Linux3.4正则表达式及sed、awk

计算机系统

5G云计算

第一章 LINUX正则表达式及若干命令

一、若干命令
1.sort命令

以行为单位对文件内容进行排序,也可以根据不同的数据类型来排序

比较原则是从首字符向后,依次按ASCII码值进行比较,最后将他们按升序输出

sort [选项] 参数
cat file | sort 选项
选项说明
-n按照数字进行排序
-r反向排序
-u等同于uniq,表示相同的数据仅显示一行
-t指定字段分隔符,默认使用[Tab]键分隔
-k指定排序字段
-o<输出文件>:将排序后的结果转存至指定文件(可以创建文件)
-f忽略大小写,会将小写字母都转换为大写字母来进行比较
-b忽略每行前面的空格

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2.uniq命令

用于报告或者忽略文件中连续的重复行,常与sort命令结合使用

uniq [选项] 参数
cat file | uniq 选项
选项说明
-c进行计数,并删除文件中重复出现的行
-d仅显示连续的重复行
-u仅显示出现一次的行

在这里插入图片描述

3.利用sort、grep、awk进行日志检查

在这里插入图片描述

4.tr命令

常用来对来自标准输入的字符(管道符等)进行替换、压缩和删除

tr [选项] [参数]
选项说明
-c保留字符集1的字符,其他的字符(包括换行符\n)用字符集2替换
-d删除所有属于字符集1的字符
-s将重复出现的字符串压缩为一个字符:用字符集2 替换 字符集1
-t字符集2 替换 字符集1,不加选项同结果(即默认-t)
字符集1指定要转换或删除的原字符集
当执行转换操作时,必须使用参数“字符集2”指定转换的目标字符集
但执行删除操作时,不需要参数“字符集2”
字符集2指定要转换成的目标字符集

在这里插入图片描述

5.消除文件中空行的两种方式
cat file | tr -s "\n"
cat file | grep -v "^$"
6.cut命令

显示行中的指定部分,删除文件中指定字段

cut 参数
cat file | cut 选项
选项说明
-f通过指定哪一个字段进行提取
cut命令使用“TAB”或空格作为默认的字段分隔符

以-分隔的开始字段和结束字段指定字段的范围
-d“TAB”或空格是默认的分隔符
使用此选项可以更改为其他的分隔符
–complement此选项用于排除所指定的字段
–output-delimiter更改输出内容的分隔符

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

7.split命令

linux下将一个大的文件拆分成若干小文件

split 选项 参数 原始文件 拆分后文件名前缀
选项说明
-l以行数拆分
-b以大小拆分

在这里插入图片描述

8.paste命令

用于合并文件的列

paste [-s][-d <间隔字符>] 文件...
选项说明
-d<间隔字符>用指定的间隔字符取代制表符
-s把多行内容合并为一行进行显示

在这里插入图片描述

9.eval命令

命令字前加leval时,shell会在执行命令之前扫描它两次。eval命令将首先会先扫描命令行进行所有的置换,然后再执行该命令。该命令适用于那些一次扫描无法实现其功能的变量。该命令对变量进行两次扫描

a=100
b=a
eval echo \$$b
eval $b=50
echo $a

在这里插入图片描述
在这里插入图片描述

二、正则表达式

通常用于判断语句中,用来检查某一字符串是否满足某一格式

正则表达式是由普通字符元字符组成
普通宁符包括大小写字母、数字、标点符号及一些其他符号
元字符是指在正则表达式中具有特殊意义的专用字符,可以用来规定其前导字符(即位于元字符前面的字符或表达式)在目标对象中的出现模式

