一、三者核心区别工具定位主要用途处理单位grep过滤/搜索快速匹配文本模式行sed流编辑器替换、删除、插入、修改行可逐行编辑awk报告生成器复杂的格式化、统计、计算字段列简单记忆grep 找东西sed 改东西非交互式awk 算东西列操作、统计二、grep – 强大的文本搜索基本语法grep[选项]模式文件名常用选项选项说明-i忽略大小写-v反向匹配不包含模式的行-n显示行号-r/-R递归搜索目录-E使用扩展正则egrep-l只显示匹配的文件名-c只统计匹配的行数示例# 基本搜索greperror/var/log/syslog# 递归搜索当前目录下的所有 .conf 文件grep-rListen/etc/--include*.conf# 输出不包含 # 注释的行grep-v^#/etc/nginx/nginx.conf# 匹配单词边界避免匹配到 contains 中的 ingrep\bin\bfile.txt# 扩展正则匹配 error 或 warninggrep-Eerror|warninglog.txt三、sed – 流编辑器非交互式基本语法sed[选项]命令文件名常用命令命令说明s/old/new/替换默认只替换每行第一个s/old/new/g全局替换d删除行p打印行常与 -n 配合a追加文本i插入文本c替换整行示例# 替换默认只改第一个匹配seds/old/new/file.txt# 全局替换并保存到原文件-i 直接修改sed-is/old/new/gfile.txt# 删除空行sed/^$/dfile.txt# 删除第2到第5行sed2,5dfile.txt# 打印第10行-n 禁止自动打印sed-n10pfile.txt# 在匹配行后追加一行sed/pattern/a\新增内容file.txt# 用 引用匹配到的内容给数字加括号echohello 123 world|seds/[0-9]\/()/# 输出: hello (123) world替换分隔符可以用|、#等避免转义路径seds#/旧路径#/新路径#gfile.txt四、awk – 文本处理语言基本语法awk条件 {动作}文件名内置变量变量含义$0整行内容$1, $2...第1列、第2列…NF当前行的字段数NR当前行号FS输入字段分隔符默认空格/tabOFS输出字段分隔符RS输入行分隔符默认换行示例# 打印第1列和第3列awk{print $1, $3}file.txt# 指定冒号分隔符处理 /etc/passwdawk-F:{print $1, $6}/etc/passwd# 打印行号及整行awk{print NR, $0}file.txt# 统计第三列的总和awk{sum $3} END {print 总和:, sum}data.txt# 条件过滤第2列大于100的行awk$2 100file.txt# 格式化输出awk{printf %-10s %5d\n, $1, $2}file.txt# 匹配正则的行awk/error/ {print NR, $0}log.txt# 内置函数取整、长度awk{print int($1), length($2)}file.txtawk 脚本结构awkBEGIN {初始化} 主体处理 {动作} END {收尾}file五、实际组合使用案例1. 从日志中提取特定时间段的错误IPgrep2025-05-20app.log|grepERROR|awk{print $1}|sort|uniq-c2. 替换文本中的多个模式sed-es/foo/bar/g-es/hello/hi/gfile.txt3. 用 awk 代替 grep cut# 传统方式psaux|grepnginx|awk{print $2}# 只用 awkpsaux|awk/nginx/ {print $2}4. 修改 CSV 文件并重新格式化awk-F,BEGIN{OFS|} {print $1, $3, $5}data.csv5. 查找某目录下包含特定模式的文件名ls-l|awk$9 ~ /\.log$/ {print $9}# 列出 .log 文件ls-l|sed-n/\.log$/p# 同样功能六、选型建议场景推荐工具只想快速看日志里有没有 “error”grep需要批量替换文件中的某个词sed -i按列统计、计算、格式化输出awk多行匹配或上下文前后几行grep -A 3 -B 2或awk跨文件批量修改sed find处理 JSON / XML / 复杂结构建议用jq或 Python三者的正则语法略有差异grep 默认基础正则-E启用扩展sed 默认基础正则-r或-E启用扩展awk 默认扩展正则