LINUX 三剑客之awk

最新推荐文章于 2023-05-29 15:45:22 发布
最新推荐文章于 2023-05-29 15:45:22 发布
阅读量420 收藏
点赞数
文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_62473957/article/details/123162146
版权

一 概述

AWK是一种处理文本文件的语言，是一个强大的文本分析工具。它是专门为文本处理设计的编程语言，也是行处理软件，通常用于扫描、过滤、统计汇总工作数量，可以来自标准输入也可以是管道或文件

20世纪70年代诞生于贝尔实验室，现在centos7用的是gawk，之所以叫AWK是因为其取了三位创始人Alfred Aho，Peter Weinberger，和l Brian Kernighan 的 Family Name 的首字符。

工作原理:

当读到第一行时，匹配条件，然后执行指定动作，再接着读取第二行数据处理，不会默认输出，如果没有定义匹配条件默认是匹配所有数据行，awk隐含循环，条件匹配多少次动作就会执行多少次。

工作原理:

逐行读取文木，默认以空格或tab键为分隔符进行分隔，将分隔所得的各个字段保存到内建变量中，并按模式或者条件执行编辑命令。

sed命令常用于一整行的处理，而awk比较倾向于将一行分成多个""字段"然后再进行处理。.awk信息的读入也是逐行读取的，执行结果可以通过print的功能将字段数据打印显示。在使用awk命令的过程中,可以使用逻辑操作符"&&"表示"与"、"||表示"或"、"!"表示非" ;还可以进行简单的数学运算，如+、-、*、/、%、^分别表示加、减、乘、除、取余和次方。

命令格式:

awk选项·模式或条件操作  文件1文件2

awk -f脚本文件  文件1 文件2 --

格式: awk 关键字 选项  命令 部分’{xxxx}'文件名

RS:行分隔符。awk从文件上读取资料时,将根据RS的定义把资料切割成许多条记录，而awk一次仅读入一条记录,以进行处理。预设值是"\n'

简说:数据记录分隔，默认为\n，即每行为一条记录

练习

awk '{print}' lianxi.txt 打印所有

[root@localhost home]# awk '{print $1}' lianxi.txt  #打印第一列

 //awk默认把这一行当做一列，因为没有被空格分隔，awk默认以空格或tab键分隔

[root@localhost home]# awk -F: '{print $1}' lianxi.txt

//定义冒号为分隔符显示分隔之后的第1列

[root@localhost ~]# awk -Fx '{print $1}' /etc/passwd     用x作为分隔符

root :