1.基础正则表达式常见元字符

支持的工具:grep、egrep、sed、 awk

基础正则表达式常见元字符说明
\转义字符,用于取消特殊符号的含义,例: \!、\n、\$
^匹配字符串开始的位置,例:^a、^the、^#、^[a-z]
$匹配字符串结束的位置,例: word$、^$匹配空行
.匹配除\n之外的任意的一个字符,例: go.d、g..d,如果想要匹配包含\n字符可以使用 [.\n]
*匹配前面子表达式0次或者多次,例: goo*d、go.*d
[list]匹配list列表中的一个字符,例:go[ola]d、[abc]、[a-z]、[a-z0-9]、[0-9]匹配任意一位数字
[^list]匹配任意非list列表中的一个字符,例:[^0-9]、[^A-Z0-9]、[^a-z]匹配任意一位非小写字母
\{n\}匹配前面的子表达式n次,例:go\{2\}d、'[0-9]\{2\}'匹配两位数字
\{n,\}匹配前面的子表达式不少于n次,例:gol{2,l}d、'[0-9]\{2,\}匹配两位及两位以上数字
\{n,m\}匹配前面的子表达式n到m次,例 :go\{2,3\}d、'[0-9]\{2,3\}'匹配两位到三位数字
egrep、 awk使用{n}、{n,}、{n,m}匹配时“{}“前不用加”\"
\w匹配包括下划线的任何单词字符
\W匹配任何非单词字符。等价于"[^A-Za-z0-9_]"
\d匹配一个数字字符
\D匹配一个非数字字符。等价于[^0-9]
\s空白符
\S非空白符
使用\w、\W、\d、\D、\s、\S这些转义时,要用grep -P
2.扩展正则表达式元字符

支持的工具:egrep、awk、grep -E、sed -r

扩展正则表达式元字符说明
+匹配前面子表达式1次以上,例: go+d,将匹配至少一个o,如god、good、goood等
匹配前面子表达式0次或者1次,例: go?d,将匹配gd或god
()将括号中的字符串作为一个整体,例: g(oo)+d,将匹配oo整体1次以上,如good、gooood等
|以或的方式匹配字符串,例:g(oo|la)d,将匹配good或者glad

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

三、Sed编辑器

sed是一种流编辑器,流编辑器会在编辑器处理数据之前基于预先提供的一组规则来编辑数据流

sed编辑器可以根据命令来处理数据流中的数据,这些命令要么从命令行中输入,要么存储在一个命令文本文件中

1.Sed的工作流程

主要包括读取、执行和显示三个过程

1)读取
sed 从输入流(文件、管道、标准输入)中读取一行内容并存储到临时的缓冲区中(又称模式空间,pattern space)

2)执行
默认情况下,所有的sed 命令都在模式空间中顺序地执行,除非指定了行的地址,否则sed 命令 将会在所有的行上依次执行

3)显示
发送修改后的内容到输出流。在发送数据后,模式空间将会被清空。在所有的文件内容都被处理完成之前,上述过程将重复执行,直至所有内容被处理完

在所有的文件内容都被处理完成之前,上述过程将重复执行,直至所有内容被处理完

注意
默认情况下所有的sed命令都是在模式空间内执行的,因此输入的文件并不会发生任何变化,除非是用重定向存储输出

sed -e '操作' 文件1 文件2 ...
sed -n -e '操作' 文件1 文件2 ...
sed -f 脚本文件 文件1 文件2 ...
sed -i -e '操作' 文件1 文件2 ...

sed -e 'n{
操作1
操作2
...
}' 文件1 文件2 ...
常用选项说明
-e或–expression=表示用指定命令来处理输入的文本文件,只有一个操作命令时可省略,一般在执行多个操作命令使用
-f或–file=表示用指定的脚本文件来处理输入的文本文件
-h 或–help显示帮助
-n、–quiet 或 silent禁止sed编辑器输出,但可以与p命令一起使用完成输出
-i直接修改目标文本文件
常用操作说明
s替换,替换指定字符
d删除,删除选定的行
a增加,在当前行下面增加一行指定内容
i插入,在选定行上面插入一行指定内容
c替换,将选定行替换为指定内容
y字符转换,转换前后的字符长度必须相同
p打印,如果同时指定行,表示打印指定行;如果不指定行,则表示打印所有内容;如果有非打印字符,则以 ASCII 码输出。其通常与“-n”选项一起使用
=打印行号
l打印数据流中的文本和不可打印的ASCII字符(比如结束符$、制表符\t)
###显示
###打印文件内容
sed -n -e 'p' testfile1
###显示文件内容的行号
sed -n -e '=' testfile1
###打印数据流中的文本和不可打印的ASCII字符(比如结束符$、制表符\t)
sed -n -e 'l' testfile1
###即显示行号也显示内容,一行一行显示
sed -n -e '=;p' testfile1
###既可以用;号分隔操作,可以用多个-e选项分隔
sed -n -e '=' -e 'p' testfile1

