Linux 正则表达式

我们先来看下egrep的相关参数：
常用选项: -E 扩展正则表达式匹配 相当于egrep命令
-o 只获取匹配到的内容
-v 匹配正则表达式相反的内容 --color=auto 将搜索到的内容高亮
-A num 匹配到搜索到的行以及该行下面的num行
-B num 匹配到搜索到的行以及该行上面的num行
-C num 匹配到搜索到的行以及上下各num行
-n 显示文件的行数
-r 递归目录搜索指定内容的文件
-i 正则表达式内容不区分大小写
基本正则表达式说明: 字符匹配： .: 匹配任意单个字符； []：匹配指定范围内的任意单个字符； [^]：匹配指定范围内的任意单个字符； [:lower:] 匹配小写字母
[:upper:] 匹配大写字母
[:alpha] 匹配所有字母
[:digit:] 匹配所有数字
[:alnum:] 匹配所有数字字母 [:alpha:]和[:alpha:]合二为一
[:space] 代表空格字符 例如:tab,换行，空格之类的
[:punct:] 代表标点符号 例如:'! " # $ % & ' ( ) * + , - . / : ; < = > ? @ [ ] ^ _ ' { | }
次数匹配：用于要指定其次数的字符的后面； *: 任意次； \?：0或1次； \+：1或多次; \{m\}：精确限制为m次； \{m,n\}: 至少m次，至多n次，[m,n] \{0,n\}：至多n次； \{m,\}：至少m次； .*: 匹配任意长度的任意字符；
位置锚定： ^: 行首锚定；用于模式的最左侧； $: 行尾锚定；用于模式的最右侧； \<, \b: 词首锚定；用于表示单词的模式的左侧； \>, \b：词尾锚定；用于表示单词的模式的右侧； ^$: 空白行；
分组：\(\) 分组的小括号中的模式匹配到的内容，会在执行过程中被正则表达式引擎记录下来，并保存内置的变量中；这些变量分别是\1, \2, ... \1: 从左侧起，第一个左括号，以及与之配对的右括号中间的模式所匹配到的内容； \2以此类推。

扩展正则表达式的元字符： 字符匹配： 同基本正则表达式

次数匹配 *: 0次或多次 ?: 0次或1次； +: 1次以上； {m}: 精确匹配m次； {m,n}: 至少m次，至多n次；
锚定： ^: 锚定行首 $: 锚定行尾 \<, \b: 词首锚定；用于表示单词的模式的左侧； \>, \b：词尾锚定；用于表示单词的模式的右侧；
分组： 同基本正则表达式
支持或的概念 a|b:匹配a或者b

1、显示/etc/passwd文件中以bash结尾的行；

[oracle@HZ-CDN-1 ~]$ cat /etc/passwd | grep "bash$"
root:x:0:0:root:/root:/bin/bash
robin:x:601:601::/home/robin:/bin/bash
oracle:x:602:602::/home/oracle:/bin/bash

2、显示/etc/passwd文件中的两位数或三位数；

[oracle@HZ-CDN-1 ~]$ cat /etc/passwd | egrep -o "\<([1-9][0-9]|[0-9][0-9][0-9])\>"
12
10
14
11
12
100
13
30
14
50
99
99
81
81
69
69
……
502
502
600
600
601
601
602
602

3、显示'netstat -tan'命令结果中以‘LISTEN’后跟0个、1个或多个空白字符结尾的行；

[oracle@HZ-CDN-1 ~]$ netstat -tan | grep --color "LISTEN[[:space:]]*$"
tcp        0      0 0.0.0.0:3306                0.0.0.0:*                   LISTEN
tcp        0      0 0.0.0.0:65422               0.0.0.0:*                   LISTEN
tcp        0      0 0.0.0.0:80                  0.0.0.0:*                   LISTEN
tcp        0      0 127.0.0.1:631               0.0.0.0:*                   LISTEN

4、添加用户bash，testbash, basher以及nologin用户(nologin用户的shell为/sbin/nologin)；而后找出/etc/passwd文件中用户名同shell名的行；

[root@HZ-CDN-1 oracle]# useradd bash
[root@HZ-CDN-1 oracle]# useradd testbash
[root@HZ-CDN-1 oracle]# useradd basher
[root@HZ-CDN-1 oracle]# useradd nologin -s /sbin/nologin
[root@HZ-CDN-1 ~]# grep --color -E '^([[:alnum:]]+):.+\1$' /etc/passwd
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
bash:x:603:603::/home/bash:/bin/bash
nologin:x:606:606::/home/nologin:/sbin/nologin

[root@HZ-CDN-1 ~]# egrep '^([[:alnum:]]+):.*\1$' /etc/passwd
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
bash:x:603:603::/home/bash:/bin/bash
nologin:x:606:606::/home/nologin:/sbin/nologin

[root@HZ-CDN-1 ~]# grep "^\(\<[[:alnum:]]\+\>\).\+\1$" /etc/passwd
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
bash:x:603:603::/home/bash:/bin/bash
nologin:x:606:606::/home/nologin:/sbin/nologin

5、显示当前系统上root、centos或user1用户的默认的shell和UID；

[root@HZ-CDN-1 oracle]# cat /etc/passwd | egrep "^(\<user1|root|centos\>)" | awk -F':' '{print $1,$3,$7}'
root 0 /bin/bash
centos 607 /bin/bash
user1 608 /bin/bash

6、找出/etc/rc.d/init.d/functions文件中某单词(单词中间可以存在下划线)后面跟着一组小括号的
行；

[root@HZ-CDN-1 ~]# egrep --color '\<[[:alnum:]_]+\>\(\)' /etc/rc.d/init.d/functions
fstab_decode_str() {
checkpid() {
__readlink() {
__fgrep() {
__umount_loop() {
__umount_loopback_loop() {
__pids_var_run() {
__pids_pidof() {
daemon() {
killproc() {
pidfileofproc() {
pidofproc() {
status() {
echo_success() {
echo_failure() {
echo_passed() {
echo_warning() {
update_boot_stage() {
success() {
failure() {
passed() {
warning() {
action() {
action_silent() {
strstr() {
confirm() {
get_numeric_dev() {
is_ignored_file() {
is_true() {
is_false() {
apply_sysctl() {
key_is_random() {
find_crypto_mount_point() {
init_crypto() {

7、使用echo输出一个路径，而后egrep找出其路径基名；进一步地：使用egrep取出其目录名；

[oracle@HZ-CDN-1 ~]$  echo "/etc/rc.d/init.d/functions" | egrep -o '([^/]*)$'
functions
[root@HZ-CDN-1 ~]# echo "/etc/rc.d/init.d/functions" | egrep -o '^(.*)/'
/etc/rc.d/init.d/

8、找出ifconfig命令执行结果中1-255之间的数字；

[oracle@HZ-CDN-1 ~]$ ifconfig | egrep -o "\<([1-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-5])\>" | sort
1
1
1
1
10
10
100
103
121
121
248
……省略