Linux grep 命令完全指南：從入門到正則實戰

核心定位

grep (Global Regular Expression Print) 是文本搜索利器，支援基本/擴展/Perl 正則，逐行匹配並輸出符合行。權限：所有用戶可用。

常用選項速查

正則表達式元字符對照（BRE vs ERE vs PCRE）

實戰範例集

1. 基礎搜索

grep 'error' /var/log/messages                    # 簡單匹配
grep -i 'failed' *.log                            # 忽略大小寫
grep -n 'TODO' src/*.c                            # 顯示行號
grep -r 'FIXME' /project --include='*.py'         # 遞歸 + 檔案過濾

2. 正則進階

grep -E '^[[:space:]]*$' file                     # 空白行
grep -P '^\d{4}-\d{2}-\d{2}' logfile              # ISO 日期行 (PCRE)
grep -w 'root' /etc/passwd                        # 整詞匹配 root
grep -E '\<[A-Z]{3,}\>' file                      # 3 個以上大寫單詞
grep 'pattern1\|pattern2' file                    # 或 (BRE 需轉義)
grep -E 'pattern1|pattern2' file                  # 或 (ERE)
grep 'pattern1' file | grep 'pattern2'            # 且 (管道串聯)

3. 上下文與統計

grep -C 3 'panic' /var/log/kern.log               # 前後各 3 行
grep -c '^From:' mailbox                          # 郵件計數
grep -l 'TODO' *.c *.h                            # 列出含 TODO 的檔案

4. 實用組合拳

# 統計當前目錄下程式碼行數（排除空行、註釋）
grep -vE '^\s*$|^\s*#' *.py | wc -l

# 找出佔用磁碟最大的 10 個目錄
du -h --max-depth=1 | sort -hr | head

# 實時監控日誌關鍵字
tail -f /var/log/nginx/access.log | grep --line-buffered ' 50[0-9] '

效能提示

• 固定字串搜索用 grep -F (fgrep)，避免正則解析開銷。
• 大檔案優先用 grep -m 1 只找首個匹配，或配合 awk/sed 流式處理。
• 避免 grep . * 產生大量「Is a directory」輸出，加 -d skip 或 -r。

總結

掌握 -i -v -n -r -w -E -P -A/B/C --color 核心選項，熟悉 BRE/ERE/PCRE 差異，善用管道組合，即可應對 95% 文本搜索場景。複雜結構化數據建議改用 jq (JSON)、xq (XML)、awk (欄位)。

• 上一篇文章： Shell 實時監控網卡流量腳本（基於 /proc/net/dev）
• 下一篇文章： Shell 正則表達式與模式匹配完整手冊

Linux 教學

Linux 與 Windows 多重開機實戰：GRUB2 與 NTLDR/BCD 雙向引導菜單配置全攻略

Linux 日誌文件系統深度解析：從原理到主流實現

Linux 打造 rm 指令回收站機制，防誤刪救命神技