sed -n '
> =
> p
> ' testfile1

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

###查找
sed编辑器有2种寻址方式:
1、以数字形式表示行区间
2、用文本模式来过滤出行
###打印第1行
sed -n '1p' testfile1					
###打印最后一行
sed -n '$p' testfile1					
###打印1到3行
sed -n '1,3p' testfile1					
###从第3行开始打印,直到最后一行结束
sed -n '3,$p' testfile1					
###打印第1行之后的连续3行,即1-4行
sed -n '1,+3p' testfile1				
###打印前5行信息后退出,q表示退出
sed '5q' testfile1						
###打印奇数行,n表示移动到下一行
sed -n 'p;n' testfile1	
###打印第3,5行				
sed -n '3{p;n;n;p}' testfile1			
###打印偶数行
sed -n 'n;p' testfile1					
###从第2行开始,从下一行开始打印,即第3、5、7行
sed -n '2,$(n;p)' testfile1				
###打印包含user的行
sed -n '/user/p' /etc/passwd			
###打印以a开头的行
sed -n '/^a/p' /etc/passwd				
###打印以bath结尾的行
sed -n '/bath$/p' t/etc/passwd			
###打印含有ftp或者root的行
sed -n '/ftp\|root/p' /etc/passwd		
###-r表示支持扩展正则表达式
sed -nr '/ftp|root/p' /etc/passwd		
###打印从第2行开始,直到第一个包含nobody的行结束
sed -n '2,/nobody/p' /etc/passwd		
###打印从第2行开始,直到第一个包含nobody的行结束的行号
sed -n '2,/nobody/=' /etc/passwd		
###打印包含root的行,root中o的个数可以是1个以上
sed -nr '/ro{1,}t/p' /etc/passwd		

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

###删除
###全删
sed 'd' testfile1						
###删除第3行
sed '3d' testfile1						
###删除第2到4行
sed '2,4d' testfile1					
###删除最后一行
sed '$d' testfile1						
###删除空行
sed '/^$/d' testfile1					
###删除以nologin结尾的文件
sed '/nologin$/d' /etc/passwd			
###"!"表示取反
sed '/nologin$/!d' /etc/passwd			
###删除第2行和第3行
sed '/2|3/d' testfile2			
###从第一个位置打开行删除功能,到第二个位置关闭行删除功能
sed '/2/,/3/d' testfile2	
###从第一个包含1的行打开删除功能,到第一个包含3的行关闭删除功能,然后接着往下扫描重复之前操作,若包含3的行不存在,则一删到底
sed '/1/,/3/d' testfile2				

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

###替换
行范围 s/旧字符/新字符串/替换标记
替换标记说明
数字表明新字符串将替换第几处匹配的地方
g表明新字符串将会替换所有匹配的地方
p打印与替换命令匹配的行,与-n一起使用
w 文件将替换的结果写到文件中
###将匹配行中第一个root替换为admin然后打印替换的行
sed -n 's/root/admin/p' /etc/passwd					
###将匹配行中第二个root替换为admin然后打印替换的行
sed -n 's/root/admin/2p' /etc/passwd				
###将匹配行所有root替换为admin然后打印替换的行
sed -n 's/root/admin/gp' /etc/passwd		
###将匹配行所有root替换为admin然后保存替换的行至file		
sed -n 's/root/admin/gw file' /etc/passwd		
###将匹配行所有root替换为admin然后保存替换的行至file
sed -n 's/root/admin/gp' /etc/passwd > file			
###将匹配行所有root替换为空的
sed 's/root//g' /etc/passwd							
###在第1到20行进行注释
sed 'l,20 s/^/#/' /etc/passwd						
###将以root开头的行进行注释
sed '/^root/ s/$/#/' /etc/passwd					
###将包含root的行进行注释
sed '/root/ s/^/#/' /etc/passwd			
###用正则匹配行内容,然后通过&获取前面匹配的内容进行注释后打印
sed -rn 's /.*root.*/#&/p' /etc/passwd				
###对某个文件执行指定命令文件
sed -f script.sed testfile2							
sed 'l,20w out.txt' /etc/passwd
###将文件的第1到20行进行注释,然后将修改的行内容保存至指定文件
sed '1,20 s/^/#/w out.txt' /etc/passwd				
###将文件中/bin/bash替换为/bin/csh,然后打印替换的行
sed -n 's/\/bin\/bash/\/bin\/csh/p' /etc/passwd		
###使用"!"作为字符串分隔符,可以使用除了斜杠的其他字符
sed -n 's!/bin\/bash!/bin\/csh!p' /etc/passwd	
###将94599替换为9893
sed -i 's9\945\9\99\98\939' /etc/passwd				