$1与$2 之间的逗号代表空格

将空格用双引号括起来也可以显示出空格来，没有空格只能当做一个正常变量

\t 表示制表符。也是tab键。

[root@localhost home]# awk -F[:/] '{print $1,$2}' lianxi.txt

#定义两个分隔符，：或者/ 两个有其中一个都算作是分隔符

NF  FS  NR  $0  $n  RS的使用举例

$1:代表第一列

$2:代表第二列以此类推

$0:代表整行

NF:一行的列数

NR:行数

[rootelocalhost ~]# awk  ' /root/{print $0}" pass.txt  #打印包含root的整行内容

root: x:0:o : root: /root: /bin/ bash

[root@localhost~]#awk -F: " /root/ {print $1} ' pass.txt   #打印包含root的行的第一列

root

[root@localhost ~]# awk -F: '/root/{print $1,$6}' pass.txt

//打印包含root的行的第一列和第六列

root /root

[root@localhost home]# awk -F: '/\!/{print $1}' /etc/shadow

输出shadow文件中以冒号分隔的第二列有感叹号的行的第一列

[root@localhost ~]# awk -F[ :/] '{print NF}'  zz    

//打印zz文件每一行以：分割的列数

[root@localhost home]# awk -F: '{print NF,$0}' lianxi.txt

//打印lianix.txt文件每一行以：分割的列数及每行的内容

[root@localhost home]# awk -F: '{print $NF}' lianxi.txt

//打印lianix.txt文件每一行以：分割的最后一列

[root@localhost home]# awk  ‘{print NR}' lianxi.txt     只显示每一行行号

[root@localhost home]# awk '{print NR,$0}' lianxi.txt    显示每一行的行号及每一行的内容

[root@localhost ~]# awk 'END{print NR}'  /etc/passwd      //打印总行数

[root@localhost ~]# awk 'END{print $0 }' /etc/passwd   //打印文件最后一行

[root@localhost ~]# awk -F: ‘{print "当前行有"NF"列"}’  zz 打印当前行以：分割的总共有几列

[root@localhost ~]# awk -F: '{print "第"NR"行有"NF"列" }'/etc/passwd     //第几行有几列

扩展生产:网卡的ip、流量

[rootelocalhost ~j# ifconfig ens33 | awk ' /netmask/{print "本机的ip地址是"$2}'

本机的ip地址是192.168.245.211

[root@localhost ~]# ifconfig ens33 | awk '/RX p/{print $5"字节"}’

8341053字节

根分区的可用量

[ rot@localhost ~]# df -h l awk 'NR==2{print $4 }'

52G

逐行执行开始之前执行什么任务，结束之后再执行什么任务，用BEGIN、END

BEGIN一般用来做初始化操作，仅在读取数据记录之前执行一次

END一般用来做汇总操作，仅在读取完数据记录之后执行一次

awk的运算:

[root@localhost ~]# awk 'BEGIN{x=10;print x}’

//如果不用引号awk就当作一个变量来输出了，所以不需要加$了

[root@localhost ~]# awk 'BEGIN{x=10;print x+1}'

//BEGIN在处理文件之前，所以后面不跟文件名也不影响

[ rootelocalhost~]#awk 'BEGIN{x=10;x++; print x}'

[ root@localhost ~]# awk 'BEGIN{print x+1}’

//不指定初始值，初始值就为0，如果是字符串，则默认为空

[root@localhost ~]# awk 'BEGIN{print 2.5+3.5}'

//小数也可以运算

[ rootelocalhost~]#awk 'BEGIN{ print 2-1}"

[ rootelocalhost ~]#awk "BEGIN{print 3*4 } "

[ rootelocalhost~].awk 'BEGIN{ print 3**2}'9

[root@localhost ~]# awk 'BEGIN{print 2^3}'    ^和**都是幂运算

[ rootelocalhost~]#awk 'BEGIN{print 1/2}"  0.5

模糊匹配,用~表示包含，!~表示不包含

[rootelocalhost ~]"awk -F: '$1~/root/' /etc/passwd  文件中以：分割的第一列包含root的

[root@localhost ~]# awk -F: '$1~/ro/' /etc/passwd  //模糊匹配，只要有ro就匹配上

[root@8localhost ~]# awk -F: '$7!~/nologin$/{print $1,$7}" /etc/passwd  

文件中以：分割的第7列不包含nologin的 第一列和第七列打印出来

关于数值与字符串的比较

比较符号:  =  !=   =>  <=  >  <

[rootelocalhost ~] # awk  'NR==5{print} ‘  /etc/passwd  打印文件第5行

[rootelocalhost ~] # awk  'NR<5{print} ‘  /etc/passwd  

打印文件小于第5行的，1-4行

[ rootelocalhost~]#awk -F:"$3==0' /etc/passwd

[root8localhost ~]#awk -F: '$1=-root' /etc/passwd

[root@localhost ~j# awk -F: '$1=="root"' /etc/passwd

//精确匹配一定是root

[ rootelocalhost ~ ]# awk -F: "$3>=1000' /etc/passwd

逻辑运算  

&&  ll

[root@localhost ~]#awk -F: '$3<10 || $3>=1000' /etc/passwd

[root@localhost ~j#awk -F: '$3>10 && $3<1000' /etc/passwd  

[root@localhost ~]# awk -F: 'NR>4 && NR<10' /etc/passwd

案列:

打印1-200之间所有能被7整除并且包含数字7的整数数字

[ rootelocalhost ~] seq 200 |awk '$1%7==0 && $1~/7/’

