在linux系统上有三大文本处理工具分别是：grep，sed，awk，这次主要来看看awk。

awk  option  ‘pattern'  file

-F    指定分隔符；

-v     申明自定义变量；

查看当前系统上，用户名和用户shell，输出分隔符为~.

# awk -F: 'BEGIN{OFS="~";print "UserName   Shell"}{print $1,$7}END{print "================end============="}' /etc/passwd

还可以在中间加入模式（pattern），指定只对以in字符结尾的行做处理。

# awk -F: 'BEGIN{OFS="~";print "UserName   Shell"}/in$/{print $1,$7}END{print "================end============="}' /etc/passwd

显示当前系统上id号小于等于500的用户。（表达式匹配）

# awk -F: '$3<=500{print $1,$3}' /etc/passwd

显示当前系统上shell是/bin/bash的用户（模式匹配）

# awk -F: 'BEGIN{OFS=":";print "UserName  Shell"}$7~/bash/{print $1,$7}' /etc/passwd

控制语句：

判断用户ID是否为0，如果是就输出用户名并说明是一个管理员用户，如果不是输出用户名，说明是一个普通用户。

# awk -F: '{if ($3==0) {print $1,"Administrator";} else {print  $1,"Common User"}}' /etc/passwd

统计下系统上有多少个id号大于500的用户

# awk -F: -v Sum=0 '{if ($3>=500) Sum++}END{print Sum}' /etc/passwd

显示number.txt文件中，所以大于100的数值。

# awk  '{i=1;while (i<=NF) {if ($i>=100) print $i;i++}}' number.txt

do-while    至少执行一次循环体，不管条件满足与否。

# awk -F: '{i=4;do {print $i;i--}while (i>4)}' /etc/passwd

遍历/etc/passwd  $1-$3数值，只输出字符数大于4的数据。

# awk -F: '{for(i=1;i<=3;i++){if (length($i)>=4){print $i}}}' /etc/passwd

使用for显示number.txt文件中，所以大于100的数值。

# awk '{for (i=1;i<=NF;i++){if ($i>=100) {print $i}}}' number.txt

查看网络连接各个状态的次数

# netstat -tan | awk '/^tcp/{state[$NF]++}END{for ( S in state) print S,state[S]}'

统计日志每个ip访问了多少次

# awk '{ip[$1]++}END{for ( A  in ip ) print  A，ip[A]}'  access_log

统计当前系统用户，每种shell各有多少个。

# awk -F: '{count[$NF]++}END{for (A in count )print A,count[A]}' /etc/passwd

awk的内置函数

split        将数据按分隔符切片保存至数组里

length     返回字符串的字符个数

查看当前每个IP连接，与连接次数。

# netstat -tan | awk '/:80/{split($5,client,":");IP[client[4]]++}END{for (A in IP) print A,IP[A]}'

就是数组和split函数这里难了

OK完成了

 

本文转自qw87112 51CTO博客，原文链接:http://blog.51cto.com/tchuairen/1429894