简介
awk是一个强大的文本分析工具,相对于grep的查找,sed的编辑,awk在其对数据分析并生成报告时,显得尤为强大。简单来说awk就是把文件逐行的读入,以空格为默认分隔符将每行切片,切开的部分再进行各种分析处理。
awk有3个不同版本: awk、nawk和gawk,未作特别说明,一般指gawk,gawk 是 AWK 的 GNU 版本。
使用方法
awk '{pattern + action}' {filenames}
尽管操作可能会很复杂,但语法总是这样,其中 pattern 表示 AWK 在数据中查找的内容,而 action 是在找到匹配内容时所执行的一系列命令。花括号({})不需要在程序中始终出现,但它们用于根据特定的模式对一系列指令进行分组。 pattern就是要表示的正则表达式,用斜杠括起来。
awk语言的最基本功能是在文件或者字符串中基于指定规则浏览和抽取信息,awk抽取信息后,才能进行其他文本操作。完整的awk脚本通常用来格式化文本文件中的信息。
通常,awk是以文件的一行为处理单位的。awk每接收文件的一行,然后执行相应的命令,来处理文本。
调用awk
有三种方式调用awk
1.命令行方式
awk [-F field-separator] 'commands' input-file(s)
其中,commands 是真正awk命令,[-F域分隔符]是可选的。 input-file(s) 是待处理的文件。
在awk中,文件的每一行中,由域分隔符分开的每一项称为一个域。通常,在不指名-F域分隔符的情况下,默认的域分隔符是空格。
2.shell脚本方式
将所有的awk命令插入一个文件,并使awk程序可执行,然后awk命令解释器作为脚本的首行,一遍通过键入脚本名称来调用。
相当于shell脚本首行的:#!/bin/sh
可以换成:#!/bin/awk
3.将所有的awk命令插入一个单独文件,然后调用:
awk -f awk-script-file input-file(s)
其中,-f选项加载awk-script-file中的awk脚本,input-file(s)跟上面的是一样的。
awk工作流程
$0则表示所有域
$1表示第一个域;
$n表示第n个域;
默认域分隔符是”空白键” 或 “键”,
所以$1表示登录用户,$3表示登录用户ip
awk内置变量
AWK命令
awk 具有 grep 和 sed命令的特性,同时 AWK针对列进行匹配
语法格式
Usage: awk [options] -f progfile [--] file ...
Usage: awk [options] [--] 'program' file ...
常用选项
-
-F fs
fs指定输入分隔符,fs可以是字符串或正则表达式;如-F ":" -
-vvar=value
赋值一个用户定义变量,将外部变量传递给awk -
-f progfile
从脚本文件中读取awk命令 -
-m[fr]val
对val值设置内在限制; -
-mf选项
限制分配给val的最大块数目; -
-mr选项
限制记录最大数目; -
此选项为awk的扩展功能,在标准awk中不适用;
入门实例
假设last -n 5的输出如下
# last -n 5 仅取出前五行
root pts/1 192.168.1.100 Tue Feb 10 11:21 still logged in
root pts/1 192.168.1.100 Tue Feb 10 00:46 - 02:28 (01:41)
root pts/1 192.168.1.100 Mon Feb 9 11:41 - 18:30 (06:48)
dmtsai pts/1 192.168.1.100 Mon Feb 9 11:41 - 11:41 (00:00)
root tty1 Fri Sep 5 14:09 - 14:10 (00:01)
如果只是显示最近登录的5个帐号
#last -n 5 | awk '{print $1}'
root
root
root
dmtsai
root
awk工作流程是这样的:读入有’n’换行符分割的一条记录,然后将记录按指定的域分隔符划分域,填充域,$0则表示所有域,$1表示第一个域,$n表示第n个域。默认域分隔符是”空白键” 或 “键”,所以$1表示登录用户,$3表示登录用户ip,以此类推。
如果只是显示/etc/passwd的账户
#cat /etc/passwd |awk -F ':' '{print $1}'
root
daemon
bin
sys
这种是awk+action的示例,每行都会执行action{print $1}。
-F指定域分隔符为’:’。
如果只是显示/etc/passwd的账户和账户对应的shell,而账户与shell之间以tab键分割
#cat /etc/passwd |awk -F ':' '{print $1"t"$7}'
root /bin/bash
daemon /bin/sh
bin /bin/sh
sys /bin/sh
如果只是显示/etc/passwd的账户和账户对应的shell,而账户与shell之间以逗号分割,而且在所有行添加列名name,shell,在最后一行添加”blue,/bin/nosh”。
cat /etc/passwd |awk -F ':' 'BEGIN {print "name,shell"} {print $1","$7} END {print "blue,/bin/nosh"}'
name,shell
root,/bin/bash
daemon,/bin/sh
bin,/bin/sh
sys,/bin/sh
....
