awk工具詳解

 

awk語言

基本格式：awk [options] ‘program’ file…

program : pattern{action statements;..}

pattern和action：

• pattern部分決定動作語句何時觸發及觸發事件

BEGIN,END

• action statements對數據進行處理，放在{}內指明

print, printf

分割符、域和記錄

• awk執行時，由分隔符分隔的字段（域）標記$1,$2..$n稱為域標識。$0為所有域，

注意：和shell中變量$符含義不同

• 文件的每一行稱為記錄
• 省略action（就是{ }），則默認執行 print $0 的操作

awk工作原理

第一步：執行BEGIN{action;… }語句塊中的語句（BEGIN只執行一次）

第二步：從文件或標準輸入(stdin)讀取一行，然后執行pattern{ action;… }語句塊，它

逐行掃描文件，從第一行到最后一行重復這個過程，直到文件全部被讀取完畢。

第三步：當讀至輸入流末尾時，執行END{action;…}語句塊

BEGIN語句塊在awk開始從輸入流中讀取行之前被執行，這是一個可選的語句塊，比如

變量初始化、打印輸出表格的表頭等語句通?？梢詫懺贐EGIN語句塊中

END語句塊在awk從輸入流中讀取完所有的行之后即被執行，比如打印所有行的分析

結果這類信息匯總都是在END語句塊中完成，它也是一個可選語句塊

pattern語句塊中的通用命令是最重要的部分，也是可選的。如果沒有提供pattern語句

塊，則默認執行{ print } ，即打印每一個讀取到的行，awk讀取的每一行都會執行該語句塊

awk

print格式： print item1, item2, ..

要點：

(1) 逗號分隔符

(2) 輸出的各item可以字符串，也可以是數值；當前記錄的字段、變量或awk的表達式

(3) 如省略item，相當于print $0

示例：

awk ‘{print “hello,awk”}’

awk –F: ‘{print}’ /etc/passwd??? （F后面不用加引號）

awk –F: ‘{print “wang”}’ /etc/passwd

awk –F: ‘{print $1}’ /etc/passwd

awk –F: ‘{print $0}’ /etc/passwd

awk –F: ‘{print $1”\t”$3}’ /etc/passwd

tail -3 /etc/passwd |awk -F: ‘{print $1,$4}’

awk變量

變量：內置和自定義變量

FS：輸入字段分隔符，默認為空白字符

awk -v FS=’:’ ‘{print $1,FS,$3}’ /etc/passwd

awk –F: ‘{print $1,$3,$7}’ /etc/passwd

OFS：輸出字段分隔符，默認為空白字符

awk -v FS=‘:’ -v OFS=‘:’ ‘{print $1,$3,$7}’ /etc/passwd

RS：輸入記錄分隔符，指定輸入時的換行符

awk -v RS=’ ‘ ‘{print }’ /etc/passwd

ORS：輸出記錄分隔符，輸出時用指定符號代替換行符

awk -v RS=’ ‘ -v ORS=’###’‘{print }’ /etc/passwd

awk -v RS=’\n’ -v ORS=’\n\n’ ‘{print}’ /etc/passwd

NF：字段數量

awk -F： ‘{print NF}’ /etc/fstab,引用內置變量不用$

awk -F: ‘{print $(NF-1)}’ /etc/passwd

NR：記錄號

awk ‘{print NR}’ /etc/fstab ; awk END'{print NR}’ /etc/fstab

FNR：各文件分別計數,記錄號

awk ‘{print FNR}’ /etc/fstab /etc/inittab

FILENAME：當前文件名

awk ‘{print FILENAME}’ /etc/fstab

ARGC：命令行參數的個數 （awk是第一個參數）

awk ‘{print ARGC}’ /etc/fstab /etc/inittab

awk ‘BEGIN {print ARGC}’ /etc/fstab /etc/inittab

ARGV：數組，保存的是命令行所給定的各參數

awk ‘BEGIN {print ARGV[0]}’ /etc/fstab /etc/inittab

awk ‘BEGIN {print ARGV[1]}’ /etc/fstab /etc/inittab

awk變量

自定義變量(區分字符大小寫)