70

77

147

175

其他内置变量的用法FS、OFS、NR、FNR、RS、ORS

[root@localhost~]# awk 'BEGIN{FS=": "} {print $1}' pass.txt

//在打印之前定义字段分隔符为冒号  等于 awk -F:  ‘{print $1}’ pass.txt

[ rootelocalhost ~]# awk 'BEGIN{FS=": ";OFS="---"} {print $1,$2}' pass.txt

//OFS定义了输出时以什么分隔，$1$2中间要用逗号分隔，因为逗号默认被映射为OFS变量，而这个变量默认是空格

root---x

bin---x

daemon---x

adm---x

lp---x

[root@localhost ~]# awk '{print FNR,$0}' /etc/resolv.conf  /etc/hosts

//可以看出FNR的行号在追加当有多个文件时

1

2nameserver 114.114.114.1143 search localdomain

1 127.0.0.l~ localhost localhost.localdomain localhost4 localhost4.localdomain4

2 i:llocalhost localhost.localdomain localhost6 localhost6.localdomain6

[root@localhost ~]# awk '{print NR,$0} '/etc/resolv.conf /etc/hosts

1

2nameserver 114.114.114.114

3 search localdomain

4127.0.0.l~ localhost localhost.localdomain localhost4 localhost4.localdomain4

5 ::1localhost localhost.localdomain localhost6 localhost6.localdomain6

[rootelocalhost ~]# awk 'BEGIN{RS=":"{print $0}' /etc/passwd

//RS;指定以什么为换行符，这里指定是冒号，你指定的肯定是原文里存在的字符

root

X

0

0

root

[root8localhost ~]#awk  'BEGIN{ORS= " "} {print $0}' /etc/passwd

ORS把多行合并成一行输出，输出的时候自定义以空格分隔每行，本来默认的是回车键

awk高级用法

定义引用变量

[ root@localhost ~]#a=100

[ rootelocalhost ~]# awk -v b="$a” 'BEGIN{print b}’

//将系统的变量a，在awk里赋值为变量b，然后调用变量b

100

[root@localhost ~]# awk 'BEGIN{print "'$a'"}’

//直接调用的话需要先用双引号再用单引号

100

[rootelocalhost ~]# awk -vc=1 'BEGIN{print c}'

/ /awk直接定义变量并引用

调用函数getline，读取一行数据的时候并不是得到当前行而是当前行的下一行

当getline左右无重定向符"<"或"I"时，awk首先读取到了第一行，就是1，然后getline，就得到了1下面的第二行，就是2，因为getline之后，awk会改变对应的NE，NR，FNR和%0等内部变量，所以此时的$0的值就不再是1，而是2了，然后将它打印出来。当getline左石有重定向符"<"或""I"时，getline则作用于定向输入文件，由于该文件是刚打开，

并没有被awk读入一行，只是getline读入，那么getline返回的是该文件的第一行，而不是隔行。

[root@localhost ~]# df -h / awk 'BEGIN{getline}/root/{print $0 }'

/ dev/mapper/centos-root   50G    5.2G   45G    11%/

[root@localhost ~]# seq 10 | awk ' { getline;print $0}'   //显示偶数行

2

4

6

8

10

[ root@localhost ~]# seq 10 | awk '{print $0;getline)'//显示奇数行

1

3

5

7

if语句:awk的if语句也分为单分支、双分支和多分支

单分支为if (){ }

双分支为if (){ }else{ }

多分支为if (){ }else if (){ }else{ }

[root@localhost ~]# awk -F: '{if($3<10){print $0}}' /etc/passwd //第三列小于10的打印整行[root@localhost ~]# awk -F: '(if($3<10)(print $3}else{print $1}} '/etc/passwd

//第三列小于10的打印第三列，否则打印第一列

awk还支持for循环、while循环、函数、数组等其他

awk 'BEGIN{x=0};/\/bin\/bash$/{x++;print x,$0};END{print x}' /etc/passwd

统计以/ bin/ bash结尾的行数,等同于grep -c  "/bin/bash" /etc/passwd

BEGIN模式表示，在处理指定的文木之前，需要先执行BEGIN模式中指定的动作;awk再处理指定的文木，之后再执行END模式中指定的动作，END{}语句块中，往往会放入打印结果等语句

awk -F ":" '!($3<200){print}' /etc/passwd   #输出第3个字段的值不小于200的行

awk 'BEGIN{FS=":"};{if($3>=1000){print}}' /etc/passwd

先处理完BEGIN的内容，再打印文木里面的内容

awk -F":" '{max=($3>=$4)  ?$3:$4; {print max)}}' /etc/passwd(了解)

