目录
一、awk概述
1.工作原理
2.语法格式
3.awk常用的内建变量
二、按行输出文本
1.输出所有内容
2.输出指定行号的内容
3.输出奇偶行内容
4.输出匹配行的行内容
二、按字段输出文本
1.输出指定字段
2.输出结果指定分隔符
2.1OFS指定输出结果分隔符
3.输出匹配字段的行内容
4.三元运算符
三、通过管道符、双引号调用shell命令
1.统计行数
2.查看当前内存使用百分比
3.查看当前cpu空闲率
4.显示系统上次重启时间
5.getline的使用
四、BEGIN，END模式
1.awk数组
2.过滤文本中重复行数
3.过滤访问本机密码输入失败的命令
一、awk概述
AWK是一种处理文本文件的语言，是一个强大的文件分析工具。
它是专门为文本处理设计的编程语言，也是行处理软件，通常用于扫描，过滤，统计汇总等工作，数据可以来自标准输入也可以是管道或文件。
1.工作原理
awk逐行读取文本，默认以空格或Tab键为分隔符进行分隔，将分隔所得的各个字段保存到内建变量中，并按模式或条件执行编辑命令。
与sed命令相比：
- sed命令常用于一整行的处理。
- awk命令倾向于将一行分成多个“字段” 然后再进行处理。awk信息的读入是逐行读取的，执行结果可以通过 print 的功能将字段数据打印显示。在使用 awk 命令的过程中,可以使用逻辑操作符“&&”表示“与”，“||”表示“或”，“!”表示“非”；还可以进行简单的数学运算，如+、-、*、/、%、^分别表示加、减、乘、除、取余和乘方。
2.语法格式
awk 选项 '模式或条件 {操作}' 文件1 文件2awk -f 脚本文件 文件1 文件23.awk常用的内建变量
FS：列分隔符。指定每行文本的字段分隔符，默认为空格或制表位，与“ -F ”作用相同OFS：输出分隔符。指定输出字段间的分隔符。RS：行分隔符。awk从文件读取资料时，将根据RS的定义把资料切割为多条记录，awk一次仅读取一条记录，以进行处理，预设值为 /n (换行符)NF：当前处理行的字段个数NR：当前处理行的行号FNR：awk当前读取的记录数，其变量值小于等于NR（比如当读取第二个文件时，FNR是从0开始重新计数，而NR不会）。NR==FNR：用于在读取两个或两个以上的文件时，判断是不是在读取第一个文件$0：当前处理行的整行内容$n：当前处理行的第 n 个字段（第 n 列）FILENAME：被处理的文件名二、按行输出文本
1.输出所有内容
awk '{print}' a.txt 或awk '{print $0 }' a.txtabctwothreefourfivesixseveneightnineteneleventwelve2.输出指定行号的内容
#打印1-3行的行内容awk 'NR==1,NR==3{print $0}' a.txtonetwothree#打印1-3行的行内容，&&表示“与”awk '(NR>=1)&&(NR<=3){print $0}' a.txtonetwothree#打印第1行或第3行的行内容，|| 表示“或”awk 'NR==1||NR==3{print $0}' a.txtonethree#打印行号小于4的行内容，！表示取反awk '!(NR>4){print $0}' a.txtonetwothreefour3.输出奇偶行内容
#输出奇数行，行号取余=1为奇数行awk '(NR%2)==1{print $0}' a.txtonethreefivesevennineeleven#输出偶数行awk '(NR%2)==0{print $0}' a.txttwofoursixeighttentwelve4.输出匹配行的行内容
#输出以 n 开头的行内容awk '/^n/{print $0}' a.txtnine#输出以 e 结尾的行内容awk '/e$/{print $0}' a.txtonethreefiveninetwelve二、按字段输出文本
1.输出指定字段
# -F 指定分隔符；$1 所在行以分隔符分隔的第一个字段awk -F ":" '{print $1}' passwdrootdaemonadmynamedlisiapachedhcpd# $NF 表示所在行最后一个字段，NR 表示当前行的行号awk -F ":" '{print NR,$NF }' passwd1 /bin/bash2 /sbin/nologin3 /sbin/nologin4 /bin/bash5 /sbin/nologin6 /bin/bash7 /sbin/nologin8 /sbin/nologin2.输出结果指定分隔符
#输出第1和第3个字段，输出结果默认以 空格 分隔awk -F ":" '{print $1,$3 }' passwdroot 0daemon 2adm 3y 1000named 25lisi 1001apache 48dhcpd 177awk -F ":" '{print $1","$3 }' passwdroot,0daemon,2adm,3y,1000named,25lisi,1001apache,48dhcpd,177awk -F ":" '{print $1"=="$3 }' passwdroot==0daemon==2adm==3y==1000named==25lisi==1001apache==48dhcpd==1772.1OFS指定输出结果分隔符
