Linux中验证IPv4合法性需用正则匹配点分十进制结构并限制每段为0–255且无前导零，可用grep -E或bash [[ =~ ]]实现，如echo "192.168.1.1" | grep -E '^((25[0-5]|20-4|1[0-9]{2}|[1-9]?[0-9]).){3}(25[0-5]|20-4|1[0-9]{2}|[1-9]?[0-9])$'。
在 Linux 系统中，用正则表达式测试 IPv4 地址格式是否合法，核心是：既要匹配点分十进制结构，又要严格限制每段数值在 0–255 且禁止前导零（如 192.068.1.1 中的 068 是非法的）。直接用 grep 或 bash 内置正则即可完成，无需写脚本或装库。
用 grep -E 验证单个 IP 字符串
最常用、最轻量的方式是使用 grep -E 配合锚定和分组正则：
- 命令格式：
echo "192.168.1.1" | grep -E '^((25[0-5]|2[0-4][0-9]|1[0-9]{2}|[1-9]?[0-9])\.){3}(25[0-5]|2[0-4][0-9]|1[0-9]{2}|[1-9]?[0-9])$' - 匹配成功时输出原字符串，失败时无输出
-
^和$强制整行匹配，避免192.168.1.1abc这类部分匹配 - 每段规则解释：
•25[0-5]→ 250–255
•2[0-4][0-9]→ 200–249
•1[0-9]{2}→ 100–199
•[1-9]?[0-9]→ 0–99（但0允许，01不允许）
在 Bash 脚本中用 [[ =~ ]] 判断变量
Bash 4.0+ 支持内置正则匹配，适合写校验逻辑：
- 示例代码：
ip="192.168.01.1" if [[ $ip =~ ^((25[0-5]|2[0-4][0-9]|1[0-9]{2}|[1-9]?[0-9])\.){3}(25[0-5]|2[0-4][0-9]|1[0-9]{2}|[1-9]?[0-9])$ ]]; then echo "合法" else echo "非法" fi - 注意：
[[ =~ ]]不支持\b或前瞻断言（如(?!...)），所以必须靠完整结构 +^$保证边界 - 若需排除前导零（如
01），上述正则已隐含处理——[1-9]?[0-9]匹配0或1–99，但不匹配00、07等
用 egrep 或 sed 提取日志中的合法 IP
从 nginx、sshd 等日志中精准提取真实 IP（跳过伪造或超范围字段）：
- 安全提取（带单词边界）：
grep -oE '\b((25[0-5]|2[0-4][0-9]|1[0-9]{2}|[1-9]?[0-9])\.){3}(25[0-5]|2[0-4][0-9]|1[0-9]{2}|[1-9]?[0-9])\b' access.log -
\b防止匹配到类似123.456.789.0123中的子串 - 对比粗略提取：
grep -oE '[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}'—— 会错拿999.999.999.999，不可用于校验
补充：更严谨的方案（可选）
如果业务要求 100% 可靠（比如安全审计），建议组合正则 + 系统函数：
- 先用正则快速过滤明显非法格式（如字母、多余点）
- 再用
inet_pton(AF_INET, ...)或ipcalc -c做最终判定 —— 它能识别127.0.0.01这类正则难覆盖的边缘情况 - 例如：
python3 -c "import socket; print(socket.inet_aton('$ip') and 'valid' or 'invalid')" 2>/dev/null