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

###插入
【基本使用】
###将含有4或5的行都替换为ABC
sed '/45/c ABC' testfile2							
###使所有的1字符转换成a,所有的2字符转换成B,所有的3字符转换成c
sed 'y/145/ABC/' testfile2							
###在第1行到第3行后都插入ABC新的一行
sed '1,3a ABC' testfile2							
###在第一行前插入ABC新的一行
sed '1i ABC' testfile2								
###在第5行读取/etc/resolv.conf文件
sed '5r /etc/resolv.conf' testfile2					

【保持空间的使用】
###将包含root的行剪切到末尾,H表示复制到剪切板,G表示粘贴到指定行后
sed '/root/{H;d};$G’ /etc/passwd				
###将1、2行复制到3和4行的下面
sed '1,2H;3,4G' /etc/passwd						

【高级使用(sed分组概念)】
###将字符111和 222互换位置
echo "111222333" | sed -r 's/(111)(222)/\2\1/'		
###将第一个字符和最后一个字符互换
echo "111222333" | sed -r 's/^(.)(.*)(.)$/\3\2\1/'	
四、Awk编辑器
1.工作原理

逐行读取文本,默认以空格或tab键为分隔符进行分隔,将分隔所得的各个字段保存到内建变量中,并按模式或者条件执行编辑命令
sed命令常用于一整行的处理,而awk比较倾向于将一行分成多个"字段"然后再进行处理。awk信息的读入也是逐行读取的,执行结果可以通过print的功能将字段数据打印显示。在使用awx命令的过程中,可以使用逻辑操作符" &&“表示"与”、“||“表示"或”、”!“表示"非”;还可以进行简单的数学运算,如+、-、*、/、%、^分别表示加、减、乘、除、取余和乘方

2.命令使用
awk 选项 '模式或条件 {操作}' 文件1 文件2 ...
awk -f 脚本文件 文件l 文件2 ...
常见内建变量说明
FS列分割符。指定每行文本的字段分隔符,默认为空格或制表符。与“-F”作用相同
NF当前处理的行的字段个数。$NF代表最后一个字段
NR当前处理的行的行号(序数)
$0当前处理的行的整行内容
$n当前处理行的第n个字段(第n列)
FILENAME被处理的文件名
RS行分割符。awk从文件上读取资料时,将根据Rs的定义把资料切割成许多条记录,而awk比较倾向于将一行分成多个一次仅读入一条记录,以进行处理。预设值是’\n’
按行输出文本:
###输出所有内容
awk '{print }' testfile2
awk '{print $0}' testfile2

###输出第1~3 行内容
awk 'NR==1,NR==3{print}' testfile2
awk '(NR>=1)&&(NR<=3){print}' testfile2

###输出第1行、第3行内容
awk 'NR==1||NR==3 {print}' testfile2

###输出所有奇数行的内容
awk '(NR%2)==l{print}' testfile2
###输出所有偶数行的内容
awk '(NR%2)==0{print}' testfile2

###输出行号与所有偶数行的内容,print中的逗号默认是空格输出,若想指定分隔符输出可以用双引号
awk '(NR%2)==0{print NR,$0}' testfile2
awk '(NR%2)==0{print NR","$0}' testfile2

###输出含有root的行
awk '/root/{print}' /etc/passwd
###输出以root开头的行
awk '/^root/{print}' /etc/passwd
awk '/bash$/{print}' /etc/passwd