(1) -v var=value

(2) 在program中直接定義

示例：

awk -v test=’hello gawk’ ‘{print test}’ /etc/fstab

awk -v test=’hello gawk’ ‘BEGIN{print test}’

awk ‘BEGIN{test=”hello,gawk”;print test}’

awk –F:‘{sex=“male”;print $1,sex,age;age=18}’ /etc/passwd

awk -F: ‘{sex=”male”;print $1,sex,age;age=$NF}’ /etc/passwd

cat awkscript??? 寫一個腳本名字叫awkscript

{print script,$1,$2}?? 腳本里內容

awk -F: -f awkscript script=“awk” /etc/passwd?? 在腳本外執行

cat awkscript??? 寫一個腳本名字叫awkscript

{print script,$1,$NF}

awk -F: -f awkscript script=“ak47” /etc/passwd

 

printf命令

格式化輸出：printf “FORMAT”, item1, item2, …

(1) 必須指定FORMAT

(2) 不會自動換行，需要顯式給出換行控制符，\n

(3) FORMAT中需要分別為后面每個item指定格式符

格式符：與item一一對應

%c: 顯示字符的ASCII碼

%d, %i: 顯示十進制整數

%e, %E:顯示科學計數法數值

%f：顯示為浮點數

%g, %G：以科學計數法或浮點形式顯示數值

%s：顯示字符串

%u：無符號整數

%%: 顯示%自身

修飾符：

#[.#]：第一個數字控制顯示的寬度；第二個#表示小數點后精度，%3.1f

-: 左對齊（默認右對齊） %-15s

+：顯示數值的正負符號 %+d

printf示例

awk -F: ‘{printf “%s”,$1}’ /etc/passwd

awk -F: ‘{printf “%s\n”,$1}’ /etc/passwd

awk -F: ‘{printf “%-20s %10d\n”,$1,$3}’ /etc/passwd

awk -F: ‘{printf “Username: %s\n”,$1}’ /etc/passwd

awk -F: ‘{printf “Username: %s,UID:%d\n”,$1,$3}’? /etc/passwd

awk -F: ‘{printf “Username: %15s,UID:%d\n”,$1,$3}’? /etc/passwd

awk -F: ‘{printf “Username: %-15s,UID:%d\n”,$1,$3}’ /etc/passwd

操作符

算術操作符：

x+y, x-y, x*y, x/y, x^y, x%y

-x: 轉換為負數

+x: 轉換為數值

字符串操作符：沒有符號的操作符，字符串連接

賦值操作符：

=, +=, -=, *=, /=, %=, ^=

++, —

下面兩語句有何不同

• awk ‘BEGIN{i=0;print ++i,i}’
• awk ‘BEGIN{i=0;print i++,i}’

比較操作符：

==, !=, >, >=, <, <=

模式匹配符：

~：左邊是否和右邊匹配可以是包含

!~：是否不匹配

示例：

awk –F: ‘$0 ~ /root/{print $1}‘ /etc/passwd??? $0是否與字符串root匹配，匹配的話打印$1

awk ‘$0~“^root”‘ /etc/passwd?? 匹配到root開頭的行自動打印 /里面是要匹配的模式/ 與sed挺像

awk ‘$0 !~ /root/‘ /etc/passwd

awk –F: ‘$3==0’ /etc/passwd

邏輯操作符：與&&，或||，非!

