End.
原

Linux查询文本指定行（指定字符串查询），tail命令详解，grep命令详解

2022-04-03 12:58 所属：Linux 阅读数：162

比如文本内容为：

[root@localhost ~]# cat debug.log 
hello world
line one 
line two
line three
four
five
six
seven
eight
night
ten
11
12
13
good
foo
one
two
three
four
five
six
seven
eight
night
ten
yes
 no


执行如下命令：

tail -n 100 | grep -A 2 -B 4 'foo' debug.log

结果：

[root@localhost ~]# tail -n 100 | grep -A 2 -B 4 'foo' debug.log
11
12
13
good
foo
one
two


上面命令，可以划分为两部分，一部分为tail命令，一部分为grep，中间使用  |  连接。


命令说明

1、tail 命令

1.1 命令格式：

tail [参数] [文件]


1.2 参数：

  • -f 循环读取
  • -q 不显示处理信息
  • -v 显示详细的处理信息
  • -c<数目> 显示的字节数
  • -n<行数> 显示文件的尾部 n 行内容
  • --pid=PID 与-f合用,表示在进程ID,PID死掉之后结束
  • -q, --quiet, --silent 从不输出给出文件名的首部
  • -s, --sleep-interval=S 与-f合用,表示在每次反复的间隔休眠S秒


1.3 实例

1.3.1 要显示 notes.log 文件的最后 10 行，请输入以下命令：

tail notes.log         # 默认显示最后 10 行


1.3.2 要跟踪名为 notes.log 的文件的增长情况，请输入以下命令：

tail -f notes.log

此命令显示 notes.log 文件的最后 10 行。当将某些行添加至 notes.log 文件时，tail 命令会继续显示这些行。 

显示一直继续，直到您按下（Ctrl-C）组合键停止显示。


1.3.3 显示文件 notes.log 的内容，从第 20 行至文件末尾:

tail -n +20 notes.log


1.3.4 显示文件 notes.log 的最后 10 个字符:

tail -c 10 notes.log

2、grep 命令

Linux grep 命令用于查找文件里符合条件的字符串。

grep 指令用于查找内容包含指定的范本样式的文件，如果发现某文件的内容符合所指定的范本样式，预设 grep 指令会把含有范本样式的那一列显示出来。若不指定任何文件名称，或是所给予的文件名为 -，则 grep 指令会从标准输入设备读取数据。


2.1 语法

grep [-abcEFGhHilLnqrsvVwxy][-A<显示行数>][-B<显示列数>][-C<显示列数>][-d<进行动作>][-e<范本样式>][-f<范本文件>][--help][范本样式][文件或目录...]


2.2 参数：

  • -a 或 --text : 不要忽略二进制的数据。
  • -A<显示行数> 或 --after-context=<显示行数> : 除了显示符合范本样式的那一列之外，并显示该行之后的内容。
  • -b 或 --byte-offset : 在显示符合样式的那一行之前，标示出该行第一个字符的编号。
  • -B<显示行数> 或 --before-context=<显示行数> : 除了显示符合样式的那一行之外，并显示该行之前的内容。
  • -c 或 --count : 计算符合样式的列数。
  • -C<显示行数> 或 --context=<显示行数>或-<显示行数> : 除了显示符合样式的那一行之外，并显示该行之前后的内容。
  • -d <动作> 或 --directories=<动作> : 当指定要查找的是目录而非文件时，必须使用这项参数，否则grep指令将回报信息并停止动作。
  • -e<范本样式> 或 --regexp=<范本样式> : 指定字符串做为查找文件内容的样式。
  • -E 或 --extended-regexp : 将样式为延伸的正则表达式来使用。
  • -f<规则文件> 或 --file=<规则文件> : 指定规则文件，其内容含有一个或多个规则样式，让grep查找符合规则条件的文件内容，格式为每行一个规则样式。
  • -F 或 --fixed-regexp : 将样式视为固定字符串的列表。
  • -G 或 --basic-regexp : 将样式视为普通的表示法来使用。
  • -h 或 --no-filename : 在显示符合样式的那一行之前，不标示该行所属的文件名称。
  • -H 或 --with-filename : 在显示符合样式的那一行之前，表示该行所属的文件名称。
  • -i 或 --ignore-case : 忽略字符大小写的差别。
  • -l 或 --file-with-matches : 列出文件内容符合指定的样式的文件名称。
  • -L 或 --files-without-match : 列出文件内容不符合指定的样式的文件名称。
  • -n 或 --line-number : 在显示符合样式的那一行之前，标示出该行的列数编号。
  • -o 或 --only-matching : 只显示匹配PATTERN 部分。
  • -q 或 --quiet或--silent : 不显示任何信息。
  • -r 或 --recursive : 此参数的效果和指定"-d recurse"参数相同。
  • -s 或 --no-messages : 不显示错误信息。
  • -v 或 --invert-match : 显示不包含匹配文本的所有行。
  • -V 或 --version : 显示版本信息。
  • -w 或 --word-regexp : 只显示全字符合的列。
  • -x --line-regexp : 只显示全列符合的列。
  • -y : 此参数的效果和指定"-i"参数相同。


2.3 实例

2.3.1 在当前目录中，查找后缀有 .log 字样的文件中包含 foo 字符串的文件，并打印出该字符串的行。此时，可以使用如下命令：

[root@localhost ~]# grep foo *.log 
debug2.log:foo
debug3.log:this is debug3.log foo end
debug3.log:foo
debug.log:foo


2.3.2 以递归的方式查找符合条件的文件。例如，查找指定目录/etc/acpi 及其子目录（如果存在子目录的话）下所有文件中包含字符串"update"的文件，并打印出该字符串所在行的内容，使用的命令为：

grep -r update /etc/acpi

输出结果如下：

$ grep -r update /etc/acpi #以递归的方式查找“etc/acpi”  
#下包含“update”的文件  
/etc/acpi/ac.d/85-anacron.sh:# (Things like the slocate updatedb cause a lot of IO.)  
Rather than  
/etc/acpi/resume.d/85-anacron.sh:# (Things like the slocate updatedb cause a lot of  
IO.) Rather than  
/etc/acpi/events/thinkpad-cmos:action=/usr/sbin/thinkpad-keys--update


2.3.3 反向查找。前面各个例子是查找并打印出符合条件的行，通过"-v"参数可以打印出不符合条件行的内容。

查找文件名中包含 test 的文件中不包含test 的行，此时，使用的命令为：

grep -v test *test*

结果如下所示：

$ grep-v test* #查找文件名中包含test 的文件中不包含test 的行  
testfile1:helLinux!  
testfile1:Linis a free Unix-type operating system.  
testfile1:Lin  
testfile_1:HELLO LINUX!  
testfile_1:LINUX IS A FREE UNIX-TYPE OPTERATING SYSTEM.  
testfile_1:THIS IS A LINUX TESTFILE!  
testfile_2:HELLO LINUX!  
testfile_2:Linux is a free unix-type opterating system.


2.3.4 结合tail命令

即开头的命令说明。

tail -n 100 | grep -A 2 -B 4 'foo' debug.log

  • grep -C 5 foo file 显示file文件里匹配foo字串那行以及上下5行
  • grep -B 5 foo file 显示foo及前5行
  • grep -A 5 foo file 显示foo及后5行

3、其他用法

将test.txt文件，只保留最后1000行，我们可以使用以下命令

tail -1000 test.txt > test1.txt && rm test.txt && mv test1.txt test.txt


将old_file文件，从第三行开始保存到new_file文件上，我们可以使用以下命令

tail -n +3 old_file > new_file


End.