谢烟客---------Linux之Aho Weinberger Kernighan

工作模式，类似cut功能,

与sed区别
1、格式

2、PATTERN

awk基本格式:

awk [OPTION...] 'PATTERN{ACTION STATEMENT;ACTION STATEMENT;...}' FILE1 FILE2 ...

OPTION:

    -F '' 指明分隔符

    -v var="value" 定义变量

PATTERN：定义读入哪些行时对行处理

ACTION: 对行如何处理,文本格式化输出:print,printf

多个语句间用 ;

1、变量

内建变量

自定义变量

变量应用注意

2、ACTION

print

printf

3、操作符

4、PATTERN定界：'PATTERN{ACTION STATEMENT}'

5、ACTION

5.1 if-else awk取得的行进行字段判断

if (condition) {true-statement} 或  if (condition) true-statement
if (condition) {true-statement} else {false-statement}

id号大于1000为普通用户

最后一个字段的行/bin/bash结尾

字段数大于5个，显示行，否则不显示

显示文件系统使用结果>80则显示

id号大于1000为普通用户
# awk -F ':' '{if ($3>500){print $1,$3}}' /etc/passwd
# awk -F ':' '{if ($3>500){printf "%15s %-d\n",$1,$3}}' /etc/passwd

最后一个字段的行/bin/bash结尾
# awk -F ':' '{if ($NF == "/bin/bash"){print $1,$3}}' /etc/passwd
# awk -F ':' '{if ($NF ~ /\<bash$/){print $NF}}' /etc/passwd

字段数大于5个，显示行，否则不显示
# awk -F ':' '{if (NF>5){print $0}}' /etc/passwd

显示文件系统使用结果>80则显示
# df -hP | awk -v FS="%" '!/^File/{print $1}' | awk '{if ($NF>80){print $1}}'

5.2 while  对一行内的多个字段逐一处理时使用，对数组中各元素逐一处理时使用

while (condition) {true-statement}
(condition) 判断条件
 {true-statement} 条件为真时，执行循环体

length(arg1,arg2,...) 显示字段的长度

对整个一行中的各字段，显示各字段内容和字段中包含的字段的个数

对整个一行中的各字段，字段大于等于10才显示字段内容和字段中包含的字段的个数

对整个一行中的各字段，显示各字段内容和字段中包含的字段的个数

# awk '{i=1;while (i<=NF){print $i,length($i);i++}}' /etc/fstab

思路： awk '{print length($i)}' FILE
i表示每个字段即可

对整个一行中的各字段，字段大于等于10才显示字段内容和字段中包含的字段的个数

# awk '{i=1;while (i<=NF){if (length($i)>5)print $i,length($i);i++}}' /etc/fstab 

循环嵌套if条件判断

5.3 do-while循环

do {true-statement} while (condition)
至少执行一次循环体

# awk '{i=1;do {print $i,length($i);i++} while (i<=NF)}' /etc/issue

5.4   for 循环

for (控制变量初始化;控制变量条件表达式;控制变量的修正表达式) {statement}
for (variable assignment;condition;iteration process) {for-body}

对整个一行中的各字段，显示各字段内容和字段中包含的字段的个数

对整个一行中的各字段，字段大于等于10才显示字段内容和字段中包含的字段的个数

对整个一行中的各字段，显示各字段内容和字段中包含的字段的个数

显示模式匹配到的行
# awk '/^[[:space:]]+/{print}' /etc/grub.conf

用I表示每个字段
# awk '/^[[:space:]]+/{print length($i)}' /etc/grub.conf 

套入循环格式 ，在循环体中要对I值进行修正
# awk '/^[[:space:]]+/{i=1;while (i<=NF){print $i,length($i);i++}}' /etc/grub.conf

对整个一行中的各字段，字段大于等于10才显示字段内容和字段中包含的字段的个数

循环体中嵌套单分支if语句 ,单分支if的statement的{} 可省略
# awk '/^[[:space:]]+/{i=1;while (i<=NF){if (length($i)>=10)print $i,length($i);i++}}' /etc/grub.conf

5.5 switch语句 多分支if

switch (expression) (case VALUE1 or /REGEXP1/:statement;case VALUE2 or /REGEXP2/:statement;...; default:statemet)
表达式 == value1 或 表达式 ~ /REGEXP1

》》》

5.6 break [n] 或 continue

显示奇数字段
# awk -F ':' '{i=1;while (i<=NF){if (i%2==0) {i++;continue} else {print i,$i;i++}}}' /etc/passwd

5.7 next 提前结束本行处理

显示以/bin/bash结尾的行，非/bin/bash结尾的行next
# awk -F ':' '{if ($NF != "/bin/bash"){next} else {print $0}}' /etc/passwd

显示用户id号为偶数的用户
# awk -F ':' '{if ($3%2 != 0){next} else {print $0}}' /etc/passwd

6、数组

显示第一个元素
# awk 'BEGIN{weekdays["mon"]="Monday";weekdays["thu"]="Thuseday";print weekdays["mon"]}'

统计netstat状态

统计日志IP

统计/etc/fstab文件中每个单词出现的次数

统计文件系统出现的次数

统计netstat -tnl 中的状态

1）查看所有状态
netstat -tan | awk '{print $NF}'

2）# netstat -tan | awk '{state[$NF]++}END{for (i in state){print i,state[i]}}'

统计日志

1）查看httpd是否被安装
rpm -q httpd
2) 启动httpd
service httpd start
3）httpd自带压力测试工具,ab
ab -c 100 -n 1000 
4)统计日志IP
# awk '{count[$1]++}END{for (i in count){print i,count[i]}}' /var/log/httpd/access_log

统计/etc/fstab文件中每个单词出现的次数
# awk '{i=1;while (i<=NF){count[$i]++;i++}}END{for (i in count){print i,count[i]}}' /etc/fstab
# awk '{for(i=1;i<=NF;i++){count[$i]++}}END{for (i in count){print i,count[i]}}' /etc/fstab

统计文件系统出现的次数
# awk '{print $3}' /etc/fstab 
# awk '{count[$3]++}END{for (i in count){print i,count[i]}}' /etc/fstab

7、函数

统计每一个ip建立ip的个数

统计每一个ip建立ip的个数
# netstat -tnl | awk '!/^Proto/ && !/^Active/{split($5,state,":");ip[state[1]]++}END{for (i in ip){print i,ip[i]}}'

转载于:https://blog.51cto.com/sonlich/1965174