示例：

• awk –F: ‘$3>=0 && $3<=1000 {print $1}’ /etc/passwd
• awk -F: ‘$3==0 || $3>=1000 {print $1}’ /etc/passwd
• awk -F: ‘!($3==0) {print $1}’ /etc/passwd
• awk -F: ‘!($3>=500) {print $3}’ /etc/passwd

函數調用： function_name(argu1, argu2, …)

條件表達式（三目表達式）：三個表達式組合到一塊

selector?if-true-expression:if-false-expression

當selector為真時執行if-true代碼，為假時執行if-false代碼

selector條件判斷，不能用一個“=”號 ，要用==

• 示例：

awk -F: ‘{$3>=1000?usertype=”Common User”:usertype=”Sysadmin or SysUser”;printf

“%15s:%-s\n”,$1,usertype}’ /etc/passwd

當值為空為零取反值為1（值），當有值時取反為0（假）

awk PATTERN

PATTERN:根據pattern條件，過濾匹配的行，再做處理

(1)如果未指定：空模式，匹配每一行

(2) /regular expression/：僅處理能夠模式匹配到的行，需要用/ /括起來

awk ‘/^UUID/{print $1}’ /etc/fstab

awk ‘!/^UUID/{print $1}’ /etc/fstab

(3) relational expression: 關系表達式，結果為“真”才會被處理

真：結果為非0值，非空字符串

假：結果為空字符串或0值

示例：

• awk -F: ‘i=1;j=1{print i,j}’ /etc/passwd
• awk ‘!0’ /etc/passwd ; awk ‘!1’ /etc/passwd
• awk –F: ‘$3>=1000{print $1,$3}’ /etc/passwd
• awk -F: ‘$3<1000{print $1,$3}’ /etc/passwd
• awk -F: ‘$NF==”/bin/bash”{print $1,$NF}’ /etc/passwd
• awk -F: ‘$NF ~ /bash/{print $1,$NF}’ /etc/passwd

(4) line ranges：行范圍

startline,endline：/pat1/,/pat2/ 不支持直接給出數字格式

awk -F: ‘/^root\>/,/^nobody\>/{print $1}’ /etc/passwd

awk -F: ‘(NR>=10&&NR<=20){print NR,$1}’ /etc/passwd

(5) BEGIN/END模式

BEGIN{}: 僅在開始處理文件中的文本之前執行一次

END{}：僅在文本處理完成之后執行一次

 

 

示例

awk -F : ‘BEGIN {print “USER USERID”} {print $1″:”$3} END{print “end file”}’

/etc/passwd

awk -F : ‘{print “USER USERID“;print $1”:”$3} END{print “end file”}’ /etc/passwd

awk -F: ‘BEGIN{print ” USER UID \n————— “}{print $1,$3}’ /etc/passwd

awk -F: ‘BEGIN{print ” USER UID \n————— “}{print $1,$3}’END{print

“==============”} /etc/passwd

seq 10 |awk ‘i=0’?? 打印空

seq 10 |awk ‘i=1’?? 打印1…10

seq 10 | awk ‘i=!i‘?? 打印奇數行

seq 10 | awk ‘{i=!i;print i}‘

seq 10 | awk ‘!(i=!i)’??????? 打印偶數行

seq 10 |awk -v i=1 ‘i=!i’??? 打印偶數行

awk控制語句

• if-else

語法：if(判斷條件){要執行的命令;…} else {statement} （if語句要寫到中括號里）

if(condition1){statement1}else if(condition2){statement2}

else{statement3}

使用場景：對awk取得的整行或某個字段做條件判斷

示例：

awk -F: ‘{if($3>=1000)print $1,$3}’ /etc/passwd

awk -F: ‘{if($NF==”/bin/bash”) print $1}’ /etc/passwd? 變量匹配字符串時，字符要加雙引號。

awk ‘{if(NF>5) print $0}’ /etc/fstab???? NF是字段數

awk -F: ‘{if($3>=1000) {printf “Common user: %s\n”,$1} else {printf “root or Sysuser: %s\n”,$1}}’

/etc/passwd printf后跟的格式要用雙引號引住，變量寫雙引號外面

awk -F: ‘{if($3>=1000) printf “Common user: %s\n”,$1; else printf “root or Sysuser: %s\n”,$1}’

