grep: 전문가처럼 Linux 검색하기

핵심 내용

• 목적에 따라 재귀적으로 검색: grep -rni 'fail2ban' /var/log --include='*.log' 자체적으로 바이너리와 압축 아카이브를 건너뜁니다. /var/log에 대한 베어 grep -r은 해당 교훈을 천천히 가르칩니다.
• 컨텍스트를 통해 일치 항목을 읽을 수 있게 만듭니다. -A 3은 뒤의 줄을 표시하고, -B 3은 앞의 줄을 표시하고, -C 5는 둘 다 표시합니다. -l은 파일 이름만 나열하고, -c는 파일당 일치하는 항목을 계산하며, -L은 목록을 누락된 항목으로 반전시킵니다.
• 종료 코드는 계약의 일부입니다. 0은 일치함을 의미하고, 1은 일치하지 않음을 의미하며, 2는 오류를 의미합니다. grep -q를 실행하고 그 구별을 무시하는 스크립트는 성공과 침묵을 동일하게 취급합니다.
• 체인 파일은 null 안전하게 나열됩니다. grep -rlZ 'ssl_protocols' /etc/nginx --include='*.conf' | xargs -0 -r ls -l; Z와 -0 쌍을 삭제하면 공백이 있는 첫 번째 파일 이름으로 인해 파이프라인이 중단됩니다.
• 읽을 수 있는 대체를 위한 기본 정규식 수준으로 -E를 사용하고, BSD grep이 전달하지 않는 GNU 확장을 수락할 때만 -P(탐색, \d 클래스)에 도달하세요.
• -F는 패턴을 리터럴 텍스트로 처리합니다. 더 빠르고 티켓에서 직접 붙여넣은 변수에서 몰래 들어오는 정규식 메타문자에 영향을 받지 않습니다.
• --exclude-dir=.git 및 --exclude-dir=node_modules는 속도를 늦추기 위해 존재하는 디렉토리에서 재귀 검색을 유지합니다. 중괄호 확장은 grep 기능이 아니라 bash 편의를 위해 스크립트에 이름을 명시적으로 표시합니다.
• 습관을 분리하세요. --color=auto는 대화식 편의를 위해, 스크립트에는 색상을 지정하지 않고(이스케이프 시퀀스로 인해 로그가 손상됨) 다음 사람이 붙여넣은 부분을 찾을 수 있도록 -n(줄 번호)을 설정합니다.

현장 노트

나는 오전 2시에 클라이언트의 전체 로그 팜에 대해 grep -r을 실행한 적이 있으며 문제에 대해 40분간 묵념을 했습니다. --include='*.log' 및 -l을 추가하면 그 자리에서 티켓이 종료됩니다. 이제 포함 및 종료 코드 습관이 패턴보다 먼저 적용됩니다.

자주 묻는 질문