###输出以nologin结尾的行
awk '/nologin$/{ print}' /etc/passwd

###统计以/bin/bash 结尾的行数,等同于grep -c "/bin/bash$" /etc/passwd
awk 'BEGIN {x=0};/\/bin\/bash$/{x++};END {print x}' /etc/passwd
###BEGIN模式表示,在处理指定的文本之前,需要先执行BEGIN模式中指定的动作;awk再处理指定的文本,之后再执行END模式中指定的动作,END{}语句块中,往往会放入打印结果等语句

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

按字段输出文本:
###输出每行中(以控股或制表位分隔)的第3个字段
awk -F ":" '{print $3}' /etc/passwd

###输出每行中的第1、3个字段
awk -F ":" '{print $1,$3}' /etc/passwd

###输出第3个字段的值小于5的第1、3个字段内容
awk -F ":" '$3<5{print $1,$3}' /etc/passwd

###输出第3个字段不小于200的行
awk -F ":" '!($3<200){print}' /etc/passwd
###先处理完BFGIN的内容,在打印文本里的内容
awk 'BEGIN{FS=":"};{if($3>=1000){print}}' /etc/passwd 

###($3>$4)?$3:$4;三元运算符,如果第3个字段的值大于等于第4个字段的值,则把第3个字段的值赋给max,否则第4个字段的值赋给max
awk -F ":" '{max=($3>=$4)?$3:$4;{print max}} ' /etc/passwd

###输出每行内容和行号,每处理完一条记录,NR值加1
awk -F ":" '{print NR,$0}' /etc/passwd

###输出以冒号分隔且第7个字段中包含/bash的行的第1个字段
awk -F";" '$7~"/bash"{print $l}' /etc/passwd

###输出第1个字段中包含root且有7个字段的行的第1、2个字段
ak -F ":" '($l~"root)&&(NF==7){print $1,$2}’ /etc/passwd 

###输出第7个字段既不为/bin/bash,也不为/sbin/nologin的所有行
awk -F ":" '($7!="/bin/bash")&&($7!="/sbin/nologin"){print}' /etc/passwd

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

通过管道、双引号调用 Shell命令:
###统计以冒号分隔的文本段落数,END{}语句块中,往往会放入打印结果等语句。
###每处理完一条记录,NR值加1
echo $PATH | awk 'BEGIN {RS=":"} ;END{print NR}'

###调用wc -l命令统计使用bash 的用户个数,等同于grep -c "bash$" /etc/passwd
awk -F: '/bash$/{print | "wc -l"}' /etc/passwd
awk -F: '/bash$/{print}' /etc/passwd | wc -l

###查看当前内存使用百分比
free -m | awk '/Mem:/ {print int($3/($3+$4)*100)"%"}'
free -m | awk '/Mem:/ {print $3/$2 * 100"%"}'

###查看当前CPU空闲率,(-b -n 1表示只需要1次的输出结果)
top -b -n 1 | grep Cpu | awk -F ',' '{print $4}' | awk '{print $1}'
top -b -n 1 | awk -F ',' '/%Cpu/ {print $4}' | awk '{print $1}'

###查看当前磁盘的使用率
df | awk '$NF=="/" {print $5}'
###查看当前磁盘的空闲率
df | awk '$NF=="/" {print $5}' | awk -F% '{print 100-$1"%"}'

####显示上次系统重启时间,等同于uptime; second ago为显示多少秒前的时间,+"%F %H:%M:%s"等同于+"%Y-%m-%d $H:%M:%s"的时间格式
date -d "$(awk -F "." '{print $1}' /proc/uptime) second ago" +"%F$H:%M:%S"
date -d "$(cat /proc/uptime | awk -F. '{print $1} ' ) second ago”+""%Y%m%d%H;%M:S“
###/proc/uptime第一列输出的是,系统启动到现在的时间(以秒为单位)﹔第二列输出的是,系统空闲的时间(以秒为单位)
###当月第一天
date +"%Y%m0l"
##下个月第一天
date -d "1 month" +"%Y%m0l"
###上个月第一天
date -d "1 month ago" +"%Y%m0l"
###昨天
date -d "-1 day" +"%Y%m%d" 
date -d "yesterday" +"%Y%m%d" 
###上个月最后一天
date -d "$(date +%Y%m01) -1 day" +"%Y%m%d"
###当月倒数第三天
date -d "$(date -d "1 month" + "%Y%m01") -3 day" +"%Y%m%d"
#####面试题:每个月最后一天去执行指定文件##########
方式1:脚本中进行判断
###当月最后一天
lastday=$(date -d "$(date -d "1 month" + "%Y%m01") -1 day" +"%Y%m%d")
###今天
today=$(date +%Y%m%d)
###判断今天是否是最后一天
if [ "$today" == "$lastday" ];then 执行文件
方式2:计划性任务中判断
0 0 28-31 if [ "$(date -d "$(date -d "1 month" + "%Y%m01") -1 day" +"%Y%m%d")" == "today=$(date +%Y%m%d)"];then 执行文件