/etc/passwd???? 當if要執行的命令簡單時?？梢圆挥弥欣ㄌ?，if和else之間要用；號分開

df -h|awk -F% ‘/^\/dev/{print $1}’|awk ‘$NF>=80{print $1,$5}‘

awk ‘BEGIN{ test=100;if(test>90){print “very good“}else if(test>60){ print “good”}else{print “no pass”}}’

awk控制語句

• while循環

語法：while(condition){statement;…}

條件“真”，進入循環；條件“假”，退出循環

使用場景：

對一行內的多個字段逐一類似處理時使用

對數組中的各元素逐一處理時使用

示例：

awk ‘/^[[:space:]]*linux16/{i=1;while(i<=NF){print $i,length($i); i++}}’ /etc/grub2.cfg

awk ‘/^[[:space:]]*linux16/{i=1;while(i<=NF) {if(length($i)>=10) {print$i,length($i)}; i++}}’ /etc/grub2.cfg

 

awk控制語句

• do-while循環

語法：do {statement;…}while(condition)

意義：無論真假，至少執行一次循環體

示例：

• awk ‘BEGIN{ total=0;i=0;do{ total+=i;i++;}while(i<=100);print total}’ 在print

這里不需要$聲明要打印的變量

此循環是把while里的循環體放到do里，按照執行順序至少會執行一次循環體

• for循環

語法：for(expr1;expr2;expr3) {statement;…}

常見用法：

for(variable assignment;condition;iteration process)

{for-body}

特殊用法：能夠遍歷數組中的元素

語法：for(var in array) {for-body}

示例：

awk ‘/^[[:space:]]*linux16/{for(i=1;i<=NF;i++) {print $i,length($i)}}’ /etc/grub2.cfg

length（字段）

——————————————————————–

time (awk ‘BEGIN{ total=0;for(i=0;i<=10000;i++){total+=i;};print total;}’)

time(total=0;for i in {1..10000};do total=$(($total+i));done;echo $total)

time(for ((i=0;i<=10000;i++));do let total+=i;done;echo $total)

time(seq –s ”+” 10000|bc)

awk語句速度最快，效率最高。

for循環最差，速度最慢還沒有seq快，且c語句格式比傳統格式要快點

———————————————————————

• switch語句

語法：switch(表達式) {case VALUE1 or /REGEXP/: statement1; case

VALUE2 or /REGEXP2/: statement2; …; default: statementn}

表達式如果滿足case中的VALUE1或REGEXP 就執行后面的語句。

不夠強大。

break和continue

• awk ‘BEGIN{sum=0;for(i=1;i<=100;i++)

{if(i%2==0)continue;sum+=i}print sum}‘?? 只打印奇數行的和

• awk ‘BEGIN{sum=0;for(i=1;i<=100;i++)

{if(i==66)break;sum+=i}print sum}‘=

break [n]? 跳出整個循環

continue [n]

next? : ?提前結束對本行處理而直接進入下一行處理（awk自身循環）

awk -F: ‘{if($3%2!=0) next; print $1,$3}’ /etc/passwd

 

 

 

awk數組 （比較繞認真理解）

關聯數組：array[index-expression]

?index-expression:

• (1) 可使用任意字符串；字符串要使用雙引號括起來
• (2) 如果某數組元素事先不存在，在引用時，awk會自動創建此元素，并將其值

初始化為“空串”

• 若要判斷數組中是否存在某元素，要使用“index in array”格式進行遍歷

?示例：

• weekdays[“mon”]=”Monday“ 字符串要用雙引號
• awk ‘BEGIN{weekdays[“mon”]=”Monday”;

weekdays[“tue”]=”Tuesday”;print weekdays[“mon”]}‘

• awk ‘!arr[$0]++’ file 完整寫法 awk ‘!arr[$0]++{print $0}’ file

1.arr[$0] 沒有賦值默認為空

2.先對arr[$0]取反變為1

3.1為真便打印這一行

4.如果遇到重復的行，已經有值了，取反為0，就不打印此行，但是后面是++，這個數組值 i就從1變為了2，后面的以此類推。

• awk ‘{!arr[$0]++;print $0, arr[$0]}’ dupfile

數組遍歷

若要遍歷數組中的每個元素，要使用for循環

for(var in array) {for-body}

var是個變量

var將等于數組的下標

注意：var會遍歷array的每個索引

示例：

• awk ‘BEGIN{weekdays[“mon”]=”Monday”;weekdays[“tue”]

