grep 是一种强大的命令行工具,用于在一个或多个输入文件中搜索与正则表达式匹配的行,并将匹配的行标准输出。在本文中介绍如何在使用 grep 搜索时排除一个或多个单词或目录。
排除单词或多个条件
要仅显示与搜索模式不匹配的行,请使用-v选项。例如,显示不包含nologin的行,使用下面命令:
- [root@localhost ~]# grep -wv nologin /etc/passwd
- root:x:0:0:root:/root:/bin/bash
- sync:x:5:0:sync:/sbin:/bin/sync
- shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
- halt:x:7:0:halt:/sbin:/sbin/halt
- bob:x:1000:1000::/home/bob:/bin/bash
- user01:x:1001:1001::/home/user01:/bin/bash
- postgres:x:26:26:PostgreSQL Server:/var/lib/pgsql:/bin/bash
-w选项告诉 grep 仅返回-w选项后面包含单词的行。
默认情况下grep 区分大小写。这意味着大写和小写字符被视为不同的。若要在搜索时忽略大小写,请使用-i 选项调用 grep。
如果搜索字符串中包含空格,则需要将内容放在单引号或者双引号内。
若要排除两个或多个搜索条件,请使用-e选项,可根据需要多次使用-e选项:
- [root@localhost ~]# grep -wv -e nologin -e bash /etc/passwd
- sync:x:5:0:sync:/sbin:/bin/sync
- shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
- halt:x:7:0:halt:/sbin:/sbin/halt
排除多个搜索条件的另一个方式是使用运算符 |,以下示例打印不包含字符串nologin和bash的行:
- [root@localhost ~]# grep -wv 'nologin\|bash' /etc/passwd
- sync:x:5:0:sync:/sbin:/bin/sync
- shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
- halt:x:7:0:halt:/sbin:/sbin/halt
还可以使用扩展正则表达式,使用选项 -E参数后,运算符|就不需要被转义了,如下图:
- [root@localhost ~]# grep -Ewv 'nologin|bash' /etc/passwd
- sync:x:5:0:sync:/sbin:/bin/sync
- shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
- halt:x:7:0:halt:/sbin:/sbin/halt
下面一个实例,是排除/etc/ssh/sshd_config配置文件中的以#和 空格 开头的行:
- [root@localhost ~]# cat /etc/ssh/sshd_config |grep -Ev '(^#|^$)'
下面的实例,要打印出系统上所有正在运行的进程,除了以“root”用户身份运行的进程:
- [root@localhost ~]# ps -ef|grep -wv root
排除目录或文件
要从grep搜索中排除目录,请使用--exclude-dir选项。排除目录的路径是相对于后面指定的搜索目录。
下面实例,显示如何在/etc目录中的所有文件中搜索单词keys,不包括 /etc/pki 目录:
- [root@localhost ~]# grep -Rw --exclude-dir=pki keys /etc/
要排除多个目录,请将排除的目录括在大括号中,并使用逗号分隔,不要有空格。
例如,要在系统中查找包含字符串 gnu 的文件,不包括 proc、boot 和 sys 目录,需要运行下面命令:
- [root@localhost ~]# grep -r --exclude-dir={proc,boot,sys} gnu /
下面实例,使用--exclude选项排除多个文件,我们在当前工作目录中搜索字符串 linuxprobe,不包括以 .png 和 .jpg 结尾的文件:
- [root@localhost ~]# grep -rl --exclude=*.{png,jpg} linuxprobe *
总结
grep 是一种强大的命令行工具,用于在一个或多个输入文件中搜索与正则表达式匹配的行,并将匹配的行标准输出。在本文中介绍如何在使用 grep 搜索时排除一个或多个单词或目录。