($3>$4) ?$3:$4三元运算符，如果第3个字段的值大于等于第4个字段的值，则把第3个字段的值赋给max，否则第4个字段的值赋给max.

awk -F ":” ' (print NR,$0 )' /etc/passwd #输出每行内容和行号，每处理完一条记录NR值加1

sed -n '=;P' /etc/passwd

awk -F ":" '$7~"bash"{print  $1,$7}' /etc/passwcd

#输出以冒号分隔且第7个字段中包含/bash的行的第1个字段

awrk -F:  ‘/ bash/{print  $1}" /etc/passwed

awk -F":" "($1~"root") &&(NF==7){print $1,$2,$NF} ' /etc/passwd

第1个字段中包含root且有7个字段的行的第1、2个字段

awk -F ":" "($7!="/bin/bash") & &($7!="/sbin/nologin") {print} ' /etc/passwd

输出第7个字段既不为/bin/bash，也不为/sbin/nologin的所有行

awk -F: '($NF !="/bin/bash")&&($NF !=”/sbin/nologin" ) {print NR,$0 }' passwd

通过管道、双引号调用shell 命令:

Echo $PATH | awk 'BEGIN{RS=":"};END {print NR}’

#统计以冒号分隔的文本段落数，END语句块中，往往会放入打印结果等语句

echo $PATH|awk 'BEGIN{RS=":"};{print NR,$0};END{print NR}'

awk -F: '/bash$/{print | "wc -l")' /etc/passwd

#调用wc -l命令统计使用bash 的用户个数,

#等同于grep -c "bash$" /etc/passwd

awk -F: ‘/ bash$/ {print}' pasawd l wc -l

查看内存

free -m l awk '/Mem:/ {print int($3/($3+$4)*100)"%")′

查看当前内存使用百分比

# free -m / awk ' /Mem:/ {print $3/$2)'

[root@localhost ~]# free -m|awk ‘/Mem:/ {print $3/$2*100}'

free -m | awk '/Mem:/{print $3/$2*100}' | awk -F. '{print $1"%"}'

比较后取整

查看CPU利用率

top -b -n 1 l grep Cpu | awk -F,  {print $4}' l awk '{print $1}′

#查看当前cPv空闲率，(-b -n1表示只需要1次的输出结果)

查看时间

last 是你关机或充气的记录，last | tail -1 是最后一次关机或重启的时间；

开机时间记录在/proc/uptime中可用

date -d "$(awk -F. '{print $1}' /proc/uptime) second ago" +"%Y-%m-%d %H:%M:%S"

来查看开机时间，和运行时间。（+号前面有空格）

awk 'BEGIN {n=0; while ("w" | getline) n++ ; {print n-2}}'

#调用w命令，并用来统计在线用户数

awk 'BEGIN { "hostname" l getline ; {print $0}} '

调用hostname,并输出当前的主机名

CPu使用率

cpu_us=`top -b -n 1 l grep Cpu | awk '{ print $2}`

cpu_sy=`top -b -n 1 | grep Cpu | awk -F, '{print $2}' | awk '{print $1}'`

cpu_sum=$ (($cpu_us+$cpu_sy))

echo $cpu_sum

​

echo "A B C D" l awk '{OFS="I"; print $0;$1=$1 ;print $0} '

$1-$1是用来激活$0的重新赋值,也就是说字段$1...和字段数NF的改变会促便awk重新计算$0的值,通常是在改变OFS后而需要输出$0时这样做

Awk ‘BEGIN{a[0]=10;a[1]=20; print a[1]}’

Awk ’BEGIN{a[o]=10;a[1]=20; print a[o]}"

Awk 'BEGIN{a[ "abc"]=10; a["xyz"]=20;print a ["abc"]}'

awk 'BEGINia [ "abc"]=10;a ["xyz"]=20; print a["xyz"]}’

awk 'BEGIN{a ["abe"]="aabbcc"; a["xyz"]="xyyzz" ; print a ["xyz"]}'

awk 'BEGIN{a[0]=10;a[1]=20;a[2]=30;for(i in a){print i,a[i]}}’

