awk使用简介

awk是行处理器: 相比较屏幕处理的优点，在处理庞大文件时不会出现内存溢出或是处理缓慢的问题，通常用来格式化文本信息

awk处理过程: 依次对每一行进行处理，然后输出

awk命令形式:

awk [-F|-f|-v] ‘BEGIN{} //{command1; command2} END{}’ file

[-F|-f|-v]   大参数，-F指定分隔符，-f调用脚本，-v定义变量 var=value

‘  ‘          引用代码块

BEGIN   初始化代码块，在对每一行进行处理之前，初始化代码，主要是引用全局变量，设置FS分隔符

//           匹配代码块，可以是字符串或正则表达式

{}           命令代码块，包含一条或多条命令

；          多条命令使用分号分隔

END      结尾代码块，在对每一行进行处理之后再执行的代码块，主要是进行最终计算或输出结尾摘要信息

特殊要点:

$0          表示整个当前行

$1          每行第一个字段

$2          每行第二个字段

NF          字段数量变量

NR          每行的记录号，多文件记录递增

FNR         与NR类似，不过多文件记录不递增，每个文件都从1开始

\t          制表符

\n          换行符

FS          BEGIN时定义分隔符

RS         输入的记录分隔符， 默认为换行符(即文本是按一行一行输入)

~           匹配，与==相比不是精确比较

!~          不匹配，不精确比较

==          等于，必须全部相等，精确比较

!=          不等于，精确比较

&&　        逻辑与

||          逻辑或

+           匹配时表示1个或1个以上

/[0-9][0-9]+/   两个或两个以上数字

/[0-9][0-9]*/    一个或一个以上数字

FILENAME 文件名

OFS       输出字段分隔符， 默认也是空格，可以改为制表符等

ORS         输出的记录分隔符，默认为换行符,即处理结果也是一行一行输出到屏幕

-F‘[:#/]‘   定义三个分隔符

print & $0

print 是awk打印指定内容的主要命令

awk ‘{print}‘  /etc/passwd   ==   awk ‘{print $0}‘  /etc/passwd

awk ‘{print " "}‘ /etc/passwd                        //不输出passwd的内容，而是输出相同个数的空行，进一步解释了awk是一行一行处理文本

awk ‘{print "a"}‘   /etc/passwd                      //输出相同个数的a行，一行只有一个a字母

awk -F":" ‘{print $1}‘  /etc/passwd

awk -F: ‘{print $1; print $2}‘  /etc/passwd //将每一行的前二个字段，分行输出，进一步理解一行一行处理文本

awk  -F: ‘{print $1,$3,$6}‘ OFS="\t" /etc/passwd     //输出字段1,3,6，以制表符作为分隔符

-F指定分隔符

$1 指指定分隔符后，第一个字段，$3第三个字段，

\t是制表符一个或多个连续的空格或制表符看做一个定界符，即多个空格看做一个空格

awk -F":" ‘{print $1}‘  /etc/passwd

awk -F":" ‘{print $1 $3}‘  /etc/passwd                       //$1与$3相连输出，不分隔

awk -F":" ‘{print $1,$3}‘  /etc/passwd                       //多了一个逗号，$1与$3使用空格分隔

awk -F":" ‘{print $1 " " $3}‘  /etc/passwd                  //$1与$3之间手动添加空格分隔

awk -F":" ‘{print "Username:" $1 "\t\t Uid:" $3 }‘ /etc/passwd       //自定义输出

awk -F: ‘{print NF}‘ /etc/passwd                                //显示每行有多少字段

awk -F: ‘{print $NF}‘ /etc/passwd                              //将每行第NF个字段的值打印出来

awk -F: ‘NF==4 {print }‘ /etc/passwd                       //显示只有4个字段的行

awk -F: ‘NF>2{print $0}‘ /etc/passwd                       //显示每行字段数量大于2的行

awk ‘{print NR,$0}‘ /etc/passwd                                 //输出每行的行号

awk -F: ‘{print NR,NF,$NF,"\t",$0}‘ /etc/passwd     //依次打印行号，字段数，最后字段值，制表符，每行内容

awk -F: ‘NR==5{print}‘  /etc/passwd                         //显示第5行

awk -F: ‘NR==5 || NR==6{print}‘  /etc/passwd       //显示第5行和第6行

route -n|awk ‘NR!=1{print}‘                                       //不显示第一行

//匹配代码块

//纯字符匹配   !//纯字符不匹配   ~//字段值匹配    !~//字段值不匹配   ~/a1|a2/字段值匹配a1或a2

awk ‘/mysql/‘ /etc/passwd

awk ‘/mysql/{print }‘ /etc/passwd

awk ‘/mysql/{print $0}‘ /etc/passwd                   //三条指令结果一样

awk ‘!/mysql/{print $0}‘ /etc/passwd                  //输出不匹配mysql的行

awk ‘/mysql|mail/{print}‘ /etc/passwd

awk ‘!/mysql|mail/{print}‘ /etc/passwd

awk -F: ‘/mail/,/mysql/{print}‘ /etc/passwd         //区间匹配

awk ‘/[2][7][7]*/{print $0}‘ /etc/passwd               //匹配包含27为数字开头的行，如27，277，2777...

