第十五周作業

溫故知新

1、總結sed和awk的詳細用法

sed [OPTION]… ‘script’ [input-file] …
script：
地址定界編輯命令

常用選項：
-n：不輸出模式空間中的內容至屏幕；
-e script, –expression=script：多點編輯；
-f /PATH/TO/SED_SCRIPT_FILE
每行一個編輯命令；
-r, –regexp-extended：支持使用擴展正則表達式；
-i[SUFFIX], –in-place[=SUFFIX]：直接編輯原文件 ；

~]# sed -e ‘s@^#[[:space:]]*@@’ -e ‘/^UUID/d’ /etc/fstab

地址定界：
(1) 空地址：對全文進行處理；
(2) 單地址：
#：指定行；
/pattern/：被此模式所匹配到的每一行；
(3) 地址范圍
#,#：
#,+#：
#，/pat1/
/pat1/,/pat2/
$：最后一行；
(4) 步進：~
1~2：所有奇數行
2~2：所有偶數行

編輯命令：
d：刪除；
p：顯示模式空間中的內容；
a \text：在行后面追加文本“text”，支持使用\n實現多行追加；
i \text：在行前面插入文本“text”，支持使用\n實現多行插入；
c \text：把匹配到的行替換為此處指定的文本“text”；
w /PATH/TO/SOMEFILE：保存模式空間匹配到的行至指定的文件中；
r /PATH/FROM/SOMEFILE：讀取指定文件的內容至當前文件被模式匹配到的行后面；文件合并；
=：為模式匹配到的行打印行號；
!：條件取反；
地址定界!編輯命令；
s///：查找替換，其分隔符可自行指定，常用的有s@@@, s###等；
替換標記：
g：全局替換；
w /PATH/TO/SOMEFILE：將替換成功的結果保存至指定文件中；
p：顯示替換成功的行；

練習1：刪除/boot/grub/grub2.cfg文件中所有以空白字符開頭的行的行首的所有空白字符；
~]# sed ‘s@^[[:space:]]\+@@’ /etc/grub2.cfg
練習2：刪除/etc/fstab文件中所有以#開頭的行的行首的#號及#后面的所有空白字符；
~]# sed ‘s@^#[[:space:]]*@@’ /etc/fstab
練習3：輸出一個絕對路徑給sed命令，取出其目錄，其行為類似于dirname；
~]# echo “/var/log/messages/” | sed ‘s@[^/]\+/\?$@@’
~]# echo “/var/log/messages” | sed -r ‘s@[^/]+/?$@@’

高級編輯命令：
h：把模式空間中的內容覆蓋至保持空間中；
H：把模式空間中的內容追加至保持空間中；
g：把保持空間中的內容覆蓋至模式空間中；
G：把保持空間中的內容追加至模式空間中；
x：把模式空間中的內容與保持空間中的內容互換；
n：覆蓋讀取匹配到的行的下一行至模式空間中；
N：追加讀取匹配到的行的下一行至模式空間中；
d：刪除模式空間中的行；
D：刪除多行模式空間中的所有行；

示例：
sed -n ‘n;p’ FILE：顯示偶數行；
sed ‘1!G;h;$!d’ FILE：逆序顯示文件的內容；
sed ’$!d’ FILE：取出最后一行；
sed ‘$!N;$!D’ FILE：取出文件后兩行；
sed ‘/^$/d;G’ FILE：刪除原有的所有空白行，而后為所有的非空白行后添加一個空白行；
sed ‘n;d’ FILE：顯示奇數行；
sed ‘G’ FILE：在原有的每行后方添加一個空白行；

?

?

