如何使用grep命令的排除功能

共计 1869 个字符，预计需要花费 5 分钟才能阅读完成。

要仅显示与搜索模式不匹配的行，请使用 -v 选项。例如，显示不包含 nologin 的行，使用下面命令：

[root@localhost ~]# grep -wv nologin /etc/passwd
root:x:0:0:root:/root:/bin/bash
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
bob:x:1000:1000::/home/bob:/bin/bash
user01:x:1001:1001::/home/user01:/bin/bash
postgres:x:26:26:PostgreSQL Server:/var/lib/pgsql:/bin/bash

-w选项告诉 grep 仅返回 - w 选项后面包含单词的行。

默认情况下 grep 区分大小写。这意味着大写和小写字符被视为不同的。若要在搜索时忽略大小写，请使用-i 选项调用 grep。

如果搜索字符串中包含空格，则需要将内容放在单引号或者双引号内。

若要排除两个或多个搜索条件，请使用 -e 选项，可根据需要多次使用 -e 选项：

[root@localhost ~]# grep -wv -e nologin -e bash /etc/passwd
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt

排除多个搜索条件的另一个方式是使用运算符 |，以下示例打印不包含字符串 nologin 和bash的行：

[root@localhost ~]# grep -wv 'nologin\|bash' /etc/passwd
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt

还可以使用扩展正则表达式，使用选项 -E会后，运算符 | 就不需要被转义了，如下图：

[root@localhost ~]# grep -Ewv 'nologin|bash' /etc/passwd
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt

下面一个实例，是排除 /etc/ssh/sshd_config 配置文件中的以 # 和 空格 开头的行：

[root@localhost ~]# cat /etc/ssh/sshd_config |grep -Ev '(^#|^$)'

下面的实例，要打印出系统上所有正在运行的进程，除了以“root”用户身份运行的进程：

[root@localhost ~]# ps -ef|grep -wv root

要从 grep 搜索中排除目录，请使用 --exclude-dir 选项。排除目录的路径是相对于后面指定的搜索目录。

下面实例，显示如何在 /etc 目录中的所有文件中搜索单词keys，不包括 /etc/pki 目录：

[root@localhost ~]# grep -Rw --exclude-dir=pki keys /etc/

要排除多个目录，请将排除的目录括在大括号中，并使用逗号分隔，不要有空格。

例如，要在系统中查找包含字符串 gnu 的文件，不包括 proc、boot 和 sys 目录，需要运行下面命令：

[root@localhost ~]# grep -r --exclude-dir={proc,boot,sys} gnu /

下面实例，使用 --exclude 选项排除多个文件，我们在当前工作目录中搜索字符串 linuxprobe，不包括以 .png 和 .jpg 结尾的文件：

[root@localhost ~]# grep -rl --exclude=*.{png,jpg} linuxprobe *

grep 是一种强大的命令行工具，用于在一个或多个输入文件中搜索与正则表达式匹配的行，并将匹配的行标准输出。在本文中介绍如何在使用 grep 搜索时排除一个或多个单词或目录。