awk -F: ‘$1~/mail/{print $1}‘ /etc/passwd           //$1匹配指定内容才显示

awk -F: ‘{if($1~/mail/) print $1}‘ /etc/passwd     //与上面相同

awk -F: ‘$1!~/mail/{print $1}‘ /etc/passwd          //不匹配

awk -F: ‘$1!~/mail|mysql/{print $1}‘ /etc/passwd

IF语句

必须用在{}中，且比较内容用()扩起来

awk -F: ‘{if($1~/mail/) print $1}‘ /etc/passwd                              //简写

awk -F: ‘{if($1~/mail/) {print $1}}‘  /etc/passwd                           //全写

awk -F: ‘{if($1~/mail/) {print $1} else {print $2}}‘ /etc/passwd            //if...else...

条件表达式

==   !=   >   >=

awk -F":" ‘$1=="mysql"{print $3}‘ /etc/passwd

awk -F":" ‘{if($1=="mysql") print $3}‘ /etc/passwd                     //与上面相同

awk -F":" ‘$1!="mysql"{print $3}‘ /etc/passwd                 //不等于

awk -F":" ‘$3>1000{print $3}‘ /etc/passwd                     //大于

awk -F":" ‘$3>=100{print $3}‘ /etc/passwd                     //大于等于

awk -F":" ‘$3<1{print $3}‘ /etc/passwd                        //小于

awk -F":" ‘$3<=1{print $3}‘ /etc/passwd                       //小于等于

逻辑运算符

&&　||

awk -F: ‘$1~/mail/ && $3>8 {print }‘ /etc/passwd                //逻辑与，$1匹配mail，并且$3>8

awk -F: ‘{if($1~/mail/ && $3>8) print }‘ /etc/passwd

awk -F: ‘$1~/mail/ || $3>1000 {print }‘ /etc/passwd            //逻辑或

awk -F: ‘{if($1~/mail/ || $3>1000) print }‘ /etc/passwd

数值运算

awk -F: ‘$3 > 100‘ /etc/passwd

awk -F: ‘$3 > 100 || $3 < 5‘ /etc/passwd

awk -F: ‘$3+$4 > 200‘ /etc/passwd

awk -F: ‘/mysql|mail/{print $3+10}‘ /etc/passwd                    //第三个字段加10打印

awk -F: ‘/mysql/{print $3-$4}‘ /etc/passwd                         //减法

awk -F: ‘/mysql/{print $3*$4}‘ /etc/passwd                         //求乘积

awk ‘/MemFree/{print $2/1024}‘ /proc/meminfo                      //除法

awk ‘/MemFree/{print int($2/1024)}‘ /proc/meminfo                 //取整

输出分隔符OFS

awk ‘$6 ~ /FIN/ || NR==1 {print NR,$4,$5,$6}‘ OFS="\t" netstat.txt

awk ‘$6 ~ /WAIT/ || NR==1 {print NR,$4,$5,$6}‘ OFS="\t" netstat.txt

//输出字段6匹配WAIT的行，其中输出每行行号，字段4，5,6，并使用制表符分割字段

输出处理结果到文件

①在命令代码块中直接输出    route -n|awk ‘NR!=1{print > "./fs"}‘

②使用重定向进行输出           route -n|awk ‘NR!=1{print}‘  > ./fs

格式化输出

netstat -anp|awk ‘{printf "%-8s %-8s %-10s\n",$1,$2,$3}‘

printf表示格式输出

%格式化输出分隔符

-8长度为8个字符

s表示字符串类型

打印每行前三个字段，指定第一个字段输出字符串类型(长度为8)，第二个字段输出字符串类型(长度为8),

第三个字段输出字符串类型(长度为10)

netstat -anp|awk ‘$6=="LISTEN" || NR==1 {printf "%-10s %-10s %-10s \n",$1,$2,$3}‘

netstat -anp|awk ‘$6=="LISTEN" || NR==1 {printf "%-3s %-10s %-10s %-10s \n",NR,$1,$2,$3}‘