=”Tuesday”;for(i in weekdays) {print weekdays[i]}}‘

• netstat -tan | awk ‘/^tcp/{state[$NF]++}END

{for(i in state) { print i,state[i]}}’

• awk ‘{ip[$1]++}END{for(i in ip) {print i,ip[i]}}’ /var/log/httpd/access_log

awk ‘{ip[$1]++}END{for(i in ip){if(ip[i]>10000)print i }}’ access_log |while read ip;do iptables -A INPUT -s $ip -j REJECT; done?? 6不6

 

awk函數

awk工具自帶的一些函數

數值處理：

rand()：返回0和1之間一個隨機數 ?返回的是小數

awk ‘BEGIN{srand(); for (i=1;i<=10;i++)print int(rand()*100) }’?? int() 也是個函數，對數字取整，定義個整數類型

srand() 生成隨機數的種子，有它才能生成隨機的

字符串處理：

• length([s])：返回指定字符串的長度
• sub(r,s,[t])：對t字符串進行搜索r表示的模式匹配的內容，并將第一個匹配的內容替換為s 例如 echo “/etc/redhat-release” |awk ‘gsub(/\//,”:”,$0)’

r表示的模式匹配需要寫/ /里面，s 表示要替換的字符用雙引號包住。

echo “2008:08:08 08:08:08” | awk ‘sub(/:/,“-“,$1)’

• gsub(r,s,[t])：對t字符串進行搜索r表示的模式匹配的內容，并全部替換為s所表示的內容 全局的

echo “2008:08:08 08:08:08” | awk ‘gsub(/:/,“-“,$0)’

• split(s,array,[r])：以r為分隔符，切割字符串s，并將切割后的結果保存至array所表示的數組中，

第一個索引值為1,第二個索引值為2,…?? （挺奇妙的多看看）

netstat -tan | awk ‘/^tcp\>/{split($5,ip,”:”);count[ip[1]]++}END{for (i in count) {print i,count[i]}}’

awk函數

自定義函數

格式：

function name ( parameter, parameter, … ) {

statements

return expression

}

在小括號里定義好擁有幾個參數

示例：

cat fun.awk

function max(v1,v2) {

v1>v2?var=v1:var=v2

return var

}

BEGIN{a=3;b=2;print max(a,b)}

return var 返回var的值

awk –f fun.awk

-f調用文件

v1,v2 形參

a，b 實參

形參個數=實參個數

awk中調用shell命令

system命令

空格是awk中的字符串連接符，如果system中需要使用awk中的變量可以使用

空格分隔，或者說除了awk的變量外其他一律用” “引用起來。

awk BEGIN'{system(“hostname”) }’

awk ‘BEGIN{score=100; system(“echo your score is ” score) }

awk腳本

將awk程序寫成腳本，直接調用或執行

示例：

cat f1.awk

{if($3>=1000)print $1,$3}

awk -F: -f f1.awk /etc/passwd

 

1.cat f2.awk

#!/bin/awk –f

#this is a awk script

{if($3>=1000)print $1,$3}

2.chmod +x f2.awk

3. . / f2.awk –F: /etc/passwd

向awk腳本傳遞參數

格式：

awkfile var=value var2=value2… Inputfile

注意：在BEGIN過程中不可用。直到首行輸入完成以后，變量才可用?？梢酝?/p>

過-v 參數，讓awk在執行BEGIN之前得到變量的值。命令行中每一個指定的變

量都需要一個-v參數

示例：

cat test.awk

#!/bin/awk –f

{if($3 >=min && $3<=max)print $1,$3}

chmod +x test.awk

./ test.awk -F: min=100 max=200 /etc/passwd

cat /etc/rc.sysinit |awk ‘{for(i=1;i<=NF;i++){num[$i]++}}END{for(i in num){print i,num[i]}}’?? 統計單詞數