echo 'A B C D' | awk '{OFS=":";print $0}'A B C D# $1=$1 用来激活$0的重新赋值，通常是在改变OFS后而需要输出$0时这样做echo 'A B C D' | awk '{OFS=":";$1=$1;print $0}'A:B:C:D3.输出匹配字段的行内容
cat passwdroot:x:0:0:root:/root:/bin/bashdaemon:x:2:2:daemon:/sbin:/sbin/nologinadm:x:3:4:adm:/var/adm:/sbin/nologiny:x:1000:1000:y:/home/y:/bin/bashnamed:x:25:25:Named:/var/named:/sbin/nologinlisi:x:1001:1001::/home/lisi:/bin/bashapache:x:48:48:Apache:/usr/share/httpd:/sbin/nologindhcpd:x:177:177:DHCP server:/:/sbin/nologin#输出第3字段大于50的行的第1和第3字段awk -F ":" '$3>50{print $1,$3}' passwdy 1000lisi 1001dhcpd 177#输出第7字段中包含/bash的行内容awk -F ":" '$7~"/bash"{print $0}' passwdroot:x:0:0:root:/root:/bin/bashy:x:1000:1000:y:/home/y:/bin/bashlisi:x:1001:1001::/home/lisi:/bin/bash4.三元运算符
条件表达式？值1：值2
若条件表达式成立，则取值1；反之，取值2。
awk -F ":" '{print $3,$4}' passwd0 02 23 41000 100025 251001 100148 48177 177#三元运算符，如果第3个字段的值大于等于第4个字段的值，则把第3个字段的值赋给max，#否则第4个字段的值赋给maxawk -F ":" '{max=($3>=$4)?$3:$4;{print max}}' passwd024100025100148177三、通过管道符、双引号调用shell命令
1.统计行数
awk -F ":" '/bash$/{print}' passwd root:x:0:0:root:/root:/bin/bashy:x:1000:1000:y:/home/y:/bin/bashlisi:x:1001:1001::/home/lisi:/bin/bash#调用 wc -l 统计使用bash的行数awk -F ":" '/bash$/{print|"wc -l"}' passwd 32.查看当前内存使用百分比
#查看当前内存使用百分比free -m | awk '/Mem:/{print int($3/($3+$4)*100)"%"}'87%3.查看当前cpu空闲率
# -b -n 1 表示只需要1次输出结果top -b -n 1 | grep Cpu%Cpu(s): 2.9 us, 2.9 sy, 0.0 ni, 96.9 id, 0.0 wa, 0.0 hi, 0.0 si, 0.0 #输出cpu空闲率的字段top -b -n 1 | grep Cpu | awk -F "," '{print $4}'96.9 id#输出Cpu空闲率top -b -n 1 | grep Cpu | awk -F "," '{print $4}' | awk '{print$1}'96.94.显示系统上次重启时间
date -d #显示字符串所指的日期与时间。字符串前后必须加上双引号
date +"%Y-%m-%d" #注意 ：+ 和格式之间没有空格
常用格式：
%F：完整日期格式，等价于%Y-%m-%d
%Y：年份
%m：月份
%d：按月计的日期
%T：时间，等于%H:%M:%S
%H： 小时，24小时制（00~23）
%M：分钟
%S：秒
