前言
awk是一种处理文本文件的语言,是一个强大的文本分析工具。awk是一种处理文本文件的语言,是一个强大的文本分析工具。
它是专门为文本处理设计的编程语言,也是行处理软件,通常用于扫描、过滤、统计汇总工作数据可以来白标准输入也可以是管道或文件
20世纪70年代诞生于贝尔实验室,现在centos7用的是gawk
一、awk工作原理
当读到第一行时,匹配条件,然后执行指定动作,再接着读取第二行数据处理,不会默认输出
如果没有定义匹配条件默认是匹配所有数据行,awk隐含循环,条件匹配多少次动作就会执行多少次;逐行读取文本,默认以空格或tab键为分隔符进行分隔,将分隔所得的各个字段保存到内建变量中,并按模式或者条件执行编辑命令。
sed命令常用于一整行的处理,而awk比较倾向于将一行分成多个"“字段"然后再进行处理。awk信息的读入也是逐行读取的,执行结果可以通过print的功能将字段数据打印显示。在使用awk命令的过程中,可以使用逻辑操作符”
二、命令格式:
awk选项 '模式或条件{操作}' 文件1文件2...
awk -f 脚本文件 文件1 文件2 ..
格式:
awk关键字 选项 命令部分 '{xxxxxx}' 文件名
特殊的内建变量 | 含义 |
---|---|
FS | 指定每行文本的字段分隔符,默认为空格或制表位。 |
NF | 当前处理的行的字段个数。 |
NR | 当前处理的行的行号(序数) |
$0 | 当前处理的行的整行内容。 |
$n | 当前处理行的第n个字段(第n列)。 |
FILENAME | 被处理的文件名 |
RS | 行分隔符;数据记录分隔,默认为\n,即每行为一条记录 |
三、实例:
- awk常用内置变量:$1、$2、NF、NR、$0
- $1:代表第一列
- $2:代表第二列以此类推
- $0:代表整行
- NF:一行的列数
- NR:行数
1.按行打印文本
awk '{print}' 1.txt //打印所有内容
awk '{print $0}' 1.txt //打印所有内容
awk 'NR==1,NR==3{print}' 1.txt //打印第 1~3 行内容
awk '(NR>=1)&&(NR<=3){print}' 1.txt //打印第 1~3 行内容
awk 'NR==1||NR==3{print}' 1.txt //打印第1行、第3行内容
awk '(NR%2)==1{print}' 1.txt //打印所有奇数行的内容
awk '(NR%2)==0{print}' 1.txt //打印所有偶数行的内容
awk '/^root/{print}' /etc/passwd //打印以 root 开头的行
awk '/nologin$/{print}' /etc/passwd //打印以 nologin 结尾的行
awk 'BEGIN {x=0};/\/bin\/bash$/{x++};END {print x}' /etc/passwd
#统计以/bin/bash 结尾的行数
#等同于 grep -c "/bin/bash$" /etc/passwd
#BEGIN模式表示,在处理指定的文本之前,需要先执行BEGIN模式中指定的动作
#awk再处理指定的文本,之后再执行END模式中指定的动作
#END{}语句块中,往往会放入打印结果等语句
2.按字段打印文本
awk -F ":" '{print $3}' /etc/passwd
#打印每行中(以空格或制表位分隔)的第3个字段
awk -F ":" '{print $1,$3}' /etc/passwd
#打印每行中的第1、3个字段
awk -F ":" '$3<5{print $1,$3}' /etc/passwd
#打印第3个字段的值小于5的第1、3个字段内容
awk -F ":" '!($3<200){print}' /etc/passwd //打印第3个字段的值不小于200的行
awk 'BEGIN {FS=":"};{if($3>=200){print}}' /etc/passwd //先处理完BEGIN的内容,再打印文本里面的内容
awk -F ":" '{max=($3>$4)?$3:$4;{print max}}' /etc/passwd
#($3>$4)?$3:$4三元运算符,如果第3个字段的值大于第4个字段的值,
#则把第3个字段的值赋给max,否则第4个字段的值赋给max
awk -F ":" '{print NR,$0}' /etc/passwd
#打印每行内容和行号,每处理完一条记录,NR值加1
awk -F ":" '$7~"/bash"{print $1}' /etc/passwd
#打印以冒号分隔且第7个字段中包含/bash的行的第1个字段
awk -F ":" '($1~"root")&&(NF==7){print $1,$2}' /etc/passwd
#打印第1个字段中包含root且有7个字段的行的第1、2个字段
awk -F ":" '($7!="/bin/bash")&&($7!="/sbin/nologin"){print}' /etc/passwd
#打印第7个字段既不为/bin/bash,也不为/sbin/nologin的所有行
3.通过管道符号、双引号调用shell 命令
echo $PATH | awk 'BEGIN{RS=":"};END{print NR}'
#统计以冒号分隔的文本段落数,END{}语句块中,往往会放入打印结果等语句
free -m | awk '/Mem:/ {print int($3/($3+$4)*100)}'
#查看当前内存使用百分比
top -b -n 1 | grep Cpu | awk -F ',' '{print $4}' | awk '{print $1}'
#查看当前CPU空闲率,(-b -n 1 表示只需要1次的输出结果)
date -d "$(awk -F "." '{print $1}' /proc/uptime) second ago" +"%F %H:%M:%S"
#显示上次系统重启时间,等同于uptime;second ago为显示多少秒前的时间,
+"%F %H:%M:%S"等同于+"%Y-%m-%d %H:%M:%S"的时间格式
awk 'BEGIN {while ("w" | getline) n++ ; {print n-2}"%"}'
#调用w命令,并用来统计在线用户数
awk 'BEGIN {"hostname" | getline ; {print $0}}'
#调用 hostname,并输出当前的主机名
- 当getline左右无重定向符“<”或“|”时,getline作用于当前文件,读入当前文件的第一行给其后跟的变量var或$0;应该注意到,由于awk在处理getline之前已经读入了一行,所以getline得到的返回结果是隔行的
- 当getline左右有重定向符“<”或“|”时,getline则作用于定向输入文件,由于该文件是刚打开,并没有被awk读入一行,只是getline读入,那么getline返回的是该文件的第一行,而不是隔行
[root@c7-1 home]# seq 10 | awk '{print $0; getline}'
1
3
5
7
9
#发送1~10,awk读取第一行,print打印第一行,然后getline获取第二行
#awk读取第三行,print打印第三行,然后getline获取第四行
#……
[root@c7-1 home]# seq 10 | awk '{getline; print $0}'
2
4
6
8
10
#发送1~10,awk读取第一行,getline获取第二行,print打印第二行
#awk读取第三行,getline获取第三行,print打印第四行