linux grep

grep 是 Linux / Unix 系统中非常常用的文本搜索工具，常用于在文件、日志、配置、代码或命令输出中查找包含指定内容的行。它的名字来源于早期 Unix 命令 g/re/p，意思是“全局搜索正则表达式并打印匹配行”。在日常运维、开发调试、日志分析等场景中，grep 都是高频工具之一。

一、grep 的基本用法

最基本的格式如下：

grep "关键词" 文件名

例如，在 app.log 中查找包含 error 的行：

grep "error" app.log

如果希望在多个文件中搜索：

grep "error" *.log

如果希望在当前目录及子目录中递归搜索：

grep -r "error" .

其中：

• -r：递归搜索目录；
• .：表示当前目录；
• *.log：匹配当前目录下所有以 .log 结尾的文件。

二、常用选项说明

1. 忽略大小写

grep -i "error" app.log

使用 -i 后，Error、ERROR、error 都会被匹配。

2. 显示匹配行号

grep -n "error" app.log

输出结果中会显示匹配内容所在的行号，方便定位问题。

3. 只显示匹配的文件名

grep -l "error" *.log

如果只想查看哪些文件包含关键词，而不是查看具体匹配行，可以使用 -l。

4. 显示不匹配的行

grep -v "error" app.log

-v 表示反向匹配，即排除包含 error 的行。

5. 统计匹配次数

grep -c "error" app.log

该命令会输出匹配行的数量。

6. 高亮显示匹配内容

grep --color=auto "error" app.log

很多 Linux 发行版默认已经启用彩色高亮，如果终端支持，匹配到的关键词会以醒目颜色显示。

三、使用正则表达式搜索

grep 支持正则表达式，因此搜索能力比普通字符串匹配更强大。

1. 搜索以某内容开头的行

grep "^error" app.log

^ 表示匹配行首，因此该命令只会匹配以 error 开头的行。

2. 搜索以某内容结尾的行

grep "failed$" app.log

$ 表示匹配行尾，因此该命令匹配以 failed 结尾的行。

3. 匹配多个条件

grep -E "error|warning|critical" app.log

使用 -E 可以启用扩展正则表达式，| 表示“或”的关系。

4. 匹配任意字符

grep -E "user[0-9]+" list.txt

该命令可以匹配 user1、user23、user999 等内容。

5. 使用 PCRE 高级正则

部分系统支持 -P 选项，可以使用更强大的 Perl 正则表达式：

grep -P "error\s+\d+" app.log

其中 \s+ 表示一个或多个空白字符，\d+ 表示一个或多个数字。

四、grep 与管道组合使用

grep 经常和管道符 | 搭配使用，用于过滤其他命令的输出。

例如，查看当前系统中包含 nginx 的进程：

ps aux | grep "nginx"

查看端口占用情况：

netstat -tunlp | grep "80"

查看 Docker 容器状态：

docker ps -a | grep "mysql"

查看包含关键字的命令历史：

history | grep "ssh"

这种组合方式非常适合快速筛选信息。

五、在目录中递归搜索文件内容

如果想在一个项目目录中查找某个函数、变量或配置项，可以使用：

grep -rn "functionName" .

其中：

• -r：递归搜索；
• -n：显示行号；
• .：当前目录。

如果只想搜索特定类型文件，例如只搜索 PHP 文件：

grep -rn --include="*.php" "functionName" .

如果搜索目录中排除某些目录，例如排除 node_modules：

grep -rn --exclude-dir="node_modules" "functionName" .

对于代码项目，这种方式非常实用。

六、常见实用示例

查看日志中的错误信息：

grep -i "error" /var/log/app.log

查看日志中的错误，并显示行号：

grep -in "error" /var/log/app.log

查找配置文件中未注释的行：

grep -v "^#" config.conf

查找包含 IP 地址的行：

grep -E "[0-9]{1,3}(\.[0-9]{1,3}){3}" access.log

查找空行：

grep "^$" file.txt

查找非空行：

grep -v "^$" file.txt

七、grep 与 find 配合

如果需要先定位文件，再搜索内容，可以结合 find 使用：

find . -type f -name "*.log" -exec grep -H "error" {} \;

该命令会在当前目录及子目录中查找所有 .log 文件，并搜索包含 error 的内容。

其中：

• -type f：只查找普通文件；
• -name "*.log"：匹配日志文件；
• -exec：对查找到的文件执行后续命令；
• -H：显示文件名。

八、使用技巧与注意事项

1. 搜索关键词中有特殊字符时，建议使用引号包裹，例如：

grep "user:name" file.txt

2. 如果不确定大小写，可以使用 -i 避免漏查。

3. 在大型目录中递归搜索可能较慢，可以配合 --include 限制文件类型。

4. 搜索日志时，建议结合 tail 使用：

tail -f app.log | grep "error"

这样可以实时过滤新增日志内容。

5. 如果匹配结果太多，可以配合 less 分页查看：

grep -rn "keyword" . | less

九、总结

grep 是 Linux 中非常重要的文本搜索工具，既可以用于简单关键词查找，也可以结合正则表达式完成复杂匹配。它常与 tail、find、ps、history 等命令配合使用，是日志分析、代码检索、系统排查和日常运维中的核心工具之一。掌握 grep 的常用参数、正则表达式和管道组合用法，可以显著提高在 Linux 环境下处理文本和排查问题的效率。