IF语句

awk -F: ‘{if($3>100) print "large"; else print "small"}‘ /etc/passwd

small

small

small

large

small

small

awk -F: ‘BEGIN{A=0;B=0} {if($3>100) {A++; print "large"} else {B++; print "small"}} END{print A,"\t",B}‘ /etc/passwd                                                  //ID大于100,A加1，否则B加1

awk -F: ‘{if($3<100) next; else print}‘ /etc/passwd          //小于100跳过，否则显示

awk -F: ‘BEGIN{i=1} {if(i<nf) print="" nr,nf,i++="" }‘="" etc="" passwd=""   <="" span="" style="word-wrap: break-word;">

awk -F: ‘BEGIN{i=1} {if(i<nf) {print="" nr,nf}="" i++="" }‘="" etc="" passwd<="" span="" style="word-wrap: break-word;">

另一种形式

awk -F: ‘{print ($3>100 ? "yes":"no")}‘  /etc/passwd

awk -F: ‘{print ($3>100 ? $3":\tyes":$3":\tno")}‘  /etc/passwd

while语句

awk -F: ‘BEGIN{i=1} {while(i<nf) print="" nf,$i,i++}‘="" etc="" passwd ="" <="" div="" style="word-wrap: break-word;">

7 root 1

7 x 2

7 0 3

7 0 4

7 root 5

7 /root 6

练习：

1、打印uid在30~40范围内的用户名

[[email protected] ~]# awk -F: ‘$3>=30 && $3<=40{print $1}‘ /etc/passwd
rpc
amandabackup
ntp

2、打印第5-10行的行号和用户名

[[email protected] ~]# awk -F: ‘NR>=5 && NR<=10{print NR $1}‘ /etc/passwd
5lp
6sync
7shutdown
8halt
9mail
10operator

3、打印奇数行

[[email protected] ~]# awk -F: ‘NR%2==0 {print NR, $0}‘ /etc/passwd2 bin:x:1:1:bin:/bin:/sbin/nologin
4 adm:x:3:4:adm:/var/adm:/sbin/nologin
6 sync:x:5:0:sync:/sbin:/bin/sync
8 halt:x:7:0:halt:/sbin:/sbin/halt
10 operator:x:11:0:operator:/root:/sbin/nologin
12 ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
14 pegasus:x:66:65:tog-pegasus OpenPegasus WBEM/CIM services:/var/lib/Pegasus:/sbin/nologin
16 systemd-network:x:192:192:systemd Network Management:/:/sbin/nologin
18 polkitd:x:998:996:User for polkitd:/:/sbin/nologin
20 tss:x:59:59:Account used by the trousers package to sandbox the tcsd daemon:/dev/null:/sbin/nologin
22 abrt:x:173:173::/etc/abrt:/sbin/nologin
24 usbmuxd:x:113:113:usbmuxd user:/:/sbin/nologin
26 saslauth:x:994:76:Saslauthd user:/run/saslauthd:/sbin/nologin
28 amandabackup:x:33:6:Amanda user:/var/lib/amanda:/bin/bash
30 geoclue:x:992:989:User for geoclue:/var/lib/geoclue:/sbin/nologin
32 postfix:x:89:89::/var/spool/postfix:/sbin/nologin
34 mysql:x:27:27:MariaDB Server:/var/lib/mysql:/sbin/nologin
36 radvd:x:75:75:radvd user:/:/sbin/nologin
38 chrony:x:990:987::/var/lib/chrony:/sbin/nologin
40 sssd:x:989:986:User for sssd:/:/sbin/nologin
42 nfsnobody:x:65534:65534:Anonymous NFS User:/var/lib/nfs:/sbin/nologin
44 gdm:x:42:42::/var/lib/gdm:/sbin/nologin
46 avahi:x:70:70:Avahi mDNS/DNS-SD Stack:/var/run/avahi-daemon:/sbin/nologin
48 tcpdump:x:72:72::/:/sbin/nologin
50 alex:x:1005:1005::/home/alex:/bin/bash
52 tom:x:1007:10001::/home/tom:/bin/bash
54 rose:x:1009:1009::/home/rose:/bin/bash
56 nginx:x:987:982:Nginx web server:/var/lib/nginx:/sbin/nologin

