Shell脚本⑦awk

目录

一.awk概述

1.awk介绍

2.基本格式

3.工作原理

4.常见的内建变量

二.awk基本操作

1.打印文本内容

（1）打印磁盘使用情况

（2）打印字符串

（3）打印字符串确定文件有多少行

2.根据$n以及NR提取字段

3.根据选项指定分隔符（-F）

（1）打印所有用户名

（2）打印多列内容

（3）打印磁盘已经使用情况（去除%）

（4）取出文本中的IP地址及时间

（5）取出文本中的主机并返回

4.根据关键字提取所在行

（1）提取以root开头的行

（2）提取root所在行

（3）提取nologin结尾的行

5.使用BEGIN输入包含指定字符

6.FS：指定每行文本的字段分隔符，默认为空格或制表符，与-F相同

7.NF：处理当前行的整行内容

（1）当前处理行的字段个数

（2）打印出每行最后一个字段

（3）打印出每行倒数第二字段

8.NR：当前处理行的行号

（1）当前处理行的行号

（2）NR==n代表行号等于什么

（3）NR%2==0取偶数行

（4）NR%2==1取奇数行

（5）NR==1,NR==4取区间行

（6）取UID数值范围$n>1000

三.试题练习

1.统计/etc/fstab文件中每个文件系统类型出现的次数

2. 统计/etc/fstab文件中每个单词出现的次数

​编辑

3.将某日志文件访问用户的IP地址，在第三列冒号隔开，统计出访问量前十的IP地址

4.提取出字符串Yd$C@M05MB%9&Bdh7dq+YVixp3vpw中的所有数字

---

一.awk概述

1.awk介绍

awk：Aho, Weinberger, Kernighan，报告生成器，格式化文本输出，GNU/Linux发布的AWK目前由自由软件基金会（FSF）进行开发和维护，通常也称它为 GNU AWK

2.基本格式

awk [选项] ‘模式条件{操作}’ 文件1 文件2...
awk -f|-v 脚本文件 文件1 文件.....

3.工作原理

前面提到 sed 命令常用于一整行的处理,而 awk 比较倾向于将一行分成多个“字段”然后再进行处理，且默认情况下字段的分隔符为空格或 tab 键。awk 执行结果可以通过 print 的功能将字段数据打印显示。

4.常见的内建变量

FS	列分隔符。指定每行文本的字段分隔符，默认为空格或制表位。与“-F”作用相同
NF	当前处理的行的字段个数
NR	当前处理的行的行号
$0	当前处理的行的整行内容
$n	当前处理行的第n个字段
FILENAME	被处理的文件名
RS	行分隔符
$NF	最后一段
$(NF-1)	倒数第二段

二.awk基本操作

1.打印文本内容

• awk可以将自动将多个空格压缩成一个空格

• 打印字符串需要加双引号

（1）打印磁盘使用情况

df |awk '{print $5}'

（2）打印字符串

awk '{print "hello"}'

（3）打印字符串确定文件有多少行

awk '{print "hello"}' /etc/fstab 
 
awk '{print "hello"}' /etc/fstab |wc -l
 
cat /etc/fstab |wc -l

2.根据$n以及NR提取字段

ifconfig ens33|sed -n '2p'|awk '{print $2}'

ifconfig ens33 |awk 'NR==2{print $2}'

注意：$n代表提取第几列

3.根据选项指定分隔符（-F）

（1）打印所有用户名

cat /etc/passwd|awk -F":" '{print $1}'
或
cat /etc/passwd|awk -F: '{print $1}'

（2）打印多列内容

cat /etc/passwd|awk -F":" '{print $1,$2}'
 
cat /etc/passwd|awk -F":" '{print $1":"$2}'
 
cat /etc/passwd|awk -F":" '{print $1"+"$2}'

（3）打印磁盘已经使用情况（去除%）

#使用两条awk命令
df|awk '{print $5}'|awk -F% '{print $1}'
 
#使用一次awk命令
df|awk -F"[ %]+" '{print $5}'
 
##也可以使用（ |%）代表或者
df|awk -F"( |%)+" '{print $5}'