#调用w命令,并用来统计在线用户数
awk 'BEGIN{n=0 ; while ("w" | getline) n++ ; {print n-2}}'

#调用hostname,并输出当前的主机名
awk 'BEGIN {"hostname" | getline; {print $0}}'
#获取偶数行
seq 10 | awk '{getline; print $0}'
#获取奇数行
seg 10 | awk '{print $0; getline}'
当getline左右无重定向符"<"或"|"时,awk首先读取到了第一行,就是1,然后getline,就得到了1下面的第二行,就是2,因为getline之后,awk会改变对应的NF,NR,FNR和$0等内部变量,所以此时的$0的值就不再是1,而是2了,然后将它打印出来。
当getline左右有重定向符"<"或""时,getline则作用于定向输入文件,由于该文件是刚打开,并没有被awk读入一行,只是getline读入,那么getline返回的是该文件的第一行,而不是隔行。

FNR: awk当前读取的记录数,其变量值小于等于NR(比如当读取第二个文件时,FNR是从0开始重新计数,而xR不会)。NR==FNR:用于在读取两个或两个以上的文件时,判断是不是在读取第一个文件

CPU使用率
cpu_us=`top -b -n 1 | grep Cpu | awk '{print $2}'`
cpu_sy=`top -b -n 1 | grep Cpu | awk  -F ',' '{print $2}' | awk '{print $1}'`
cpu_sum=$(($cpu_us+$cpu_sy))
echo $cpu_sum

echo "A B C D" | awk '{OFS=" | " ; print $0;$1=$l;print $0}'
echo "A B C D" | awk 'BEGIN{OFS=","}; {$2=$2; print $0}'
echo "A B C D" | awk '{print $1","$2","$3","$4}'
	A B C D
	A|B|C|D
$1=$1是用来激活$0的重新赋值,也就是说字段$1...和字段数NF的改变会促使awk重新计算$0的值,通常是在改变OFS后而需要输出$0时这样做


awk 'BEGIN{a[0]=10;a[1]=20;print a[1]}'
awk 'BEGIN{a[0]=10;a[1]=20;print a[0]}'
awk 'BEGIN{a["abc"]=10;a["xyz"]=20;print a["abc"]}'
awk 'BEGIN{a["abc"]=10;a["xyz"]=20;print a["xyz"]}'
awk 'BEGIN{a["abc"]="aabbcc";a["xyz"]="xxyyzz";print a["xyz"]}'
awk 'BEGIN{a[0]=10;a[1]=20;a[2]=30;for(i in a){print 1,a[1]}}'
PS1:BEGIN中的命令只执行一次
PS2:awk数组的下标除了可以使用数字,也可以使用字符串,字符串需要使用双引号

cat test.txt
aaa
aaa
bbb
ccc
aaa
bbb
aaa
awk '{a[1]++}END{for(i in a){print a[i]}}' test.txt
PS:a[1]初始为0,a[1]++后即为1,而这里awk中的a[1]++最终是由test.txt文件内容有多少行决定的,文本逐行读取完毕后在执行END中的命令
awk '{a[1]++}END{for(i in a){print a[i],i}}' test.txt | sort -r

###统计登录失败的ip地址
cat /var/log/secure | awk '/Failed password/{print $11}' | sort -n | uniq -c
cat /var/log/secure | awk '/Failed password/{a[$11]++}; END{for(i in a){print i,a[i]}}'

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值