#查看当前时间date 2023年 05月 15日 星期一 16:24:53 CST#显示当月的第一天date +"%Y%m01"20230501#显示一天前date -d "1 day ago" +%F2023-05-14#显示当月的倒数第三天，1 month 表示下个月的今天，-3 day 表示三天前date -d "$(date -d "1 month" +"%Y%m01")-3 day" +"%Y%m%d"20230529#查看上次系统重启时间#/proc/uptime 第一列输出的是，系统启动到现在的时间（以秒为单位）；#第二列输出的是，系统空闲的时间（以秒为单位）date -d "$(awk -F "." '{print $1}' /proc/uptime) second ago" +"%F %H:%M:%S"2023-05-11 02:15:225.getline的使用
当getline左右无重定向符“<”或“|”时，awk首先读取到了第一行，就是1，然后getline，就得到了1下面的行，就是2，因为getline之后，awk会改变对应的NF，NR，FNR和$0等内部变量，所以此时的$0的值就不再是1，而是2了，即隔行输出。然后将它打印出来。
当getline左右有重定向符“<”或“|”时，getline则作用于定向输入文件，由于该文件是刚打开，并没有被awk读入一行，只是getline读入，那么getline返回的是该文件的第一行，而不是隔行。
#当有重定向符号或 “|” 时，只会输出第1行awk 'BEGIN {"cat a.txt" |getline; {print }}'one#当有重定向符号或 “|” 时，输出奇数行cat a.txt | awk '{print $0;getline}'onethreefivesevennineeleven#输出偶数行cat a.txt | awk '{getline;print $0}'twofoursixeighttentwelve四、BEGIN，END模式
BEGIN模式：在处理指定文本之前，需要先执行BEGIN模式中的指定的操作。
END模式：在处理指定文本结束后，需要执行END模式中的指定操作
awk '/e$/{print $0}' a.txtonethreefiveninetwelve#统计以 e 结尾的行awk 'BEGIN{x=0}; /e$/{x++};END{print x}' a.txt5#先处理完BEGIN的内容，再打印文本里面的内容awk 'BEGIN{FS=":"};{if($3>=20){print}}' passwdy:x:1000:1000:y:/home/y:/bin/bashnamed:x:25:25:Named:/var/named:/sbin/nologinlisi:x:1001:1001::/home/lisi:/bin/bashapache:x:48:48:Apache:/usr/share/httpd:/sbin/nologindhcpd:x:177:177:DHCP server:/:/sbin/nologin#统计以冒号分隔的文本段落数，END{}语句块中，往往会放入打印结果等语句echo $PATH | awk 'BEGIN{RS=":"}{print NR,$0};END{print NR}'1 /usr/local/sbin2 /usr/local/bin3 /usr/sbin4 /usr/bin5 /root/bin51.awk数组
#BEGIN中的命令只执行一次awk 'BEGIN{a[0]=1;a[1]=2;a[2]=3;print a[2]}'3#awk数组的下标除了数字，还可以使用字符串，字符串需要使用双引号awk 'BEGIN{a["q"]="aaa";a["m"]="bbb";a["y"]="ccc";print a["q"]}'aaaawk 'BEGIN{a["q"]=1;a["m"]=2;a["y"]=3;for(i in a){print i,a[i]}}'y 3m 2q 12.过滤文本中重复行数
cat b.txtaaabbbcccaaaaaaaaabbbbbbccc#将文本的内容作为数组下标，a[$1]++表示出现相同的行，就自加1awk '{a[$1]++}END{for (i in a){print i,a[i]}}' b.txtaaa 4ccc 2bbb 33.过滤访问本机密码输入失败的命令
#过滤密码输出错误的IP地址及输入次数awk '/Failed password/{ip[$11]++}END{for(i in ip){print i,ip[i]}}' /var/log/secure 192.168.88.121 4192.168.88.20 6#过滤输入次数大于4次的IP地址awk '/Failed password/{ip[$11]++}END{for(i in ip){print i,ip[i]}}' /var/log/secure | awk '$2>4{print $1}'192.168.88.20
