python正则表达式入门

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

基本概念

使用正则表达式需要import re

表达式前加r避免转义

\d代表数字，\s代表空白字符，\w代表字母+数字。

.代表任意单个字符

{m,n}代表前面字符至少出现m次，最多出现n次。

(xxx)括号代表分组，方便在匹配结果中取出。

(?:xxx)不分组，不能从匹配结果中单独取出，可以在后面加匹配次数。

research

只返回第一个匹配结果，不匹配则返回None.

结果.group()代表匹配结果，group(1)代表表达式中第一个（）内的字符。

import re

text = "inet addr:211.2.10.100  Bcast:211.2.10.255  Mask:255.255.255.0 inet addr:211.2.10.123"

# find ip address

m = re.search(r"inet addr:((\d{1,3}\.){3}\d{1,3})", text)

ip = m.group(1)

print ip

# 211.2.10.100

findall

匹配所有结果，返回列表。

如果模式中有1个()，则列表内容为分组字符串，如果有1个以上(),则列表内容为元组，元组内容为分组内容。

import re

a = """tcpdump  -n -x -c 1

tcpdump: WARNING: eth0: no IPv4 address assigned

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode

listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes

15:13:57.653999 IP 10.1.1.3.ssh > 10.1.1.2.60442: Flags [P.], seq 2265683999:2265684099, ack 3711911807, win 90, length 100

        0x0000:  4510 008c 446b 4000 4006 50f9 0a01 0103

        0x0010:  0a01 0102 0016 ec1a 870b 981f dd3f 477f

        0x0020:  5018 005a a576 0000 1810 f435 f028 ef1e

1 packets captured

1 packets received by filter

0 packets dropped by kernel """

b = re.findall(r"(?: \w\w\w\w){8}", a)

# b = [' 4510 008c 446b 4000 4006 50f9 0a01 0103', ' 0a01 0102 0016 ec1a 870b 981f dd3f 477f', ' 5018 005a a576 0000 1810 f435 f028 ef1e']

c = re.findall(r"> (\d+.\d+.\d+.\d+)", a)

# c = ['10.1.1.2']

d = re.findall(r"(\d+\.\d+\.\d+\.\d+).+> (\d+\.\d+\.\d+\.\d+)", a)

# d = [('10.1.1.3', '10.1.1.2')]

e = re.findall(r"( \w\w\w\w){8}", a)

# e = [' 0103', ' 477f', ' ef1e'], 每列最后一个。