文本搜索工具，根据用户指定的"模式（pattern）"对目标文本进行过滤，显示被模式匹配到的行。
一、什么是正则表达式？
正则表达式：由一类字符书写的模式，其中有些字符不表示字符的字面意义，而是表示控制或通配的功能；
二、正则表达式元字符
正则表达式语言由两种基本字符类型组成：原义（正常）文本字符和元字符。元字符使正则表达式具有处理能力。元字符既可以是放在 [] 中的任意单个字符（如 [a] 表示匹配单个小写字符 a ），也可以是字符序列（如 [a-d] 表示匹配 a 、 b 、 c 、 d 之间的任意一个字符，而 w 表示任意英文字母和数字及下划线），下面是一些常见的元字符：
. 匹配除
以外的任意单字符（注意元字符是小数点）。
[abcde] 匹配 abcde 之中的任意一个字符
[a-h] 匹配 a 到 h 之间的任意一个字符
[^fgh] 不与 fgh 之中的任意一个字符匹配
w 匹配大小写英文字符及数字 0 到 9 之间的任意一个及下划线，相当于 [a-zA-Z0-9_]
W 不匹配大小写英文字符及数字 0 到 9 之间的任意一个，相当于 [^a-zA-Z0-9_]
s 匹配任何空白字符，相当于 [ f
v]
S 匹配任何非空白字符，相当于 [^s]
d 匹配任何 0 到 9 之间的单个数字，相当于 [0-9]
D 不匹配任何 0 到 9 之间的单个数字，相当于 [^0-9]
[u4e00-u9fa5] 匹配任意单个汉字（这里用的是 Unicode 编码表示汉字的 )
三、正则表达式的分类
1、grep及基本正则表达式
grep [OPTION]... 'PATTERN' FILE...
字符匹配：
. : 匹配任意单个字符
[[:digit:]]===[0-9]
[[:lower:]]===[a-z]
[[:upper:]]===[A-Z]
[[:alpha:]]===[a-zA-Z]
[[:alnum:]]==[0-9a-zA-Z]
[[:space:]]
[[:punct:]]
[^]: 匹配指定集合外的任意单个字符
匹配次数：用于对其前面紧邻的字符所能够出现的次数作出限定
*: 匹配其前面的字符任意次，0,1或多次；
例如：grep 'x*y'
xy, xxy, xxxy, y
?:匹配其前面的字符0次或1次；
例如：grep 'x?y'
xy, xxy, y, xxxxxy, aby
+: 匹配其前面的字符出现至少1次；
{m}: 匹配其前面的字符m次；
例如：grep 'x{2}y'
xy, xxy, y, xxxxxy, aby
{m,n} 匹配其前面的字符至少m次，至多n次；
例如: grep 'x{2,4}y'
xy, xxy, y, xxxxxxy, aby
grep 'x{0,4}y'
xy, xxy, y, xxxxxxxxxy, aby
grep 'x{2,}y'
xy, xxy, y, xxxxxy
.*: 匹配任意长度的任意字符
位置锚定：
^: 行首锚定
写在模式的最左侧
$: 行尾锚定
写在模式的最右侧
^$: 空白行
<: 词首锚定, 相当于
出现在要查找的单词模式的左侧；<char
>：词尾锚定, 相当于
出现在要查找的单词模式的右侧；char>
<pattern>: 匹配单词
分组：
后向引用：模式中，如果使用()实现了分组，在某行文本的检查中，如果()的模式匹配到了某内容，此内容后面的模式中可以被引用；
1, 2, 3
模式自左而右，引用第#个左括号以及与其匹配右括号之间的模式匹配到的内容；
来个习题来形象的解释后向引用
习题： 添加用户bash, testbash, basher, nologin（SHELL为/sbin/nologin），而找出当前系统上其用户名和默认shell相同的用户；
grep选项：
-v: 反向选取
-o: 仅显示匹配到内容
-i: 忽略字符大小写
-E: 使用扩展正则表达式
-A #:打印后#行的内容
-B #:打印前#行的内容
-C #：打印#行的输出内容
2、egrep及其扩展正则表达式
egrep：egrep = grep -E 可以使用基本的正则表达外, 还可以用扩展表达式. 注意区别.
