分享程序员开发的那些事...
更新时间：2022-09-16 11:17:40
工作模式，类似cut功能,
与sed区别
1、格式
2、PATTERN
awk基本格式:
awk [OPTION...] 'PATTERN{ACTION STATEMENT;ACTION STATEMENT;...}' FILE1 FILE2 ...
OPTION:
-F '' 指明分隔符
-v var="value" 定义变量
PATTERN：定义读入哪些行时对行处理
ACTION: 对行如何处理,文本格式化输出:print,printf
|
1
|
多个语句间用 ; |
1、变量
内建变量
自定义变量
变量应用注意
2、ACTION
printf
3、操作符
4、PATTERN定界：'PATTERN{ACTION STATEMENT}'
5、ACTION
5.1 if-else awk取得的行进行字段判断
|
1
2
|
if (condition) {true-statement} 或 if (condition) true-statement
if (condition) {true-statement} else {false-statement}
|
id号大于1000为普通用户
最后一个字段的行/bin/bash结尾
字段数大于5个，显示行，否则不显示
显示文件系统使用结果>80则显示
|
1
2
3
|
id号大于1000为普通用户
# awk -F ':' '{if ($3>500){print $1,$3}}' /etc/passwd# awk -F ':' '{if ($3>500){printf "%15s %-d\n",$1,$3}}' /etc/passwd |
|
1
2
3
|
最后一个字段的行/bin/bash结尾# awk -F ':' '{if ($NF == "/bin/bash"){print $1,$3}}' /etc/passwd
# awk -F ':' '{if ($NF ~ /\<bash$/){print $NF}}' /etc/passwd
|
|
1
2
|
字段数大于5个，显示行，否则不显示
# awk -F ':' '{if (NF>5){print $0}}' /etc/passwd
|
|
1
2
|
显示文件系统使用结果>80则显示
# df -hP | awk -v FS="%" '!/^File/{print $1}' | awk '{if ($NF>80){print $1}}'
|
5.2 while 对一行内的多个字段逐一处理时使用，对数组中各元素逐一处理时使用
|
1
2
3
4
5
|
while (condition) {true-statement}
(condition) 判断条件 {true-statement} 条件为真时，执行循环体
length(arg1,arg2,...) 显示字段的长度 |
对整个一行中的各字段，显示各字段内容和字段中包含的字段的个数
对整个一行中的各字段，字段大于等于10才显示字段内容和字段中包含的字段的个数
对整个一行中的各字段，显示各字段内容和字段中包含的字段的个数
|
1
2
3
4
|
# awk '{i=1;while (i<=NF){print $i,length($i);i++}}' /etc/fstab
思路： awk '{print length($i)}' FILE
i表示每个字段即可 |
对整个一行中的各字段，字段大于等于10才显示字段内容和字段中包含的字段的个数
|
1
2
3
|
# awk '{i=1;while (i<=NF){if (length($i)>5)print $i,length($i);i++}}' /etc/fstab
循环嵌套if条件判断
|
5.3 do-while循环
|
1
2
|
do {true-statement} while (condition)
至少执行一次循环体 |
|
1
|
# awk '{i=1;do {print $i,length($i);i++} while (i<=NF)}' /etc/issue
|
5.4 for 循环
|
1
2
|
for (控制变量初始化;控制变量条件表达式;控制变量的修正表达式) {statement}
for (variable assignment;condition;iteration process) {for-body}
|
对整个一行中的各字段，显示各字段内容和字段中包含的字段的个数
对整个一行中的各字段，字段大于等于10才显示字段内容和字段中包含的字段的个数
对整个一行中的各字段，显示各字段内容和字段中包含的字段的个数
|
1
2
3
4
5
6
7
8
|
显示模式匹配到的行# awk '/^[[:space:]]+/{print}' /etc/grub.conf
用I表示每个字段# awk '/^[[:space:]]+/{print length($i)}' /etc/grub.conf
套入循环格式 ，在循环体中要对I值进行修正# awk '/^[[:space:]]+/{i=1;while (i<=NF){print $i,length($i);i++}}' /etc/grub.conf
|
对整个一行中的各字段，字段大于等于10才显示字段内容和字段中包含的字段的个数
|
1
2
|
循环体中嵌套单分支if语句 ,单分支if的statement的{} 可省略
# awk '/^[[:space:]]+/{i=1;while (i<=NF){if (length($i)>=10)print $i,length($i);i++}}' /etc/grub.conf
|
5.5 switch语句 多分支if
|
1
2
|
switch (expression) (case VALUE1 or /REGEXP1/:statement;case VALUE2 or /REGEXP2/:statement;...; default:statemet)
表达式 == value1 或 表达式 ~ /REGEXP1 |
》》》
5.6 break [n] 或 continue
|
1
2
|
显示奇数字段# awk -F ':' '{i=1;while (i<=NF){if (i%2==0) {i++;continue} else {print i,$i;i++}}}' /etc/passwd
|
5.7 next 提前结束本行处理
|
1
2
|
显示以/bin/bash结尾的行，非/bin/bash结尾的行next# awk -F ':' '{if ($NF != "/bin/bash"){next} else {print $0}}' /etc/passwd
|
|
1
2
|
显示用户id号为偶数的用户# awk -F ':' '{if ($3%2 != 0){next} else {print $0}}' /etc/passwd
|
6、数组
|
1
2
|
显示第一个元素# awk 'BEGIN{weekdays["mon"]="Monday";weekdays["thu"]="Thuseday";print weekdays["mon"]}'
|
统计netstat状态
统计日志IP
统计/etc/fstab文件中每个单词出现的次数
统计文件系统出现的次数
|
1
2
3
4
5
6
|
统计netstat -tnl 中的状态1）查看所有状态
netstat -tan | awk '{print $NF}'
2）# netstat -tan | awk '{state[$NF]++}END{for (i in state){print i,state[i]}}'
|
|
1
2
3
4
5
6
7
8
9
10
|
统计日志1）查看httpd是否被安装
rpm -q httpd2) 启动httpd
service httpd start3）httpd自带压力测试工具,ab
ab -c 100 -n 1000 4)统计日志IP
# awk '{count[$1]++}END{for (i in count){print i,count[i]}}' /var/log/httpd/access_log
|
|
1
2
3
|
统计/etc/fstab文件中每个单词出现的次数# awk '{i=1;while (i<=NF){count[$i]++;i++}}END{for (i in count){print i,count[i]}}' /etc/fstab
# awk '{for(i=1;i<=NF;i++){count[$i]++}}END{for (i in count){print i,count[i]}}' /etc/fstab
|
|
1
2
3
|
统计文件系统出现的次数# awk '{print $3}' /etc/fstab
# awk '{count[$3]++}END{for (i in count){print i,count[i]}}' /etc/fstab
|
7、函数
统计每一个ip建立ip的个数
|
1
2
|
统计每一个ip建立ip的个数# netstat -tnl | awk '!/^Proto/ && !/^Active/{split($5,state,":");ip[state[1]]++}END{for (i in ip){print i,ip[i]}}'
|
