一、简介
grep(英文全拼: Global Regular Expression Print)命令用于查找文件里符合条件的字符串或正则表达式，并将符合条件的内容进行输出。
二、语法
语法：grep [选项]... PATTERN [FILE]...
PATTERN：是一个基本正则表达式(缩写为BRE)，表示要查找的字符串或正则表达式。
FILE：是标准输入中查找PATTERN，表示要查找的文件名，可以同时查找多个文件，如果省略 files 参数，则默认从标准输入中读取数据。
参数说明：
常用参数选项：
-i：忽略大小写进行匹配。
-v：反向查找，只打印不匹配的行。
-n：显示匹配行的行号。
-r：递归查找子目录中的文件。
-l：只打印匹配的文件名。
-c：只打印匹配的行数。
其它更多参数说明：
-a 或 --text: 不要忽略二进制的数据。
-A<显示行数> 或 --after-context=<显示行数> : 除了显示符合范本样式的那一列之外，并显示该行之后的内容。
-b 或 --byte-offset: 在显示符合样式的那一行之前，标示出该行第一个字符的编号。
-B<显示行数> 或 --before-context=<显示行数> : 除了显示符合样式的那一行之外，并显示该行之前的内容。
-c 或 --count: 计算符合样式的列数。
-C<显示行数> 或 --context=<显示行数>或-<显示行数> : 除了显示符合样式的那一行之外，并显示该行之前后的内容。
-d <动作> 或 --directories=<动作> : 当指定要查找的是目录而非文件时，必须使用这项参数，否则grep指令将回报信息并停止动作。
-e<范本样式> 或 --regexp=<范本样式> : 指定字符串做为查找文件内容的样式。
-E 或 --extended-regexp : 将样式为延伸的正则表达式来使用。
-f<规则文件> 或 --file=<规则文件> : 指定规则文件，其内容含有一个或多个规则样式，让grep查找符合规则条件的文件内容，格式为每行一个规则样式。
-F 或 --fixed-regexp: 将样式视为固定字符串的列表。
-G 或 --basic-regexp: 将样式视为普通的表示法来使用。
-h 或 --no-filename: 在显示符合样式的那一行之前，不标示该行所属的文件名称。
-H 或 --with-filename: 在显示符合样式的那一行之前，表示该行所属的文件名称。
-i 或 --ignore-case: 忽略字符大小写的差别。
-l 或 --file-with-matches: 列出文件内容符合指定的样式的文件名称。
-L 或 --files-without-match: 列出文件内容不符合指定的样式的文件名称。
-n 或 --line-number: 在显示符合样式的那一行之前，标示出该行的列数编号。
-o 或 --only-matching: 只显示匹配PATTERN 部分。
-q 或 --quiet或--silent: 不显示任何信息。
-r 或 --recursive: 此参数的效果和指定"-d recurse"参数相同。
-s 或 --no-messages: 不显示错误信息。
-v 或 --invert-match: 显示不包含匹配文本的所有行。
-V 或 --version: 显示版本信息。
-w 或 --word-regexp: 只显示全字符合的列。
-x --line-regexp: 只显示全列符合的列。
-y: 此参数的效果和指定"-i"参数相同。
三、 实战
1、在passwd文件中查找字符串root有关的内容
[root@app01 ~]# grep root /etc/passwdroot:x:0:0:root:/root:/bin/bashoperator:x:11:0:operator:/root:/sbin/nologin
2、在passwd文件中查看以字符串root开头的内容
[root@app01 ~]# grep ^root /etc/passwdroot:x:0:0:root:/root:/bin/bash
3、查找root在passwd文件中的行数量
[root@app01 ~]# grep -c root /etc/passwd2
4、在passwd中查找除nologin之外内容
[root@app01 ~]# grep -v 'nologin' /etc/passwdroot:x:0:0:root:/root:/bin/bashsync:x:5:0:sync:/sbin:/bin/syncshutdown:x:6:0:shutdown:/sbin:/sbin/shutdownhalt:x:7:0:halt:/sbin:/sbin/haltapp:x:1000:1000:app:/home/app:/bin/bashmysql:x:1001:1001::/home/mysql:/bin/bashtom1:x:1002:1000::/app/tom:/bin/bash
5、查看字符串root在passwd中出现的行号
[root@app01 ~]# grep -n 'root' /etc/passwd1:root:x:0:0:root:/root:/bin/bash10:operator:x:11:0:operator:/root:/sbin/nologin
6、查找指定文件中是否包含某个关键字或词，通过返回状态值输出结果
[root@app01 ~]# grep -q root /etc/passwd[root@app01 ~]# echo $?0[root@app01 ~]# grep -q 123456 /etc/passwd[root@app01 ~]# echo $?1
0：代表包含
1：代表不包含
-q参数判断某个文件中是否包含某个关键字或词，一般情况下会在写shell程序进行内容匹配时会用到，此时用该参数比较方便。
大家平时在工作中，有时会用到egrep或fgrep，但它两个有grep有什么不同呢，我在网上查了一些资料，简单总结一下，有理解不到位的，还望大家谅解。
egrep、fgrep 和 grep 是 Unix/Linux 系统中常用的文本搜索工具，它们的核心区别在于使用的正则表达式语法和匹配模式不同。
1、grep（标准 grep）
全称：Global Regular Expression Print
正则表达式类型：支持基本正则表达式（BRE）
特点：默认使用 BRE 语法，元字符需要转义才能发挥特殊含义。
2、egrep（扩展 grep）
全称：Extended Global Regular Expression Print
正则表达式类型：支持扩展正则表达式（ERE）
特点：
1、元字符（如 +、?、|、()、{}）不需要转义即可使用。
2、功能更强大，语法更简洁。
等价命令：grep -E
现代系统中，建议使用 grep -E 代替 egrep（POSIX 规范已将其弃用，但仍可用）。
3、fgrep（固定字符串 grep）
全称：Fixed-string Global Regular Expression Print
正则表达式类型：不支持正则表达式，只匹配字面字符串。
特点：
1、将所有字符视为普通字符，特殊字符（如 .、*、$）不会被解释。
2、搜索速度快（避免正则解析开销），适合纯文本匹配。
等价命令：grep -F
建议使用 grep -F 代替 fgrep（同样因 POSIX 规范弃用）。
