环境准备：alias grep="grep --color"

1、grep以整行为单位进行处理，行中有的匹配显示出来

Last中取出符合root的行：grep  ‘查找字符串‘

last|grep ‘root‘

2、取出没有root的行：last|grep -vn ‘root‘

-v：反向选择，显示出没有‘root‘行的数据；

-n: 输出行号；

3、取出查找到的‘eth0‘行和此行的前两行与后两行：dmesg|grep -n -A 2 -B 2 ‘eth0‘

-A：after，显示按要求查出的行以及后#行

-B：before，显示按要求查出的行以及前#行

dmesg：显示内核信息。

那么，各取出查找行的前后各三行呢？可以用上面的-A -B，当然，也可以使用-C来表示。

查找出‘eth0‘的前后各三行:dmesg |grep -n -A 3 -B 3 ‘eth0‘或者 dmesg|grep -n -C 3 ‘eth0‘

4、[]的使用：[]里出现的字符被查找出来，[]里面可以有多个字符，但一个[]代表一个字符。

    grep -n ‘t[ae]st‘ regular_express.txt

  [A-Z]:表示A到Z大写的26个英文字母中的一个；也可用[:upper:];

  [a-z]：表示a到z小写的26个英文字母中的一个；也可用[:lower:];

  [0-9]：表示0到9的10个数字中的一个数字；也可用[:digit:];

  [:alpha:]:表示大小写英文字母；

　　grep -n ‘[^g]oo‘ regular_express.txt

解释：‘[^g]oo‘查找oo前面没有g的字符串。第19行，也可以组成oo前面是oo,故而符合要求。

5、行首匹配用^,行尾匹配用$

grep -n ‘^[a-z]‘ regular_express.txt

匹配出行首是小写字母的行。

区别：[^](^在[]里面)表示取补集，取返。

　　　^[](^在[]外)表示在行首 。

取出以.号结尾的行：grep -n ‘\.$‘ regular_express.txt 

转义字符的详细情况，请自行查阅 。

6、整个单词的匹配：\bword\b或者\<word\>。其中，\b和\<表示词首锚定，\b和\>表示词尾锚定。

　　显示用户lp默认的shell程序：cat /etc/passwd | grep ‘\blp\b‘

7、不区分大小写匹配查找：

显示/proc/meminfo文件中以大小s开头的行：

cat /proc/meminfo|grep -in ‘^s‘或者 cat /proc/meminfo|grep -e ‘^s‘ -e ‘^S‘

8、仅显示匹配到的字符串

 找出/etc/passwd中的两位或三位数的数字：cat /etc/passwd|grep -o ‘\b[0-9]\{2,3\}\b‘

 其中，-o表示仅显示匹配到的字符串。

　　　\{m,n\}表示前面的字符至少出现m次，至多出现n次。此处是至少出现2位数，至多出现3位数。

 9、分组的使用：

　　找出/etc/passwd用户名同shell名的行：cat /etc/passwd|grep ‘^\(\b.*\b\):.*\1$‘

其中：\(\)是分组的表示，\1是引用分组变量。

注意：\(\)是分组的使用；\{\}是前面字符出现次数的使用；[]是匹配任意一个中括号里面指定的字符。

grep的用法(CentOS7)及有关正则表达式的使用