linux下的文本操作之文本查找——grep

发布时间：2013-11-02 19:57:54作者：知识屋

作者：河西无名式

linux下的文本操作之文本查找——grep

摘要：你有没有这样的应用场景：调试一个程序，出现debug的提示信息，现在你需要定位是哪个文件包含了这个debug信息，也就是说，你需要在一个目录下的多个文件（可能包含子目录）中查找某个字符串的位置；另外，有时候，一个程序崩溃，我们需要通过进程控制将其杀死，如何快速找到进程号并杀死进程。本文所讲的grep命令将有至于你完成这样的任务。

1.grep命令简介

grep （global search regular expression(RE) and print out the line,全面搜索正则表达式并把行打印出来）是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹配的行打印出来。Unix的grep家族包括grep、egrep和fgrep。egrep和fgrep的命令只跟grep有很小不同。egrep是grep的扩展，支持更多的re元字符， fgrep就是fixed grep或fast grep，它们把所有的字母都看作单词，也就是说，正则表达式中的元字符表示回其自身的字面意义，不再特殊。linux使用GNU版本的grep。它功能更强，可以通过-G、-E、-F命令行选项来使用egrep和fgrep的功能。

grep的工作方式是这样的，它在一个或多个文件中搜索字符串模板。如果模板包括空格，则必须被引用，模板后的所有字符串被看作文件名。搜索的结果被送到屏幕，不影响原文件内容。

grep可用于shell脚本，因为grep通过返回一个状态值来说明搜索的状态，如果模板搜索成功，则返回0，如果搜索不成功，则返回1，如果搜索的文件不存在，则返回2。我们利用这些返回值就可进行一些自动化的文本处理工作。

2.gre命令的主要参数

-?

同时显示匹配行上下的？行，如：grep -2 pattern filename同时显示匹配行的上下2行。

-c,--count

只打印匹配的行数，不显示匹配的内容。

-f File，--file=File

从文件中提取模板。空文件中包含0个模板，所以什么都不匹配。

-h，--no-filename

当搜索多个文件时，不显示匹配文件名前缀。

-i，--ignore-case

忽略大小写差别。

-q，--quiet

取消显示，只返回退出状态。0则表示找到了匹配的行。

-l，--files-with-matches

打印匹配模板的文件清单。

-L，--files-without-match

打印不匹配模板的文件清单。

-n，--line-number

在匹配的行前面打印行号。

-s，--silent

不显示关于不存在或者无法读取文件的错误信息。

-v，--revert-match

反检索，只显示不匹配的行。

-w，--word-regexp

如果被<和>引用，就把表达式做为一个单词搜索。

3.一些应用场景

1）场景一：进行perf软件性能测试，出现提示debug信息，vmlinux symtab matches kallsyms，我们需要寻找是哪个文件包含了这个debug信息：

hyk@hyk-linux:/media/usr/src/linux-3.10.9/tools/perf

$ grep -r 'vmlinux symtab matches kallsyms' *

Binary file perf matches

tests/builtin-test.c: .desc = "vmlinux symtab matches kallsyms",

Binary file tests/builtin-test.o matches