一、功能概述

grep，即 “Global Regular Expression Print”，是 Linux 和 Unix 系统内承担文本处理重任的得力工具。它能够依据正则表达式或者普通字符串，于文件、标准输入流里开展模式搜寻工作，并将匹配到的行输出。其核心功能具体如下：

1. 文本精准查找：以特定模式为基准，在文件、输入流乃至多层级目录中展开搜索。
2. 模式筛选机制：既支持正向匹配，展示出符合模式的行；也能实现反向匹配，排除掉匹配的行。
3. 上下文呈现：除了输出匹配行，还可附带展示其前后指定行数的内容，在调试日志等场景极为实用。
4. 统计与定位功能：能够统计匹配的次数、显示匹配行所在的行号，甚至仅输出包含匹配项的文件名。
5. 递归搜索能力：可跨越目录层级，对指定目录及其子目录中的文件进行全面搜索。

二、语法结构

grep 的基本语法为：grep [选项] 模式 [文件/目录...]

• PATTERN：此为待搜索的模式，既可以是普通字符串，也能够是正则表达式。

• 文件 / 目录：代表需要执行搜索操作的对象，若未指定文件，grep 则会从标准输入获取数据。

三、选项参数详解

1. -i：该选项用于在搜索时忽略大小写，默认情况下，grep 的搜索是区分大小写的。
2. -v：实现反向匹配功能，输出那些不满足指定模式的行。
3. -n：在输出结果中显示匹配行对应的行号。
4. -c：专门用于统计匹配行的数量，并不输出具体的匹配内容。
5. -w：确保仅匹配完整的单词，而非字符串的一部分。
6. -r / -R：开启递归搜索模式，对指定目录及其所有子目录进行遍历搜索。
7. -l：仅显示包含匹配项的文件名，不会输出具体的匹配行内容。
8. -e：允许指定多个搜索模式，模式之间为逻辑 “或” 的关系。
9. -A NUM：在输出匹配行的同时，一并展示其后续的 NUM 行内容。
10. -B NUM：除了输出匹配行，还会展示其前面的 NUM 行内容。
11. -C NUM：输出匹配行及其前后各 NUM 行的上下文内容。
12. -E：启用扩展正则表达式功能，等同于使用 egrep 命令。
13. -F：禁用正则表达式，按照字面值进行匹配，适用于纯字符串搜索场景。
14. --color=auto：自动对匹配到的内容进行高亮显示，方便用户识别。
15. --include：在递归搜索时，指定需要匹配的文件类型。
16. --exclude：在递归搜索过程中，排除特定类型的文件。

四、实际用法示例

1. 搜索包含 “error” 或者 “critical” 的行，并显示行号与上下文：grep -n -C 2 -E "error|critical" /var/log/syslog

1. 统计 Nginx 日志中出现 404 状态码的次数：grep -c " 404 " /var/log/nginx/access.log
2. 在 Python 代码中递归查找未完成的 TODO 注释：grep -rnw --include="*.py" "TODO" ./src/
3. 检查正在运行的 Java 进程：ps aux | grep "[j]ava"，使用[j]ava可避免匹配到 grep 自身进程。
4. 实时监控日志中的异常信息：tail -f /var/log/app.log | grep --color "Exception"
5. 从 CSV 文件中提取第 3 列为 “success” 的行：grep -E "^([^,]*,){2}success," data.csv
6. 过滤掉空行和注释行（假设注释以#开头）：grep -v -E "^$|^#" config.conf
7. 与 find 命令联合使用：find /var/log -name "*.log" -exec grep "error" {} +
8. 与 awk 和 sed 命令通过管道进行协同处理：grep "data" file.txt | awk '{print $2}' | sed 's/old/new/'
9. 对多个文件进行并行搜索操作：find . -name "*.txt" | xargs grep -H "pattern"，其中-H用于显示文件名。

五、正则表达式运用

1. 基本正则表达式（BRE，默认模式）

• .：可匹配任意单个字符（换行符除外）。
• ^：用于匹配行首位置。
• $：能够匹配行尾位置。
• []：可以匹配字符集合中的任意一个字符。
• [^]：匹配不在指定字符集合中的任意字符。
• *****：表示前一个字符可匹配 0 次或多次。
• {n,m}：意味着前一个字符匹配次数在 n 到 m 次之间。
• ****：用于对特殊字符进行转义。

1. 扩展正则表达式（ERE，需通过 -E 选项启用）

• +：表示前一个字符匹配 1 次或多次。
• ?：前一个字符匹配 0 次或 1 次。
• |：实现逻辑或功能，可匹配多个模式中的任意一个。
• ()：用于分组表达式。
• {n,m}：表示匹配次数范围，无需转义。

1. 正则表达式实战案例

• 匹配 IP 地址：grep -E "([0-9]{1,3}\.){3}[0-9]{1,3}" log.txt
• 匹配邮箱地址：grep -E "[a-zA-Z0-9._%+-]+@[a-zA-Z0-9.-]+\.[a-zA-Z]{2,}" users.csv

六、安装指南

1. 安装检查：可通过grep --version命令查看版本信息，或使用which grep查看安装路径（默认路径为 /usr/bin/grep），以此判断是否已安装。
2. 安装方式

• Debian/Ubuntu 及衍生系统：执行sudo apt update && sudo apt install grep进行安装。
• RHEL/CentOS/Fedora：CentOS 7 及更早版本，使用sudo yum install grep；CentOS 8 及以上版本和 Fedora 系统，使用sudo dnf install grep。
• Arch/Manjaro：通过sudo pacman -Sy grep同步仓库并安装。
• openSUSE：使用sudo zypper install grep进行安装。
• Alpine Linux：执行sudo apk add grep完成安装。
• Docker 容器内安装：在 Dockerfile 文件中添加RUN apk add grep（以 alpine 镜像为例）。
• 源码编译安装：仅在包管理器不可用的情况下考虑，不推荐此方法。需先下载源码，如wget http://ftp.gnu.org/gnu/grep/grep - 3.11.tar.xz，解压后进入目录，依次执行./configure、make、sudo make install等命令。
• 安装验证：安装完成后，可通过grep --version查看版本信息，或执行grep -E 'test' /etc/os - release测试扩展正则表达式功能（等同于 egrep）。