PS1:BEGIN中的命令只执行一次

PS2: awk数组的下标除了可以使用数字，也可以使用字符串，字符串需要使用双引号

使用awk统计httpd访问日志中每个客户端IP的出现次数

awk '(ip[$1]++);END{for(i in ip){print ip[i],i}}' /var/log/httpd/access_log

备注:定义数组，数组名称为ip，数字的下标为日怎文件的第1列(也就是客户A的i?地址)，+t的目的在于对客户端进行统计计数，客户端IP出现―次计数器就加i。END中的指令在读取完文件后执行，通过循环将所有统计信息输出，for循环遍历的是数组名ip的下标。

awk '/Failed password/ {print $0}' /var/log/secure

awk '/Failed password/ {print $1}' /var/log/secure

awk '/Failed/ {ip[$11]++};END{for(i in ip){print i”,”ip[i]}}' /var/log/secure

脚本编写

#!/bin/ bash

x='awk '/Failed password/{ip[$11]++};END{for(i in ip) (print i","ip[i]}}’/var/log/secure'

#190.168.80.13 3

for j in $x

do

ip= "echo $j l awk -F ", " '{print $1}"

num="echo $j l awk -F ", " '{print $2} "

if[ $num -ge 3 ];then

echo“警告$ip访问本机失败了$num次，请速速处理!”

