通常，grep的用法是这样的：

grep 'pattern' filename

其中'pattern'是任何给定的模式或匹配的正则表达式。 但是，假设您有一个错误日志文件并正在执行例行维护。 您希望检查日志文件中是否存在跨越各种源的某些关键字。 通常，您必须为每个短语使用单独的grep表达式。

但是，我们可以使用“-E”参数轻松使用正则表达式。 首先，我们有一个名为“linuxidc-com”的文件，其中包含以下内容：

假设我们要在此文件中搜索以下两个短语:

linuxidc
linuxmi

grep -Ew 'linuxidc|linuxmi' linuxidc-com

有两个标志：
1.-E表示我们正在使用扩展正则表达式
2.-w意味着我们只想匹配整个单词
为了使它更容易，我们可以将“grep -E”替换为“egrep”。 所以上面的变成：

egrep -w 'linuxidc|linuxmi' linuxidc-com

这里是输出:
 我们可以根据需要匹配尽可能多的单词。如果你想删除“单词”的要求，而只是想要一个直接的字符串匹配，那么你可以删除“w”参数。

我们通常认为grep搜索文件或来自另一个命令的特定输出。但是，我们也可以使用它同时搜索整个文件目录。比如说，你有一堆分散在系统周围的日志文件。毕竟，许多软件包都有自己的日志文件位置。为了方便您，您可以创建一个新文件夹，其中包含指向您感兴趣的所有各种日志文件的符号链接。现在，您可以使用“-R”命令与grep一起搜索所有这些内容。首都“R”告诉grep包含符号链接。小“r”忽略默认情况下在命令行中找不到的符号链接。

例如，在以下示例中，我们在当前目录中搜索字符串：

grep -r linuxidc .

末尾的点（ .）表示当前目录。 我们得到以下输出：

您可以在下面看到，它还会以递归方式搜索另一个模式匹配：
 这对于同时搜索一堆文件非常有用。 输出还会显示包含匹配字符串的文件的名称！ 我个人喜欢这个带有“-R”的解决方案，可以同时搜索一组符号链接，以节省时间。

有时您想知道某个关键字出现在grep中的次数。 例如，如果您在网站文件中搜索某个蜘蛛，则需要计算包含特定用户代理的行数。为此，我们只需添加“-c”参数即可。 请记住，这会删除grep的常规输出，并且不再显示单个匹配项。 例如，没有“-c”参数：

grep rr linuxidc-com

我们得到一个简单的事件列表。 加入“-c”：

grep -c rr linuxidc-com

我们得到了行数：如您所见，它不再显示每个事件。

Grep是一个非常强大的工具，它的功能多年来一直在增加。 我们可以创建复杂的正则表达式，甚至可以创建一个表达式来格式化文件的输出，使其更易于阅读。 这些高级grep使用示例将让您体验可能的内容，并希望您自己深入研究手册！

如果您喜欢高级grep命令的这篇文章，请通过社交媒体网络与您的朋友分享。 如果您对本教程有任何疑问，请在下面写下评论。 谢谢！

原文来自：

本文地址：//q13zd.cn/linux-grep-guide.html编辑：黑曜羽，审核员：逄增宝

Linux命令大全：

Linux系统大全：

红帽认证RHCE考试心得：