blue,/bin/nosh
awk工作流程是这样的:先执行BEGING,然后读取文件,读入有/n换行符分割的一条记录,然后将记录按指定的域分隔符划分域,填充域,$0则表示所有域,$1表示第一个域,$n表示第n个域,随后开始执行模式所对应的动作action。接着开始读入第二条记录······直到所有的记录都读完,最后执行END操作。
搜索/etc/passwd有root关键字的所有行
#awk -F: '/root/' /etc/passwd
root:x:0:0:root:/root:/bin/bash
这种是pattern的使用示例,匹配了pattern(这里是root)的行才会执行action(没有指定action,默认输出每行的内容)。
搜索支持正则,例如找root开头的: awk -F: ‘/^root/’ /etc/passwd
搜索/etc/passwd有root关键字的所有行,并显示对应的shell
# awk -F: '/root/{print $7}' /etc/passwd
/bin/bash
这里指定了action{print $7}
awk内置变量
awk有许多内置变量用来设置环境信息,这些变量可以被改变,下面给出了最常用的一些变量。
ARGC 命令行参数个数
ARGV 命令行参数排列
ENVIRON 支持队列中系统环境变量的使用
FILENAME awk浏览的文件名
FNR 浏览文件的记录数
FS 设置输入域分隔符,等价于命令行 -F选项
NF 浏览记录的域的个数
NR 已读的记录数
OFS 输出域分隔符
ORS 输出记录分隔符
RS 控制记录分隔符
此外,$0变量是指整条记录。$1表示当前行的第一个域,$2表示当前行的第二个域,……以此类推
统计/etc/passwd:文件名,每行的行号,每行的列数,对应的完整行内容:
#awk -F ':' '{print "filename:" FILENAME ",linenumber:" NR ",columns:" NF ",linecontent:"$0}' /etc/passwd
filename:/etc/passwd,linenumber:1,columns:7,linecontent:root:x:0:0:root:/root:/bin/bash
filename:/etc/passwd,linenumber:2,columns:7,linecontent:daemon:x:1:1:daemon:/usr/sbin:/bin/sh
filename:/etc/passwd,linenumber:3,columns:7,linecontent:bin:x:2:2:bin:/bin:/bin/sh
filename:/etc/passwd,linenumber:4,columns:7,linecontent:sys:x:3:3:sys:/dev:/bin/sh
使用printf替代print,可以让代码更加简洁,易读
awk -F ':' '{printf("filename:%10s,linenumber:%s,columns:%s,linecontent:%sn",FILENAME,NR,NF,$0)}'/etc/passwd
print和printf
awk中同时提供了print和printf两种打印输出的函数。
其中print函数的参数可以是变量、数值或者字符串。字符串必须用双引号引用,参数用逗号分隔。如果没有逗号,参数就串联在一起而无法区分。这里,逗号的作用与输出文件的分隔符的作用是一样的,只是后者是空格而已。
printf函数,其用法和c语言中printf基本相似,可以格式化字符串,输出复杂时,printf更加好用,代码更易懂。
awk编程
变量和赋值
除了awk的内置变量,awk还可以自定义变量。
下面统计/etc/passwd的账户人数
awk '{count++;print $0;} END{print "user count is ", count}' /etc/passwd
root:x:0:0:root:/root:/bin/bash
......
user count is 40
count是自定义变量。之前的action{}里都是只有一个print,其实print只是一个语句,而action{}可以有多个语句,以;号隔开。
这里没有初始化count,虽然默认是0,但是妥当的做法还是初始化为0:
awk 'BEGIN {count=0;print "[start]user count is ", count} {count=count+1;print $0;} END{print "[end]user count is ", count}' /etc/passwd
[start]user count is 0
root:x:0:0:root:/root:/bin/bash
...
