字符串和文本处理非常中要，特别是对于想从事Linux开发或者运维管理的初学者。这些命令一定要会用，至少要知道有这几个强大的命令，什么情况下需要使用这些命令，在需要的时候，知道有这样的方法，然后可以再去查询使用方法，说实话，我也不精通这些命令的高级用法，但是在进行shell编程（shell编程后续会有专门章节介绍），进行文件处理，知道什么情况该使用什么命令了，然后再在网上搜寻详细的用法，也是可以的。

另外，这里面很多内容也是摘抄网络，只做了简单整理，如有侵权，请联系我删除。

• grep: 用于查找文件里符合条件的字符串
• sed:利用脚本来处理文本文件,用来自动编辑一个或多个文件、简化对文件的反复操作、编写转换程序等
• awk:一种处理文本文件的语言，是一个强大的文本分析工具

这三个命令，通常也被称为Linux三剑客，可见其重要性。

1) grep

看到上面的介绍，是不是有点晕，这么多参数，怎么记得住，的确，我也记不住，这个命令是我经常用的，但是我也只记得最基本的用法，很多参数至今都没有使用过。所以，你也记得几个最常用的参数就行了，当使用上不满足的时候，再来看看是否有一些高级用法，可以满足你的使用。

实例：

a>在当前目录中，查找文件名中后缀是 file 字样的文件中包含 test 字符串的文件，并打印出该字符串的行。此时，可以使用如下命令：

grep test *file

结果如下所示：

$ grep test test* #查找前缀有“test”的文件包含“test”字符串的文件
testfile1:This a Linux testfile! #列出testfile1 文件中包含test字符的行
testfile_2:This is a linux testfile! #列出testfile_2 文件中包含test字符的行
testfile_2:Linux test #列出testfile_2 文件中包含test字符的行

b>以递归的方式查找符合条件的文件。例如，查找指定目录/etc/acpi 及其子目录（如果存在子目录的话）下所有文件中包含字符串"update"的文件，并打印出该字符串所在行的内容，使用的命令为：

grep -r update /etc/acpi

输出结果如下：

$ grep -r update /etc/acpi #以递归的方式查找“etc/acpi” #下包含“update”的文件 
/etc/acpi/ac.d/85-anacron.sh:# (Things like the slocate updatedb cause a lot of IO.) Rather than 
/etc/acpi/resume.d/85-anacron.sh:# (Things like the slocate updatedb cause a lot of
IO.) Rather than 
/etc/acpi/events/thinkpad-cmos:action=/usr/sbin/thinkpad-keys--update

3、反向查找。前面各个例子是查找并打印出符合条件的行，通过"-v"参数可以打印出不符合条件行的内容。

查找文件名中包含 test 的文件中不包含test 的行，此时，使用的命令为：

grep -v test *test*

结果如下所示：

$ grep-v test* #查找文件名中包含test 的文件中不包含test 的行
testfile1:helLinux!
testfile1:Linis a free Unix-type operating system.
testfile1:Lin
testfile_1:HELLO LINUX!
testfile_1:LINUX IS A FREE UNIX-TYPE OPTERATING SYSTEM.
testfile_1:THIS IS A LINUX TESTFILE!
testfile_2:HELLO LINUX!
testfile_2:Linux is a free unix-type opterating system.

场景： 系统报警显示了时间，但是日志文件太大无法直接 cat 查看。(查询含有特定文本的文件，并拿到这些文本所在的行)

解决：

grep -n '2019-10-24 00:01:11' *.log

查看符合条件的日志条目。

Linux 里利用 grep 和 find 命令查找文件内容

从文件内容查找匹配指定字符串的行：

$ grep "被查找的字符串" 文件名

例子：在当前目录里第一级文件夹中寻找包含指定字符串的 .in 文件

grep "thermcontact" /.in

从文件内容查找与正则表达式匹配的行：

$ grep –e "正则表达式" 文件名

查找时不区分大小写：

$ grep –i "被查找的字符串" 文件名

查找匹配的行数：

$ grep -c "被查找的字符串" 文件名

从文件内容查找不匹配指定字符串的行：

$ grep –v "被查找的字符串" 文件名

从根目录开始查找所有扩展名为 .log 的文本文件，并找出包含 "ERROR" 的行：

解释一下：“|”这个竖杆分隔符，表示将find / -type f -name "*.log" 命令的输出作为xargs grep "ERROR"命令行的输入

$ find / -type f -name "*.log" | xargs grep "ERROR"

例子：从当前目录开始查找所有扩展名为 .in 的文本文件，并找出包含 "thermcontact" 的行：

find . -name "*.in" | xargs grep "thermcontact"

2) sed