3、打印偶数行

[[email protected] ~]# awk -F: ‘NR%2==1 {print NR, $0}‘ /etc/passwd
1 root:x:0:0:root:/root:/bin/bash
3 daemon:x:2:2:daemon:/sbin:/sbin/nologin
5 lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
7 shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
9 mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
11 games:x:12:100:games:/usr/games:/sbin/nologin
13 nobody:x:99:99:Nobody:/:/sbin/nologin
15 systemd-bus-proxy:x:999:997:systemd Bus Proxy:/:/sbin/nologin
17 dbus:x:81:81:System message bus:/:/sbin/nologin
19 apache:x:48:48:Apache:/usr/share/httpd:/sbin/nologin
21 colord:x:997:994:User for colord:/var/lib/colord:/sbin/nologin
23 unbound:x:996:993:Unbound DNS resolver:/etc/unbound:/sbin/nologin
25 libstoragemgmt:x:995:992:daemon account for libstoragemgmt:/var/run/lsm:/sbin/nologin
27 rpc:x:32:32:Rpcbind Daemon:/var/lib/rpcbind:/sbin/nologin
29 pcp:x:993:991:Performance Co-Pilot:/var/lib/pcp:/sbin/nologin
31 setroubleshoot:x:991:988::/var/lib/setroubleshoot:/sbin/nologin
33 rtkit:x:172:172:RealtimeKit:/proc:/sbin/nologin
35 qemu:x:107:107:qemu user:/:/sbin/nologin
37 named:x:25:25:Named:/var/named:/sbin/nologin
39 ntp:x:38:38::/etc/ntp:/sbin/nologin
41 rpcuser:x:29:29:RPC Service User:/var/lib/nfs:/sbin/nologin
43 pulse:x:171:171:PulseAudio System Daemon:/var/run/pulse:/sbin/nologin
45 gnome-initial-setup:x:988:983::/run/gnome-initial-setup/:/sbin/nologin
47 sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
49 oprofile:x:16:16:Special user account to be used by OProfile:/var/lib/oprofile:/sbin/nologin
51 test:x:1006:1006::/home/test:/bin/bash
53 jack:x:1008:1008::/home/jack:/bin/bash
55 dhcpd:x:177:177:DHCP server:/:/sbin/nologin

4、打印字段数大于5的行

[[email protected] ~]# awk -F: ‘NF>5{print $0}‘ /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
nobody:x:99:99:Nobody:/:/sbin/nologin
pegasus:x:66:65:tog-pegasus OpenPegasus WBEM/CIM services:/var/lib/Pegasus:/sbin/nologin
systemd-bus-proxy:x:999:997:systemd Bus Proxy:/:/sbin/nologin
systemd-network:x:192:192:systemd Network Management:/:/sbin/nologin

5、打印UID不等于GID的用户名

[[email protected] ~]# awk -F: ‘$3!=$4{print $0}‘ /etc/passwd
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
pegasus:x:66:65:tog-pegasus OpenPegasus WBEM/CIM services:/var/lib/Pegasus:/sbin/nologin
systemd-bus-proxy:x:999:997:systemd Bus Proxy:/:/sbin/nologin
polkitd:x:998:996:User for polkitd:/:/sbin/nologin
colord:x:997:994:User for colord:/var/lib/colord:/sbin/nologin
unbound:x:996:993:Unbound DNS resolver:/etc/unbound:/sbin/nologin
libstoragemgmt:x:995:992:daemon account for libstoragemgmt:/var/run/lsm:/sbin/nologin
saslauth:x:994:76:Saslauthd user:/run/saslauthd:/sbin/nologin
amandabackup:x:33:6:Amanda user:/var/lib/amanda:/bin/bash
pcp:x:993:991:Performance Co-Pilot:/var/lib/pcp:/sbin/nologin
geoclue:x:992:989:User for geoclue:/var/lib/geoclue:/sbin/nologin
setroubleshoot:x:991:988::/var/lib/setroubleshoot:/sbin/nologin
chrony:x:990:987::/var/lib/chrony:/sbin/nologin
sssd:x:989:986:User for sssd:/:/sbin/nologin
gnome-initial-setup:x:988:983::/run/gnome-initial-setup/:/sbin/nologin
tom:x:1007:10001::/home/tom:/bin/bash
nginx:x:987:982:Nginx web server:/var/lib/nginx:/sbin/nologin

6、打印没有指定shell的用户

[[email protected] ~]# awk -F: ‘$NF!="/bin/bash"{print NR,$0}‘ /etc/passwd
2 bin:x:1:1:bin:/bin:/sbin/nologin
3 daemon:x:2:2:daemon:/sbin:/sbin/nologin
4 adm:x:3:4:adm:/var/adm:/sbin/nologin
5 lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
6 sync:x:5:0:sync:/sbin:/bin/sync
7 shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
8 halt:x:7:0:halt:/sbin:/sbin/halt
9 mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
10 operator:x:11:0:operator:/root:/sbin/nologin
11 games:x:12:100:games:/usr/games:/sbin/nologin
12 ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
13 nobody:x:99:99:Nobody:/:/sbin/nologin
14 pegasus:x:66:65:tog-pegasus OpenPegasus WBEM/CIM services:/var/lib/Pegasus:/sbin/nologin
15 systemd-bus-proxy:x:999:997:systemd Bus Proxy:/:/sbin/nologin
16 systemd-network:x:192:192:systemd Network Management:/:/sbin/nologin
17 dbus:x:81:81:System message bus:/:/sbin/nologin
18 polkitd:x:998:996:User for polkitd:/:/sbin/nologin
19 apache:x:48:48:Apache:/usr/share/httpd:/sbin/nologin