[end]user count is 40
统计某个文件夹下的文件占用的字节数
ls -l |awk 'BEGIN {size=0;} {size=size+$5;} END{print "[end]size is ", size}'
[end]size is 8657198
如果以M为单位显示:
ls -l |awk 'BEGIN {size=0;} {size=size+$5;} END{print "[end]size is ", size/1024/1024,"M"}'
[end]size is 8.25889 M
注意,统计不包括文件夹的子目录。
条件语句
awk中的条件语句是从C语言中借鉴来的,见如下声明方式:
if (expression) {
statement;
statement;
... ...
}
if (expression) {
statement;
} else {
statement2;
}
if (expression) {
statement1;
} else if (expression1) {
statement2;
} else {
statement3;
}
统计某个文件夹下的文件占用的字节数,过滤4096大小的文件(一般都是文件夹):
ls -l |awk 'BEGIN {size=0;print "[start]size is ", size} {if($5!=4096){size=size+$5;}} END{print "[end]size is ", size/1024/1024,"M"}'
[end]size is 8.22339 M
循环语句
awk中的循环语句同样借鉴于C语言,支持while、do/while、for、break、continue,这些关键字的语义和C语言中的语义完全相同。
数组
因为awk中数组的下标可以是数字和字母,数组的下标通常被称为关键字(key)。值和关键字都存储在内部的一张针对key/value应用hash的表格里。由于hash不是顺序存储,因此在显示数组内容时会发现,它们并不是按照你预料的顺序显示出来的。数组和变量一样,都是在使用时自动创建的,awk也同样会自动判断其存储的是数字还是字符串。一般而言,awk中的数组用来从记录中收集信息,可以用于计算总和、统计单词以及跟踪模板被匹配的次数等等。
显示/etc/passwd的账户
awk -F ':' 'BEGIN {count=0;} {name[count] = $1;count++;}; END{for (i = 0; i ' /etc/passwd
0 root
1 daemon
2 bin
3 sys
4 sync
5 games
......
这里使用for循环遍历数组
awk使用案例
## $1 $2...$n 表示字段;$0 表示所有字段 head -n2 test.txt | awk -F ":" '{print $0}' head -n2 test.txt | awk -F ":" '{print $1}'
## 输入字段分隔符 head -n2 test.txt | awk -F ":" '{print $1"#"$2"#"$3}' head -n2 test.txt | awk -F ":" '{OFS="#"}{print $1,$2,$3}'
## 字符串过滤【具有grep过滤功能】 awk -F ":" '/root/' test.txt ## 匹配字符串为root的行 awk -F ":" '$1 ~/root/' test.txt ## 匹配第一字段包含root的行 ## awk的数学运算 awk -F ":" '$3>$4' /etc/passwd awk -F ":" '$3>800 || $7=="/bin/bash"' /etc/passwd awk -F ":" '$7!="/sbin/nologin"' /etc/passwd ## if判断用例 awk -F ":" '{if($1=="root"){print $0} }' text awk -F ":" '{if($3>=20){print $3}}' text
## awk的循环 awk -F ":" '{(tot=tot+$3)}; END {print tot}' text
awk小练习
打印行号【awk/grep实现】
## awk写法
[root@shell awk]# awk -F ":" '/root/{print NR":"$0}' /etc/passwd
1:root:x:0:0:root:/root:/bin/bash
10:operator:x:11:0:operator:/root:/sbin/nologin
## grep写法
[root@shell awk]# grep -n 'root' /etc/passwd
1:root:x:0:0:root:/root:/bin/bash
10:operator:x:11:0:operator:/root:/sbin/nologin
匹配包含 root 的行【awk/grep实现】
-
## awk写法
-
[root@shell awk]# awk -F ":" '/root/' /etc/passwd
-
root:x:0:0:root:/root:/bin/bash
-
operator:x:11:0:operator:/root:/sbin/nologin
-
## grep写法
-
[root@shell awk]# grep 'root' /etc/passwd
-
root:x:0:0:root:/root:/bin/bash
-
operator:x:11:0:operator:/root:/sbin/nologin
匹配第一字段为 root的行
-
[root@shell awk]# awk -F ":" '$1 ~/root/' /etc/passwd
-
root:x:0:0:root:/root:/bin/bash
-