扩展表达式:
扩展正则表达式的元字符：
字符匹配：
. : 匹配其任意单个字符
[]: 匹配指定集合中的任意单个字符
[^]:匹配指定集合外的任意单个字符
匹配次数限定：
*:匹配其前面的字符任意次，0,1或多次；
?: 匹配其前面字符0次或1次；
+：匹配其前面的字符至少1次；
{m,n}：{m,}表示匹配其前面至少m次, {0,n}表示匹配其前面之多n次；
锚定：
^: 行首锚定
写在模式的最左侧
$: 行尾锚定
写在模式的最右侧
^$: 空白行
<: 词首锚定, 相当于
出现在要查找的单词模式的左侧；<char
>：词尾锚定, 相当于
出现在要查找的单词模式的右侧；char>
<pattern>: 匹配单词
分组：
() ---------注意grep里的是用()
后向引用：模式中，如果使用()实现了分组，在某行文本的检查中，如果()的模式匹配到了某内容，此内容后面的模式中可以被引用；
1, 2, 3
模式自左而右，引用第#个左括号以及与其匹配右括号之间的模式匹配到的内容；
或者：
a|b: a或者b
ab|cd：
下面我来通过大量习题讲解来进一步揭开grep与egrep的神秘面纱
习题
1、显示/proc/meminfo文件中以大写或小写S开头的行；
grep -i '^[s]'.* /proc/meminfo
egrep ^[Ss].* /proc/meminfo
注释：知识点 (1) 这里用到了^: 行首锚定
(2) []: 匹配指定集合中的任意单个 字符
(3)-i: 忽略字符大小写
2、显示/etc/passwd文件中其默认shell为非/sbin/nologin的用户；
grep -v /sbin/nologin$ /etc/passwd
egrep -v /sbin/nologin$ /etc/passwd
注释：知识点 (1) -v: 反向选取
(2) $: 行尾锚定, 写在模式的最右侧
3、显示/etc/passwd文件中其默认shell为/bin/bash的用户；进一步：仅显示上述结果中其ID号最大的用户；
grep /bin/bash /etc/passwd|sort -n -r -t: -k3 | head -1
注释：知识点 (1)sort [option…]
-n :按数值大小排序
-r :逆序
-t :指定字段以什么为分隔符
-k # :指定用于排序的第#字段
(2)head [options]
-n #或是-# ：指定前#行
4、找出/etc/passwd文件中的一位数或两位数；
# egrep '<([0-9]|[1-9][0-9])>' /etc/passwd
注释：知识点 (1) <pattern>: 匹配单词
5、显示/boot/grub/grub.conf中以至少一个空白字符开头的行；
#grep '^[[:space:]]+' /boot/grub/grub.conf
#egrep '^[[:space:]]+' /boot/grub/grub.conf
注释：知识点(1) 这里用到了^: 行首锚定
(2) [[:space:]] 匹配任意单个空白字符
(3) 在grep里+：匹配其前面的字符至少1次；
(4) 在grep里+：匹配其前面的字符至少1次；
6、显示/etc/rc.d/rc.sysinit文件中，以#开头，后面跟至少一个空白字符，而后又有至少一个非空白字符的行；
grep '^#[[:space:]]+[^[:space:]]+' /etc/rc.d/rc.sysinit
注释：知识点与第五题一样
7、找出netstat -tan命令执行结果中以'LISTEN'（后可有空白字符）结尾的行；
netstat -tan | grep 'LISTEN[[:space:]]+' --color=auto
注释：知识点(1)netstat 命令用于显示各种网络相关信息
(2) | 为管道，连接命令，实现将前一个命令的输出当作后一个命令的输入；
(3) --color=auto 是增加颜色显示
(4)其它可参照第五题
8、扩展题：新建一个文本文件，假设有如下内容：
He like his lover.
He love his lover.
He like his liker.
He love his liker.
找出其中最后一个单词是由此前某单词加r构成的行。
# grep '(<[[:alpha:]]+>).*1r' a.txt
# egrep '(<[[:alpha:]]+>).*1r' m.txt
后向引用：模式中，如果使用()实现了分组，在某行文本的检查中，如果()的模式匹配到了某内容，此内容后面的模式中可以被引用；
1, 2, 3
模式自左而右，引用第#个左括号以及与其匹配右括号之间的模式匹配到的内容；
(2) () -------注意grep里的是用()
后向引用：模式中，如果使用()实现了分组，在某行文本的检查中，如果()的模式匹配到了某内容，此内容后面的模式中可以被引用；
1, 2, 3
模式自左而右，引用第#个左括号以及与其匹配右括号之间的模式匹配到的内容；
9、显示当前系统上root、centos或user1用户的默认shell及用户名；下面几种表示方法
# cut -d: -f1,7 /etc/passwd | egrep ^'root|centos|user1'
# cut -d: -f1,7 /etc/passwd | egrep '^root|^centos|^user1'
# cut -d: -f1,7 /etc/passwd | egrep '^(root|centos|user1)'
如是有user10,则需要固定一个词
# cut -d: -f1,7 /etc/passwd | egrep '^(root|centos|<user1>)'
注释：知识点(1)cut option FILE…
-d 后边指定字段分隔符
-f # |#-# |#,# 指定要显示的字段(其中#表示第1段，#-#表示两#区间内连续的段落，(#，#)表示只要两个#段的本身)
(2)参照第五题的知识点
10、找出/etc/rc.d/init.d/functions文件中某单词后面跟一对小括号"()"的行；
#grep '<[[:alnum:]]+>()' /etc/rc.d/init.d/functions|cut -d' ' -f1
#egrep '<[[:alnum:]]+>()' /etc/rc.d/init.d/functions|cut -d' ' -f1
注释：知识点(1) [[:alnum:]]==[0-9a-zA-Z]
(2) 在grep里+：匹配其前面的字符至少1次；
(3) 在grep里+：匹配其前面的字符至少1次；
(4)在egrep里小括号()表示词组引用，所以想表示小括号的原义需要转义-- ()
11、使用echo输出一个路径，而使用egrep取出其基名；
#echo '/etc/sysconfig/' | egrep -o '[^/]+/?$'
注释：知识点(1)基名(dirname)：从文件名中去掉路径信息，只打印
(2) -o: 仅显示匹配到内容
(3) ?: 匹配其前面字符0次或1次；
12、找出ifconfig命令结果中的1-255之间的数值；
1.0.0.1 - 223.255.255.254
ifconfig | egrep '[0-9]|[1-9][0-9]|[1-9][0-9]{2}'
--color=auto
注释：知识点(1)在egrep中
{m}：匹配其前面的字符m次；
13、找出ifconfig命令结果中的IP地址；
ifconfig |egrep '<([1-9]|[1-9][0-9]|1[0-9][0-9]|2[0-1][0-9]|22[0-3])>.<([0-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-5])>.<([0-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-5])>.<([1-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-4])>' --color=auto
注释：知识点(1)四种颜色表示ip的四个段落，
(2)我们也可以简化下，因为第二段和第三段一样，效果如下：
ifconfig |egrep '<([1-9]|[1-9][0-9]|1[0-9][0-9]|2[0-1][0-9]|22[0-3])>.(<([0-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-5])>.){2}<([1-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-4])>' --color=auto