GNU awk：

文本處理三工具：grep, sed, awk
grep, egrep, fgrep：文本過濾工具；pattern
sed: 行編輯器
模式空間、保持空間
awk：報告生成器，格式化文本輸出；

AWK: Aho, Weinberger, Kernighan –> New AWK, NAWK

GNU awk, gawk

gawk – pattern scanning and processing language

基本用法：gawk [options] ‘program’ FILE …
program: PATTERN{ACTION STATEMENTS}
語句之間用分號分隔

print, printf

選項：
-F：指明輸入時用到的字段分隔符；
-v var=value: 自定義變量；

1、print

print item1, item2, …

要點：
(1) 多個字段之間用逗號分隔符；
(2) 輸出的各item可以字符串，也可以是數值；當前記錄的字段、變量或awk的表達式；
(3) 如省略item，相當于print $0;

2、變量
2.1 內建變量
FS：input field seperator，默認為空白字符；
OFS：output field seperator，默認為空白字符；
RS：input record seperator，輸入時的換行符；
ORS：output record seperator，輸出時的換行符；

NF：number of field，字段數量
{print NF}, {print $NF}表示打印最后一個字段
NR：number of record, 行數；
FNR：各文件分別計數；行數；
awk ‘{print FNR}’ /etc/fstab /etc/issue

FILENAME：當前文件名；

ARGC：命令行參數的個數；
ARGV：數組，保存的是命令行所給定的各參數；

2.2 自定義變量
(1) -v var=value

變量名區分字符大小寫；

(2) 在program中直接定義

awk -v test=’hello gawk’ ‘{print test}’ /etc/fstab
BEGIN awk -v test=’hello gawk’ ‘BEGIN{print test}’
~]# awk ‘BEGIN{test=”hello gawk”;print test}’不做任何處理

3、printf命令

格式化輸出：printf FORMAT, item1, item2, …

(1) FORMAT必須給出;
(2) 不會自動換行，需要顯式給出換行控制符，\n
(3) FORMAT中需要分別為后面的每個item指定一個格式化符號；

格式符：
%c: 顯示字符的ASCII碼；
%d, %i: 顯示十進制整數；
%e, %E: 科學計數法數值顯示；
%f：顯示為浮點數；
%g, %G：以科學計數法或浮點形式顯示數值；
%s：顯示字符串；
%u：無符號整數；
%%: 顯示%自身；

修飾符：
#[.#]：第一個數字控制顯示的寬度；第二個#表示小數點后的精度；
%3.1f
-: 左對齊
+：顯示數值的符號
~]# awk -F: ‘{printf “username:%-15s, UID:%d\n”,$1,$3}’ /etc/passwd

4、操作符

算術操作符：
x+y, x-y, x*y, x/y, x^y, x%y
-x
+x: 轉換為數值；

字符串操作符：沒有符號的操作符，字符串連接

賦值操作符：
=, +=, -=, *=, /=, %=, ^=
++, —

比較操作符：
>, >=, <, <=, !=, ==

模式匹配符：
~：是否匹配
!~：是否不匹配

邏輯操作符：
&&
||
!

函數調用：
function_name(argu1, argu2, …)

條件表達式：
selector?if-true-expression:if-false-expression

# awk -F: ‘{$3>=1000?usertype=”Common User”:usertype=”Sysadmin or SysUser”;printf “%15s:%-s\n”,$1,usertype}’ /etc/passwd

~]# awk ‘/^UUID/{printf $1}’ /etc/fstab 只對UUID開頭的行做處理

~]# awk -F: ‘$3>1000{print $1,$3}’ /etc/passwd 只對UID大于1000的行做處理

~]# awk -F: ‘$NF~/bash$/{print $1,$NF}’ /etc/passwd對bash結尾的模式所匹配

5、PATTERN

(1) empty：空模式，匹配每一行；
(2) /regular expression/：僅處理能夠被此處的模式匹配到的行；
(3) relational expression: 關系表達式；結果有“真”有“假”；結果為“真”才會被處理；
真：結果為非0值，非空字符串；
(4) line ranges：行范圍，
startline,endline：/pat1/,/pat2/

注意： 不支持直接給出數字的格式
~]# awk -F: ‘(NR>=2&&NR<=10){print $1}’ /etc/passwd
(5) BEGIN/END模式
BEGIN{}: 僅在開始處理文件中的文本之前執行一次；
END{}：僅在文本處理完成之后執行一次；