rootaaaaa:x:0:0:root:/root:/bin/bash
-
irootaaaaa:x:0:0:root:/root:/bin/bash
匹配包含root 或 bash 的行【awk/grep实现】
-
## awk写法(一)
-
[root@shell awk]# awk -F ":" '/root|bash/ {print $0}' /etc/passwd
-
root:x:0:0:root:/root:/bin/bash
-
operator:x:11:0:operator:/root:/sbin/nologin
-
## awk写法(二)
-
[root@shell awk]# awk -F ":" '/root/ || /bash/ {print $0}' /etc/passwd
-
root:x:0:0:root:/root:/bin/bash
-
operator:x:11:0:operator:/root:/sbin/nologin
-
-
## grep写法
-
[root@shell awk]# grep -E "root|bash" /etc/passwd
-
root:x:0:0:root:/root:/bin/bash
-
operator:x:11:0:operator:/root:/sbin/nologin
匹配数学运算
## 匹配 $3等于字符串0 [root@shell awk]# awk -F ":" '$3=="0"' /etc/passwd root:x:0:0:root:/root:/bin/bash
## 匹配 $3 大于等于字符串 10 [root@ansible-master awk]# head -n 5 text |awk -F ":" '$3>="10"' rootaaaaa:x:10:0:root:/root:/bin/bash daemon:x:2:2:daemon:/sbin:/sbin/nologin
## 匹配 $3 大于等于数字 10 [root@ansible-master awk]# head -n 5 text |awk -F ":" '$3>=10' rootaaaaa:x:10:0:root:/root:/bin/bash
## 匹配$7字段 不等于字符串·/bin/nologin· [root@ansible-master awk]# head -n 5 text |awk -F ":" '$7!="/bin/nologin"' root:x:0:0:root:/root:/bin/bash rootaaaaa:x:10:0:root:/root:/bin/bash irootaaaaa:x:01:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin
匹配字段添加分隔符
## 方法1 [root@shell awk]# awk -F ":" '{OFS="#"} /root|bash/ {print $1,$2,$5}' /etc/passwd root#x#root operator#x#operator
## 方法2 [root@shell awk]# awk -F ":" '/root|bash/ {print $1"#"$2"#"$5}' /etc/passwd root#x#root operator#x#operator
匹配条件字段
[root@shell awk]# awk -F ":" '{OFS="#"}{if($3>800){print $1,$3,$7}}' /etc/passwd
polkitd#999#/sbin/nologin
chrony#998#/sbin/nologin
jenkins#997#/bin/false
saslauth#996#/sbin/nologin
NR和$NR区别
-
NR 表示,只打印行号
-
$NR 表示,根据当前行号打印相应字段(比如:第1行,打印 $1字段;第2行,打印$2字段)
## NR 表示,只打印行号 [root@ansible-master awk]# head -6 text | awk -F ":" '{print NR, $0}' 1 root:x:0:0:root:/root:/bin/bash 2 bin:x:1:1:bin:/bin:/sbin/nologin 3 daemon:x:2:2:daemon:/sbin:/sbin/nologin 4 adm:x:3:4:adm:/var/adm:/sbin/nologin 5 lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin 6 sync:x:5:0:sync:/sbin:/bin/sync
## 匹配NR 大于 20 的行 [root@ansible-master awk]# awk -F ":" 'NR>20 {print NR,$0}' text 21 chrony:x:998:996::/var/lib/chrony:/sbin/nologin 22 jenkins:x:997:993:Jenkins Automation Server:/var/lib/jenkins:/bin/false 23 saslauth:x:996:76:Saslauthd user:/run/saslauthd:/sbin/nologin 24 mailnull:x:47:47::/var/spool/mqueue:/sbin/nologin 25 smmsp:x:51:51::/var/spool/mqueue:/sbin/nologin## $NR 表示,根据当前行号打印相应的字段 [root@ansible-master awk]# head -6 text | awk -F ":" '{print $NR, $0}' root root:x:0:0:root:/root:/bin/bashx bin:x:1:1:bin:/bin:/sbin/nologin 2 daemon:x:2:2:daemon:/sbin:/sbin/nologin 4 adm:x:3:4:adm:/var/adm:/sbin/nologin lp lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin /sbin sync:x:5:0:sync:/sbin:/bin/sync
awk的条件判断使用
