Cómo usar el comando grep en Linux

El comando grep de Linux es una utilidad de coincidencia de cadenas y patrones que muestra líneas coincidentes de varios archivos. También funciona con salida canalizada de otros comandos. Te mostramos cómo.

La historia detrás de grep

El comando grep es famoso en Linux y Unix círculos por tres razones. En primer lugar, es tremendamente útil. En segundo lugar, el la gran cantidad de opciones puede ser abrumadora. En tercer lugar, se escribió de la noche a la mañana para satisfacer una necesidad particular. Los dos primeros están muy bien; el tercero está un poco apagado.

Ken Thompson había extraído las capacidades de búsqueda de expresiones regulares del editor ed (pronunciado ee-dee) y creó un pequeño programa, para su propio uso, para buscar en archivos de texto. Su jefe de departamento en Laboratorios Bell, Doug Mcilroy, se acercó a Thompson y describió el problema a uno de sus colegas, Lee McMahon, estaba enfrentando.

McMahon estaba tratando de identificar a los autores de la Papeles Federalistas a través del análisis textual. Necesitaba una herramienta que pudiera buscar frases y cadenas en archivos de texto. Thompson pasó aproximadamente una hora esa noche haciendo de su herramienta una utilidad general que podrían usar otros y la renombró como grep. Tomó el nombre de la cadena de comando ed g / re / p, que se traduce como «búsqueda global de expresiones regulares».

Puedes ver a Thompson hablando a Brian Kernighan sobre el nacimiento de grep.

Búsquedas simples con grep

Para buscar una cadena dentro de un archivo, pase el término de búsqueda y el nombre del archivo en la línea de comando:

Se muestran las líneas coincidentes. En este caso, es una sola línea. El texto coincidente se resalta. Esto se debe a que en la mayoría de las distribuciones grep tiene como alias:

alias grep='grep --colour=auto'

Veamos los resultados donde hay varias líneas que coinciden. Buscaremos la palabra «Promedio» en un archivo de registro de la aplicación. Como no podemos recordar si la palabra está en minúsculas en el archivo de registro, usaremos la opción -i (ignorar mayúsculas y minúsculas):

grep -i Average geek-1.log

Se muestra cada línea coincidente, con el texto coincidente resaltado en cada una.

Podemos mostrar las líneas que no coinciden usando la opción -v (coincidencia invertida).

grep -v Mem geek-1.log

No hay resaltado porque estas son las líneas que no coinciden.

Podemos hacer que grep sea completamente silencioso. El resultado se pasa al shell como un valor de retorno de grep. Un resultado de cero significa que se encontró la cadena y un resultado de uno significa que no se encontró. Podemos verificar el código de retorno usando $? parámetros especiales:

grep -q average geek-1.log

echo $?

grep -q howtogeek geek-1.log

echo $?

Búsquedas recurrentes con grep

Para buscar en directorios y subdirectorios anidados, use la opción -r (recursiva). Tenga en cuenta que no proporciona un nombre de archivo en la línea de comando, debe proporcionar una ruta. Aquí estamos buscando en el directorio actual «.» y cualquier subdirectorio:

grep -r -i memfree .

La salida incluye el directorio y el nombre de archivo de cada línea coincidente.

Podemos hacer que grep siga enlaces simbólicos usando la opción -R (desreferencia recursiva). Tenemos un enlace simbólico en este directorio, llamado logs-folder. Apunta a / home / dave / logs.

ls -l logs-folder

Repitamos nuestra última búsqueda con la opción -R (desreferencia recursiva):

grep -R -i memfree .

Se sigue el enlace simbólico y grep también busca en el directorio al que apunta.

Buscando palabras completas

De forma predeterminada, grep coincidirá con una línea si el objetivo de búsqueda aparece en cualquier lugar de esa línea, incluso dentro de otra cadena. Mira este ejemplo. Vamos a buscar la palabra «gratis».

grep -i free geek-1.log

Los resultados son líneas que tienen la cadena «libre» en ellas, pero no son palabras separadas. Son parte de la cadena «MemFree».

Para forzar a grep a que coincida solo con “palabras” separadas, use la opción -w (expresión regular de palabras).

grep -w -i free geek-1.log

echo $?

Esta vez no hay resultados porque el término de búsqueda «gratis» no aparece en el archivo como una palabra separada.

Uso de varios términos de búsqueda

La opción -E (expresión regular extendida) le permite buscar varias palabras. (La opción -E reemplaza el obsoleto versión egrep de grep.)

Este comando busca dos términos de búsqueda, «promedio» y «memfree».

grep -E -w -i "average|memfree" geek-1.log

Todas las líneas coincidentes se muestran para cada uno de los términos de búsqueda.

También puede buscar varios términos que no son necesariamente palabras completas, pero también pueden ser palabras completas.

La opción -e (patrones) le permite utilizar varios términos de búsqueda en la línea de comandos. Estamos utilizando la función de corchetes de expresiones regulares para crear un patrón de búsqueda. Le dice a grep que coincida con cualquiera de los caracteres contenidos entre corchetes «[]. » Esto significa que grep coincidirá con «kB» o «KB» mientras busca.

Ambas cadenas coinciden y, de hecho, algunas líneas contienen ambas cadenas.

Coincidencia exacta de líneas

La -x (regexp de línea) solo coincidirá con las líneas donde toda la línea coincide con el término de búsqueda. Busquemos una marca de fecha y hora que sabemos que aparece solo una vez en el archivo de registro:

grep -x "20-Jan--06 15:24:35" geek-1.log

La única línea que coincide se encuentra y se muestra.