6、常用的action

(1) Expressions
(2) Control statements：if, while等；
(3) Compound statements：組合語句；
(4) input statements
(5) output statements

7、控制語句
if(condition) {statments}
if(condition) {statments} else {statements}
while(conditon) {statments}
do {statements} while(condition)
for(expr1;expr2;expr3) {statements}
break
continue
delete array[index]
delete array
exit
{ statements }

7.1 if-else

語法：if(condition) statement [else statement]

~]# awk -F: ‘{if($3>=1000) {printf “Common user: %s\n”,$1} else {printf “root or Sysuser: %s\n”,$1}}’ /etc/passwd

~]# awk -F: ‘{if($NF==”/bin/bash”) print $1}’ /etc/passwd

~]# awk ‘{if(NF>5) print $0}’ /etc/fstab

~]# df -h | awk -F[%] ‘/^\/dev/{print $1}’ | awk ‘{if($NF>=20) print $1}’

使用場景：對awk取得的整行或某個字段做條件判斷；

7.2 while循環
語法：while(condition) statement
條件“真”，進入循環；條件“假”，退出循環；

使用場景：對一行內的多個字段逐一類似處理時使用；對數組中的各元素逐一處理時使用；

~]# awk ‘/^[[:space:]]*linux16/{i=1;while(i<=NF) {print $i,length($i); i++}}’ /etc/grub2.cfg

~]# awk ‘/^[[:space:]]*linux16/{i=1;while(i<=NF) {if(length($i)>=7) {print $i,length($i)}; i++}}’ /etc/grub2.cfg

7.3 do-while循環
語法：do statement while(condition)
意義：至少執行一次循環體

7.4 for循環
語法：for(expr1;expr2;expr3) statement

for(variable assignment;condition;iteration process) {for-body}

特殊用法：
能夠遍歷數組中的元素；
語法：for(var in array) {for-body}

7.5 switch語句
語法：switch(expression) {case VALUE1 or /REGEXP/: statement; case VALUE2 or /REGEXP2/: statement; …; default: statement}

7.6 break和continue
break [n]
continue

7.7 next

提前結束對本行的處理而直接進入下一行；

~]# awk -F: ‘{if($3%2!=0) next; print $1,$3}’ /etc/passwd

8、array

關聯數組：array[index-expression]

index-expression:
(1) 可使用任意字符串；字符串要使用雙引號；
(2) 如果某數組元素事先不存在，在引用時，awk會自動創建此元素，并將其值初始化為“空串”；

若要判斷數組中是否存在某元素，要使用”index in array”格式進行；

weekdays[mon]=”Monday”

若要遍歷數組中的每個元素，要使用for循環；
for(var in array) {for-body}

~]# awk ‘BEGIN{weekdays[“mon”]=”Monday”;weekdays[“tue”]=”Tuesday”;for(i in weekdays) {print weekdays[i]}}’

注意：var會遍歷array的每個索引；
state[“LISTEN”]++
state[“ESTABLISHED”]++

~]# netstat -tan | awk ‘/^tcp\>/{state[$NF]++}END{for(i in state) { print i,state[i]}}’

~]# awk ‘{ip[$1]++}END{for(i in ip) {print i,ip[i]}}’ /var/log/httpd/access_log

練習1：統計/etc/fstab文件中每個文件系統類型出現的次數；
~]# awk ‘/^UUID/{fs[$3]++}END{for(i in fs) {print i,fs[i]}}’ /etc/fstab

練習2：統計指定文件中每個單詞出現的次數；
~]# awk ‘{for(i=1;i<=NF;i++){count[$i]++}}END{for(i in count) {print i,count[i]}}’ /etc/fstab

9、函數

9.1 內置函數
數值處理：
rand()：返回0和1之間一個隨機數；

字符串處理：
length([s])：返回指定字符串的長度；
sub(r,s,[t])：以r表示的模式來查找t所表示的字符中的匹配的內容，并將其第一次出現替換為s所表示的內容；
gsub(r,s,[t])：以r表示的模式來查找t所表示的字符中的匹配的內容，并將其所有出現均替換為s所表示的內容；

split(s,a[,r])：以r為分隔符切割字符s，并將切割后的結果保存至a所表示的數組中；

~]# netstat -tan | awk ‘/^tcp\>/{split($5,ip,”:”);count[ip[1]]++}END{for (i in count) {print i,count[i]}}’

?

