含 “login” 这个单词的行。

要求：不使用 -i 选项（因为文件中是小写）。
预期输出：[INFO] 2023-10-27 10:00:01 - User login successful.

练习2：正则表达式应用 在 data.log 文件中，找出所有行首是 [INFO] 的行，并显示行号。

要求：使用 ^ 和 -n 选项。

预期输出：

1:[INFO] 2023-10-27 10:00:01 - User login successful.
4:[INFO] 2023-10-27 10:15:30 - System backup completed.

练习3：配置文件分析 你有一个新的配置文件 app.conf，内容如下：

# Application Settings
debug = false
port = 80
database_host = 192.168.1.100
#Security
enable_ssl = true

请使用一条 grep 命令，找出文件中所有有效的配置项（即非注释、非空行），并显示它们的行号。

要求：结合 -v, -n 和正则表达式 ^#、^$。

预期输出：

2:debug = false
3:port = 80
4:database_host = 192.168.1.100
6:enable_ssl = true

常见错误

忽略大小写：默认情况下 grep 是区分大小写的。grep “error” logfile 不会匹配 Error 或 ERROR。要解决，请使用 -i 选项。
正则表达式中的点 .：初学者常误以为 file.txt 会匹配文件名中的点。在正则中，. 匹配任意字符，所以 file.txt 会匹配 file-txt, file_txt 等。要匹配真正的点，需要转义：file\.txt。
递归搜索路径错误：使用 grep -r “pattern” 时，如果路径不对或权限不足，会报错。注意使用绝对路径或正确的相对路径。
管道中的误解：command1 | grep “pattern1” | grep “pattern2” 表示同时满足两个模式（逻辑与）。如果要实现逻辑或（匹配 pattern1 或 pattern2），应使用正则表达式的 |：command1 | grep “pattern1|pattern2”（注意：在基础正则中可能需要转义 | 或使用 grep -E）。

小结

本课我们学习了 grep 这个 Linux 文本搜索的“瑞士军刀”。关键要点包括：

核心功能：在文件或输出流中查找匹配指定模式的行。
模式灵活：模式可以是简单字符串，也可以是强大的正则表达式。
常用选项：
- -i：忽略大小写。
- -r：递归搜索目录。
- -n：显示行号。
- -v：反向匹配（排除模式）。
管道搭档：grep 常与 | 结合使用，对任何命令的输出进行实时过滤和筛选，是系统管理和故障排查中的必备技能。

熟练掌握 grep，能让你在浩如烟海的文本文件和命令输出中，像侦探一样快速锁定关键信息。下一课，我们将学习另一个与文件管理密切相关的命令 chmod，来设置文件权限。

练习编辑器

rust