## 判断,如果$1字段 等于 字符串root 则打印 [root@ansible-master awk]# awk -F ":" '{if($1=="root"){print $0} }' text root:x:0:0:root:/root:/bin/bash
## 判断,如果$3字段 大于 数字20 则打印 [root@ansible-master awk]# awk -F ":" '{if($3>=20){print $3}}' text 99
192 81 999
awk的循环
## 求和 文件所有第3列
[root@ansible-master awk]# awk -F ":" '{(tot=tot+$3)}; END {print tot}' text
4707
常见问题 :
1、下面统计/etc/passwd的账户人数
#awk '{count++;print $0;} END{print "user count is ", count}' /etc/passwd
2、统计/etc/passwd:文件名,每行的行号,每行的列数,对应的完整行内容:
#awk -F ':' '{print "filename:" FILENAME ",linenumber:" NR ",columns:" NF ",linecontent:"$0}' /etc/passwd
3、搜索/etc/passwd有root关键字的所有行,并显示对应的shell
# awk -F: '/root/{print $7}' /etc/passwd
4、只是显示最近登录的5个帐号
#last -n 5 | awk '{print $1}'
5、显示/etc/passwd的账户
#cat /etc/passwd |awk -F ':' '{print $1}'
6、只是显示/etc/passwd的账户和账户对应的shell,而账户与shell之间以tab键分割
#cat /etc/passwd |awk -F ':' '{print $1"t"$7}'
7、只是显示/etc/passwd的账户和账户对应的shell,而账户与shell之间以逗号分割,而且在所有行添加列名name,shell,在最后一行添加”blue,/bin/nosh”。
#cat /etc/passwd |awk -F ':' 'BEGIN {print "name,shell"} {print $1","$7} END {print "blue,/bin/nosh"}'
8、搜索/etc/passwd有root关键字的所有行
#awk -F: '/root/' /etc/passwd
9、使用printf替代print,可以让代码更加简洁,易读
awk -F ':' '{printf("filename:%10s,linenumber:%s,columns:%s,linecontent:%sn",FILENAME,NR,NF,$0)}'/etc/passwd
10、下面统计/etc/passwd的账户人数
awk '{count++;print $0;} END{print "user count is ", count}' /etc/passwd
root:x:0:0:root:/root:/bin/bash
......
user count is 40
11、没有初始化count,默认是0,把他们都初始化为0:
awk 'BEGIN {count=0;print "[start]user count is ", count} {count=count+1;print $0;} END{print "[end]user count is ", count}' /etc/passwd
[start]user count is 0
root:x:0:0:root:/root:/bin/bash
...
[end]user count is 40
12、统计某个文件夹下的文件占用的字节数
ls -l |awk 'BEGIN {size=0;} {size=size+$5;} END{print "[end]size is ", size}'
[end]size is 8657198
13、如果以M为单位显示:
ls -l |awk 'BEGIN {size=0;} {size=size+$5;} END{print "[end]size is ", size/1024/1024,"M"}'
[end]size is 8.25889 M
注意,统计不包括文件夹的子目录。
14、统计某个文件夹下的文件占用的字节数,过滤4096大小的文件(一般都是文件夹):
ls -l |awk 'BEGIN {size=0;print "[start]size is ", size} {if($5!=4096){size=size+$5;}} END{print "[end]size is ", size/1024/1024,"M"}'
[end]size is 8.22339 M
15、显示/etc/passwd的账户
#awk -F ':' 'BEGIN {count=0;} {name[count] = $1;count++;}; END{for (i = 0; i ' /etc/passwd
0 root
1 daemon
2 bin
3 sys
4 sync
5 games
16、
17、
18、
19、
20、
参考链接 :
10分钟学会 linux awk命令 : https://mp.weixin.qq.com/s/a8inpw8TrEOw7rxVgYQDwg