Lo contrario de eso es solo mostrar las líneas que no coinciden. Esto puede ser útil cuando busca archivos de configuración. Los comentarios son geniales, pero a veces es difícil identificar la configuración real entre todos ellos. Aquí está el archivo / etc / sudoers:

Podemos filtrar efectivamente las líneas de comentarios de esta manera:

sudo grep -v "https://www.howtogeek.com/496056/how-to-use-the-grep-command-on-linux/#" /etc/sudoers

Eso es mucho más fácil de analizar.

Visualización únicamente de texto coincidente

Puede haber una ocasión en la que no desee ver toda la línea coincidente, solo el texto coincidente. La opción -o (única coincidencia) hace precisamente eso.

grep -o MemFree geek-1.log

La pantalla se reduce a mostrar solo el texto que coincide con el término de búsqueda, en lugar de toda la línea correspondiente.

Contando con grep

grep no se trata solo de texto, también puede proporcionar información numérica. Podemos hacer que grep cuente para nosotros de diferentes maneras. Si queremos saber cuántas veces aparece un término de búsqueda en un archivo, podemos usar la opción -c (recuento).

grep -c average geek-1.log

grep informa que el término de búsqueda aparece 240 veces en este archivo.

Puede hacer que grep muestre el número de línea para cada línea coincidente usando la opción -n (número de línea).

grep -n Jan geek-1.log

El número de línea para cada línea coincidente se muestra al principio de la línea.

Para reducir el número de resultados que se muestran, use la opción -m (conteo máximo). Vamos a limitar la salida a cinco líneas coincidentes:

grep -m5 -n Jan geek-1.log

Agregar contexto

A menudo es útil poder ver algunas líneas adicionales, posiblemente líneas que no coinciden, para cada línea coincidente. puede ayudar a distinguir cuáles de las líneas coincidentes son las que le interesan.

Para mostrar algunas líneas después de la línea coincidente, use la opción -A (después del contexto). Estamos solicitando tres líneas en este ejemplo:

grep -A 3 -x "20-Jan-06 15:24:35" geek-1.log

Para ver algunas líneas antes de la línea coincidente, use la opción -B (contexto antes).

grep -B 3 -x "20-Jan-06 15:24:35" geek-1.log

Y para incluir líneas antes y después de la línea coincidente, use la opción -C (contexto).

grep -C 3 -x "20-Jan-06 15:24:35" geek-1.log

Mostrar archivos coincidentes

Para ver los nombres de los archivos que contienen el término de búsqueda, use la opción -l (archivos con coincidencia). Para averiguar qué archivos de código fuente C contienen referencias al archivo de encabezado sl.h, use este comando:

grep -l "sl.h" *.c

Se enumeran los nombres de los archivos, no las líneas coincidentes.

Y, por supuesto, podemos buscar archivos que no contengan el término de búsqueda. La opción -L (archivos sin coincidencia) hace precisamente eso.

grep -L "sl.h" *.c

Inicio y final de líneas

Podemos forzar a grep para que solo muestre coincidencias que están al principio o al final de una línea. El operador de expresión regular “^” coincide con el comienzo de una línea. Prácticamente todas las líneas dentro del archivo de registro contendrán espacios, pero vamos a buscar líneas que tengan un espacio como primer carácter:

grep "^ " geek-1.log

Se muestran las líneas que tienen un espacio como primer carácter, al comienzo de la línea.

Para hacer coincidir el final de la línea, use el operador de expresión regular «$». Vamos a buscar líneas que terminen con «00».

grep "00$" geek-1.log

La pantalla muestra las líneas que tienen «00» como caracteres finales.

Usando Pipes con grep

Por supuesto, puede canalizar la entrada a grep, canalizar la salida de grep a otro programa y tener grep ubicado en el medio de una cadena de canalizaciones.

Digamos que queremos ver todas las apariciones de la cadena «ExtractParameters» en nuestros archivos de código fuente C. Sabemos que habrá bastantes, por lo que canalizamos la salida a menos:

grep "ExtractParameters" *.c | less

La salida se presenta en menos.

Esto le permite desplazarse por la lista de archivos y utilizar la función de búsqueda de less.

Si canalizamos la salida de grep a wc y usamos la opción -l (líneas), puede contar el número de líneas en los archivos de código fuente que contienen «ExtractParameters». (Podríamos lograr esto usando la opción grep -c (count), pero esta es una buena manera de demostrar la tubería fuera de grep).

grep "ExtractParameters" *.c | wc -l

Con el siguiente comando, estamos canalizando la salida de ls a grep y canalizando la salida de grep a sort. Estamos enumerando los archivos en el directorio actual, seleccionando aquellos con la cadena «Aug» en ellos, y ordenándolos por tamaño de archivo:

ls -l | grep "Aug" | sort +4n

Analicemos eso:

ls -l: Realiza una lista de formato larga de los archivos usando ls.
grep «Aug»: seleccione las líneas de la lista ls que tengan «Aug» en ellas. Tenga en cuenta que esto también buscará archivos que tengan «Aug» en sus nombres.
sort + 4n: ordena la salida de grep en la cuarta columna ().

Obtenemos una lista ordenada de todos los archivos modificados en agosto (independientemente del año), en orden ascendente de tamaño de archivo.

grep: Menos un comando, más un aliado

grep es una excelente herramienta para tener a su disposición. Data de 1974 y todavía se mantiene fuerte porque necesitamos lo que hace, y nada lo hace mejor.

Combinar grep con algunas expresiones regulares-fu realmente lo lleva al siguiente nivel.