fi

done

ST Cp
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
linux错误命令数字,在Linux命令行下令人惊叹的惊叹号（!）
weixin_39888412的博客
04-29 211
‘!‘符号在Linux中不但可以用作否定符号，还可以用来从历史命令记录中取出命令或不加修改的执行之前运行的命令。下面的所有命令都已经在Bash Shell中经过确切地检验。尽管我没有试过，但大多都不能在别的Shell中运行。这里我们介绍下Linux命令行中符号‘!‘那惊人和奇妙的用法。1. 使用数字从历史命令列表中找一条命令来执行您也许没有意识到您可以从历史命令列表(之前已经执行的命令集)中找出一...
Linux入侵排查
shangMD01的博客
12-17 1697
1.1账号安全 账号入侵排查 查询特权用户特权用户(uid 为0)： 查询可以远程登录的帐号信息： awk '/\$1|\$6/{print $1}' /etc/shadow 除root帐号外，其他帐号是否存在sudo权限。如非管理需要，普通帐号应删除sudo权限： more /etc/sudoers | grep -v "^#\|^$" | grep "ALL=(ALL)" 禁用或删除多余及可疑的帐号： usermod -L user 禁用帐号，帐号无法登录，/e...
应急响应笔记(Linux）
daxi0ng的博客
10-21 1649
A、日志分析 1、除root之外，是否还有其它特权用户(uid 为0)awk -F: '$3==0{print $1}' /etc/passwd 2、可以远程登录的帐号信息 awk '/\$1|\$6/{print $1}' /etc/shadow 3、查看登录失败信息 grep -o "Failed password" /var/log/secure|uniq -c 4、...
Linux入侵应急响应思路
sash1mi
10-25 397
Linux入侵应急响应思路 0x01 登录情况排查 w：用于显示目前登入系统的用户信息，以及正在执行的程序，便于查看当前系统的使用情况 last：用于显示用户最近登录信息，可能会留下入侵者的痕迹 uptime：查看当前时间、系统运行了多久时间、当前登录的用户有多少，以及前 1、5 和 15 分钟系统的平均负载，便于查看系统的运行状况和负载情况（判断是否挖矿等提供一定凭据） 0x02 查询进程情况 top：查看资源消耗情况，id表示系统cpu剩余，若该值很小，说明系统可能被用于挖矿等严重占用资源，此
CentOS7-查询可以远程登录的帐号信息
weixin_44257023的博客
03-29 589
etc/shadow 文件，用于存储 Linux 系统中用户的密码信息，又称为“影子文件”查询 /etc/shadow 文件。
linux三剑客之awk
最新发布
09-19
linux三剑客之awk
linux文本处理三剑客之 awk 命令(二）
01-20
文章目录表达式统计input文件中的空白行平均值的计算系统变量格式化输出awk的ascii字符的转换awk的字符型字符的转换printf 修饰符的栗子内置字符串函数举个例子 表达式 统计input文件中的空白行 平均值的计算 ...
Linux 三剑客 Awk、Sed、Grep 命令详解
08-17
Linux 三剑客 Awk、Sed、Grep 命令详解 AWK 命令详解 AWK（Aho, Weinberger, and Kernighan）是一种功能强大的文本处理语言，主要用于处理文本和数据。它可以从标准输入、文件或其他命令的输出中读取数据，并对其...
三剑客之【awk】.html
10-13
awk命令常用用法整理；加入了自己在平时运用中的实例，比如通过查询数据库生成csv文件或insert语句。将markdown文件转换成了html文件。 awk有许多强大的字符串函数 gsub(r,s) #在整个$0中,用s代替r gsub(r,s,t) 在...
Linux三剑客awk sed grep全攻略
07-14
Linux三剑客awk sed grep全攻略
后渗透之Linux信息收集
谢公子的博客
10-09 3080
whoami #查看当前用户身份 uname -a #查看系统信息 history #查看命令历史，有可能可以查看到管理员的一些重要命令，包括密码等 last #查看登录历史 cat /etc/passwd #查看用户 cat /etc/shadow #查看密码 traceroute baidu.com cat /etc/hosts #查看hosts文件 cat /etc/resolv.conf #查看dns信息 ...
linux系统被入侵排查过程
focus on security
06-07 830
针对常见的攻击事件，结合工作中应急响应事件分析和解决的方法，总结了一些Linux服务器入侵排查的思路。废话少说直奔主题。 一、账号安全 基本使用：1、用户信息文件/etc/passwd root:x:0:0:root:/root:/bin/bash account:password:UID:GID:GECOS:directory:shell 用户名：密码：用户ID：组ID：用户说明：家目录：登陆之后shell 注意：无密码只允许本机登陆，远程不允许登陆 2、影子文件/etc.
应急响应基础笔记（二）——应急响应之Linux入侵排查
haha1314的博客
11-14 626
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。 ...
Linux手工入侵排查思路
04-19 681
当Linux主机发生安全事件需要进行入侵排查时，一般可以使用常见的shell命令，通过分析主机的异常现象、进程端口、启动方式、可疑文件和日志记录等信息以确认主机是否被入侵。在这里，结合工作...
Linux入侵应急响应与排查
cdyunaq的博客
08-08 2020