2、刪除/etc/httpd/httpd.conf文件中所有行的行首的空白字符

[root@localhost ~]# sed ‘s@^[[:space:]]\+@@’ /etc/httpd/httpd.conf

3、刪除/etc/fstab文件中所有以#開頭，后跟至少一個空白字符的行的行首的#和空白字符

sed ‘s@^#[[:space:]]\+@@’ /etc/fstab

4、把/etc/fstab文件的奇數行另存為/tmp/fstab.3;

[root@localhost ~]# sed ‘n;d’ /etc/fstab >/tmp/fstab.3

5、echo一個文件路徑給sed命令，取出其基名；進一步地，取出其路徑名；

[root@localhost ~]# echo “/etc/httpd/httpd.conf/” | sed -r ‘s@[^/]+/?$@@’

6、統計指定文件中所有行中每個單詞出現地次數

[root@cjh2 ~]# awk ‘{for(i=1;i<=NF;i++){count[$i]++}}END {for (i in count) {print i,count[i]}}’ /etc/fstab

7、統計當前系統上所有tcp連接地各種狀態的個數

[root@cjh ~]# netstat -na | awk ‘/^tcp/{state[$NF]++}END{for (i in state) {print i,state[i]}}’

LISTEN 5

CLOSE_WAIT 2

ESTABLISHED 4

8、統計指定的web訪問日志中各ip的資源訪問次數

[root@cjh ~]# awk ‘{ip[$1]++}END{for(i in ip) {print i,ip[i]}}’ /var/log/httpd/access_log

9、寫一個腳本，定義一個數組，數組元素為/var/log目錄下所有以.log結尾的文件的名字；顯示每個文件的行數；

#!/bin/bash

declare -a fn

fn=(/var/log/*.log)

for i in `seq 0 $[${#fn[@]}-1]`;

do wc -l ${fn[$i]}

done

10、寫一個腳本，能從所有同學中隨機挑選一個同學回答問題；進一步地：可接受一個參數，做為要挑選地同學地個數

?

11、授權centos用戶可以運行fdisk命令完成磁盤管理，以及使用mkfs或mke2fs實現文件系統管理

visudo

centos? ALL=(root)???? /usr/sbin/fdisk,/usr/sbin/mkfs,/usr/sbin/mke2fs

12、授權gentoo用戶可以運行邏輯卷管理地相關命令

Cmnd_Alias LVM= /usr/sbin/pvcreate,/usr/sbin/pvscan,/usr/sbin/pvdisplay,/usr/sbin/pvchange/usr/sbin/pvmove,/usr/sbin/vgscan centos ALL=(root) LVM

13、基于pam_time.so模塊，限制用戶通過sshd服務遠程登錄只能在工作時間進行

[root@localhost ~]# vim /etc/pam.d/sshd

account??? required???? pam_time.so

vim /etc/security/time.conf

*;*;*;Wk0800-1600

測試：Connecting to 192.168.68.134:22…

Connection established.

To escape to local shell, press ‘Ctrl+Alt+]’.

Connection closing…Socket close.

Connection closed by foreign host.

Disconnected from remote host(centos7??64) at 20:29:53.

Type `help’ to learn how to use Xshell prompt

14、基于pam_listfile.so模塊，定義僅某些用戶，或某些組內地用戶可登錄系統

[root@localhost?~]#?vim?sshd_userlist

root

centos

gentoo

[root@localhost ~]# vim /etc/pam.d/sshd

auth?????? required???? pam_listfile.so item=user sense=allow file=/root/sshd_userlist onerr=succeed