（4）取出文本中的IP地址及时间

##文本内容##
vim test.txt 
 
58.87.87.99 - - [09/Jun/2020:03:42:43 +0800] "POST /wp-cron.php?
doing_wp_cron=1591645363.2316548824310302734375 HTTP/1.1" ""sendfileon
128.14.209.154 - - [09/Jun/2020:03:42:43 +0800] "GET / HTTP/1.1" ""sendfileon
64.90.40.100 - - [09/Jun/2020:03:43:11 +0800] "GET /wp-login.php HTTP/1.1" ""sendfileo
 
 
##提取##
cat test.txt |sed '2d'|awk -F"[[ ]"  '{print $5"\t"$1}'

（5）取出文本中的主机并返回

##文本内容##
vim host.txt 
 
1 www.kgc.com
2 mail.kgc.com
3 ftp.kgc.com
4 linux.kgc.com
5 blog.kgc.com
 
##提取##
cat host.txt |awk -F "[. ]" '{print $2}' >>host.txt

4.根据关键字提取所在行

（1）提取以root开头的行

cat /etc/passwd |awk -F":" '/^root/{print}' 

（2）提取root所在行

cat /etc/passwd |awk -F: '/root/{print}'

（3）提取nologin结尾的行

cat /etc/passwd |awk -F":" '/nologin$/{print}' 
 
##如果提取/sbin/nologin,则需要\转义/
cat /etc/passwd |awk -F":" '/\/sbin\/nologin$/{print}' 

5.使用BEGIN输入包含指定字符

• BEGIN模式表示，在处理指定的文本之前，需要先执行BEGIN模式中指定的动作;

• awk再处理指定的文本，之后再执行END模式中指定的动作；

• END{ } 语句块中，往往会放入打印结果等语句。

#先定义变量x，表示执行多少次
awk 'BEGIN {x=0};/\/bin\/bash$/;{x++};END{print x}' /etc/passwd

6.FS：指定每行文本的字段分隔符，默认为空格或制表符，与-F相同

7.NF：处理当前行的整行内容

（1）当前处理行的字段个数

（2）打印出每行最后一个字段

cat /etc/passwd |awk -F: '{print $NF}'

（3）打印出每行倒数第二字段

cat /etc/passwd |awk -F: '{print $(NF-1)}'

df|awk '{print $(NF-1)}'

8.NR：当前处理行的行号

（1）当前处理行的行号

#NR写在后面则在后面显示行号
#awk  -F: '{print $1,NR}' /etc/passwd
root 1
bin 2
daemon 3
adm 4
lp 5
sync 6
shutdown 7
halt 8
 
#可以用制表符
awk  -F: '{print $1"\t"NR}' /etc/passwd
root	1
bin  	2
daemon	3
adm  	4
lp	    5
 
#NR写在前面则在前面显示行号
awk  -F: '{print NR"\t"$1}' /etc/passwd
1	root
2	bin
3	daemon
4	adm
5	lp

（2）NR==n代表行号等于什么

awk -F: 'NR==2 {print $1}' /etc/passwd

（3）NR%2==0取偶数行

awk -F: 'NR%2==0 {print $1}' /etc/passwd

（4）NR%2==1取奇数行

awk -F: 'NR%2==1 {print $1}' /etc/passwd

（5）NR==1,NR==4取区间行

awk -F: 'NR==1,NR==4 {print $1}' /etc/passwd

（6）取UID数值范围$n>1000

#取uid大于1000的行
awk -F: '$3>1000 {print}' /etc/passwd
 
 
#取uid大于等于1000的行
awk -F: '$3>=1000 {print}' /etc/passwd

三.试题练习

1.统计/etc/fstab文件中每个文件系统类型出现的次数

cat /etc/fstab |awk '/^[^#]/{print}'|awk '{print $3}'|sort |uniq -c 

2. 统计/etc/fstab文件中每个单词出现的次数

grep -Eo "\b[[:alpha:]]+\b" /etc/fstab |sort|uniq -c|sort

3.将某日志文件访问用户的IP地址，在第三列冒号隔开，统计出访问量前十的IP地址

cat log.txt |awk -F: '{print $3}' |sort |uniq -c |sort -rn |head

4.提取出字符串Yd$C@M05MB%9&Bdh7dq+YVixp3vpw中的所有数字

echo "Yd$C@M05MB%9&Bdh7dq+YVixp3vpw"|grep -E -o "[0-9]+"