在数据泄漏方面，mysql或者其他数据库的日志就非常重要了，首先查看mysql配置文件配置了哪几种日志记录，如bin log,query log慢查询日志，慢查询日志要在超过特定阀值，才会触发。查看被入侵后,在系统上执行过哪些命令,使用root用户登录系统，检查/home目录下的用户主目录的.bash_history文件。默认情况下，系统可以保存1000条的历史命令，并不记录命令执行的时间，根据需要进行安全加固。查看敏感目录，如/tmp目录下的文件，同时注意隐藏文件夹，以.为名的文件夹具有隐藏属性。...
应急响应-LINUX
m0_65096687的博客
05-29 221
入侵思路排查1.账号安全2.历史命令3.异常端口4.异常进程5.开机启动项6.检查定时任务7.检查服务8.检查异常文件9.检查日志。
应急响应之Windows/Linux(入侵排查篇)
做自己喜欢的事，并将其发挥到极致！
11-22 4709
0x01 应急响应介绍 当企业发生入侵事件、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。 0x02 安全事件分级 I 级事件-特别重大突发事件 -> 网络大面积中断 -> 主要业务大规模瘫痪 -> 大规模用户/业务数据泄漏 II 级事件-重大突发事件 -> 大规模主机入侵 -> 大规模业务数据损坏 -> 小规模数据
Linux网站攻防演练常用操作实践
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
09-19 5794
项目背景 因适逢国家重大节日，诸如即将到来的70周年国庆阅兵，企业要求对公司各业务进行攻防演练，自查自纠，确保重保期间业务正常运转；各部门需要提前进行安全演练，加强和锻炼网络安全防控意识和应急处置能力。 演练检查项（针对Linux） 2.1）黑客入侵 当发生黑客入侵、系统崩溃，网页篡改，主机宕机或其它影响业务正常运行的安全事件时，急需第一时间响应处理，第一时间应急响应切断危害，及时确保业务系统在最...
awk基本用法与进阶用法
ck784101777的博客
01-08 1708
awk基本用法 格式：awk [选项] '[条件]{指令}' 文件 其中，print 是最常用的编辑指令；若有多条编辑指令，可用分号分隔。 Awk过滤数据时支持仅打印某一列，如第2列、第5列等。 处理文本时，若未指定分隔符，则默认将空格、制表符等作为分隔符。 awk常用内置变量： $0 文本当前行的全部内容 $1 文本的第1列 $2 文件的第2列 $3 文件的第3列，依此类推 ...
linux三剑客awk sed grep
06-28
### 回答1： Linux 的三剑客指的是 awk、sed 和 grep。 awk 是一种用来处理文本文件的工具，它可以根据指定的模式进行自动分割并进行数据处理。 sed 是一种流编辑器，它可以对文本文件进行替换、删除和插入操作。 grep 是一种文本搜索工具，它可以在文本文件中搜索指定的字符串。 ### 回答2： Linux三剑客，分别是awk、sed和grep，它们是Linux系统中非常重要的命令行工具，它们通常被称为文本处理工具。这些工具通常被用于筛选、搜索和处理文本文件。 grep是一种常见的文本搜索工具，可以在文件和文件夹中搜索指定的字符串或正则表达式。grep可以搜索多个文件并返回匹配行的输出。它是处理日志文件或查找匹配模式的最佳工具之一。 sed是一种流编辑器，可以按照行处理文本文件。它可以通过替换、删除和插入操作来修改文件内容。在大型文件中查找并替换模式是sed的主要作用。该工具通常在文本文件中提取有用信息是常用。 awk是一种强大的文本操作工具，可以分析大型文本文件并对其进行处理。该工具可以遍历行和列，并提供强大的文本处理工具，如计算、过滤和转换数据。awk的处理速度非常快，适用于处理大型数据文件。 Linux的三剑客中awk是最强大的工具，它可以执行复杂的文本数据操作和转换，可大大简化开发和管理过程。sed主要用于简单的文本数据过滤和替换，而grep主要用于搜索文件和定位特定行。 总之，Linux三剑客在文本数据处理方面具有不可替代的重要作用。对于Linux操作系统的开发人员和管理员来说，熟练使用这些工具可以提高他们的工作效率，使他们更容易管理和操作文本文件。 ### 回答3： Linux三剑客awk sed grep是我们在日常工作中经常使用的三个命令。它们都属于文本处理工具，可以用于查找、处理、分析文本文件等。 首先，grep是最常用的文本搜索工具。grep可以用来快速查找文件中指定的字符串或正则表达式，并将包含该字符串或正则表达式的行打印出来。常用的命令有grep、egrep和fgrep。比如，我们可以使用grep命令来查找一个文件中包含指定关键字的行，可以使用egrep来支持正则表达式搜索，使用fgrep来进行快速搜索，不支持正则表达式。 其次，sed是一种流编辑器，主要用于对文本文件进行替换、删除、添加、插入等操作。sed命令可以通过管道(|)将多个命令组合起来，从而进行复杂的文本操作。sed可以快速完成对文本文件的修改操作，比如替换文件中的某些内容、删除特定的行、在文件中插入新的文本等。sed的命令形式是“command", 比如"s/old/new/g"，表示将old替换成new。 最后，awk是一种强大的文本处理工具，主要用于在文本文件中查找、处理以及格式化特定的字段。和grep、sed不同的是，awk更加灵活，可以在处理过程中做到数据过滤和加工，对于大数据的处理特别有用。awk命令的常用语法是"pattern {action}"。其中，pattern代表要匹配的模式，而action代表模式匹配时需要执行的动作，我们可以在其中添加处理语句来对文件进行各种处理操作，比如计算、统计、格式化等。 综上所述，Linux三剑客awk sed grep是我们在文本处理工作中不可或缺的三个工具，不同的工具可以用于处理不同的文本操作，也可以用于搭配使用，以完成更加复杂的文本处理工作。对于需要经常处理文本的人员来说，掌握这些工具是非常必要的。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值