来自 来自逄增宝
排除单词或多个条件
要仅显示与搜索模式不匹配的行,请使用-v
选项。例如,显示不包含nologin
的行,使用下面命令:
[root@localhost ~]# grep -wv nologin /etc/passwd
root:x:::root:/root:/bin/bash
sync:x:5::sync:/sbin:/bin/sync
shutdown:x:6::shutdown:/sbin:/sbin/shutdown
halt:x:7::halt:/sbin:/sbin/halt
bob:x:1000:1000::/home/bob:/bin/bash
user01:x:1001:1001::/home/user01:/bin/bash
postgres:x:26:26:PostgreSQL Server:/var/lib/pgsql:/bin/bash
-w
选项告诉 grep 仅返回-w选项后面包含单词的行。
默认情况下grep 区分大小写。这意味着大写和小写字符被视为不同的。若要在搜索时忽略大小写,请使用-i
选项调用 grep。
如果搜索字符串中包含空格,则需要将内容放在单引号或者双引号内。
若要排除两个或多个搜索条件,请使用-e
选项,可根据需要多次使用-e
选项:
[root@localhost ~]# grep -wv -e nologin -e bash /etc/passwd
sync:x:5::sync:/sbin:/bin/sync
shutdown:x:6::shutdown:/sbin:/sbin/shutdown
halt:x:7::halt:/sbin:/sbin/halt
排除多个搜索条件的另一个方式是使用运算符 |
,以下示例打印不包含字符串nologin
和bash
的行:
[root@localhost ~]# grep -wv 'nologin\|bash' /etc/passwd
sync:x:5::sync:/sbin:/bin/sync
shutdown:x:6::shutdown:/sbin:/sbin/shutdown
halt:x:7::halt:/sbin:/sbin/halt
还可以使用扩展正则表达式,使用选项 -E
参数后,运算符|
就不需要被转义了,如下图:
[root@localhost ~]# grep -Ewv 'nologin|bash' /etc/passwd
sync:x:5::sync:/sbin:/bin/sync
shutdown:x:6::shutdown:/sbin:/sbin/shutdown
halt:x:7::halt:/sbin:/sbin/halt
下面一个实例,是排除/etc/ssh/sshd_config
配置文件中的以#
和 空格 开头的行:
[root@localhost ~]# cat /etc/ssh/sshd_config |grep -Ev '(^#|^$)'
下面的实例,要打印出系统上所有正在运行的进程,除了以“root”用户身份运行的进程:
[root@localhost ~]# ps -ef|grep -wv root
排除目录或文件
要从grep搜索中排除目录,请使用--exclude-dir
选项。排除目录的路径是相对于后面指定的搜索目录。
下面实例,显示如何在/etc目录中的所有文件中搜索单词keys
,不包括 /etc/pki 目录:
[root@localhost ~]# grep -Rw --exclude-dir=pki keys /etc/
要排除多个目录,请将排除的目录括在大括号中,并使用逗号分隔,不要有空格。
例如,要在系统中查找包含字符串 gnu
的文件,不包括 proc、boot 和 sys 目录,需要运行下面命令:
[root@localhost ~]# grep -r --exclude-dir={proc,boot,sys} gnu /
下面实例,使用--exclude
选项排除多个文件,我们在当前工作目录中搜索字符串 linuxprobe,不包括以 .png 和 .jpg 结尾的文件:
[root@localhost ~]# grep -rl --exclude=*.{png,jpg} linuxprobe *
总 结
grep 是一种强大的命令行工具,用于在一个或多个输入文件中搜索与正则表达式匹配的行,并将匹配的行标准输出。在本文中介绍如何在使用 grep 搜索时排除一个或多个单词或目录。
END