GNU awk：
文本处理三剑客：grep，sed，awk
grep，egrep，fgrep：文本过滤工具；pattern
sed： 行编辑器
模式空间，保持空间
awk：报告生成器，格式化文本输出；
AWK：Aho，Weinberger,Kernighan(三位作者)—->New AWk(NAWk)
GNU awk ; gawk
gawk – pattern scanning and processing language(扫描和处理语言模式)
基本用法：gawk [options] ‘program’ FILE …
program：PATTERN{ACTION STATEMENTS}
语句之间用分号分隔
print，printf
选项：
-F：指明输入时用到的字段分隔符；
-v var=value：自定义变量；
1、print
print item1，item2，…..
要点：
（1）逗号分隔符；
（2）输出的各item可以字符串，也可以是数值；当前记录的字段，变量或awk的表达式；
（3）如果省略item，相当于print $0；
2、变量：
（1）内建变量：
FS：input field seperator，默认为空白字符；
OFS：output field seperator，默认为空白字符；
RS： input record seperator，输入时的换行符；
ORS：output record seperator，输出时的换行符；
NF：number of field，字段数量；
{print NF}， {print $NF}
NR: number of record ,行数；
FNR：各文件分别计数；行数；
FILENAME: 当前文件名；
ARGC: 命令行参数的个数；
ARGV：数组，保存的是命令行所给定的各参数；
（2）自定义变量：
1） -v var=value：
变量名区分字符大小写
2）在program中直接定义
3、printf命令：
格式化输出：printf FORMAT, item1 ，item2,…..
(1) FORMAT 必须给出；
(2) 不会自动换行，需要显示给出换行控制，\n
(3) FORMAT 中需要分别为后面的每个item指定一个格式化符号；
格式符：
%c：显示字符的ASCII码；
%d，%i：显示十进制整数；
%e，%E：科学计数法数值显示；
%f：显示为浮点数；
%g，%G：以科学计数法或浮点形式显示数值；
%s：显示字符串；
%u：无符号整数；
%%：显示%自身；
修饰符：
#[ .#] : 第一个# 控制显示的宽度；第二个# 表示小数点后的精度；
%3.1f
-：左对齐
+：显示数值的符号
4、操作符：
算术操作符：
x+y， x-y, x*y , x/y , x^y, x%y,
-x
+x: 转换为数值；
字符串操作符：没有符号的操作符，字符串连接；
赋值操作符：
=，+=，-=，*=，/=，%=，^=，++，–
比较操作符：
> , >=, < , <=, != , ==
模式匹配符：
~：是否匹配
！~：是否不匹配
逻辑操作符：
&&
||
！
函数调用：
function_name(argu1, argu2, …)
条件表达式：
selector？if-true-expression: if-false-expression
示例：显示系统用户和普通用户；
~]#awk -F: ‘{$3>=1000?usertype=”Common User”:usertype=”Sysadmin or SysUser”;printf “%15s:%-s\n”,$1,usertype}’ /etc/passwd
5、PATTERN：
（1）empty：空模式，匹配每一行；
（2）/regular expression/: 仅处理能够被此处的模式匹配到的行；
（3） relational expression：关系表达式；结果有“真”有“假”；结果为“真”才会被处理；
真：结果为非0值，非空字符串；
（4）line ranges: 行范围，
startline ，endline /pat1/,/pat2/
注意：不支持直接给出数字的格式；
~]#awk -F: ‘(NR>=2&&NR<=10){print $1}’ /etc/passwd
（5） BEGIN/END模式：
BEGIN{}: 仅在开始处理文件中的文本之前执行一次；
END{}: 仅在文本处理完成之后执行一次；
6、常用的action
（1）Expressions
（2）Control Statements: if , while 等；
（3） Compound statements：组合语句；
（4）input statements
（5）output statements
7、控制语句：
if (condition) {statements}
if (condition) {statements} else {statements}
while (condition) {statements}
do {statements} whiile(condition)
for (expr1;expr2 ; expr3) {statements}
break
continue
delete array[index]
delete array
next
{ staements }
(1) if-else
语法：if (condition) statement [else statement]
示例：在centos7上，ID号大于1000的为普通用户；
小于1000的为系统用户或root用户；
~]# awk -F: ‘{if($3>=1000) {printf “Common user:%s\n”,$1} else {printf “root or Sysuser:%s\n”,$1}}’ /etc/passwd
使用场景：对awk取得的整行或某个字段做条件判断；
~]# awk -F: ‘{if($NF==”/bin/bash”) print $1}’ /etc/passwd
取 /bini/bash结尾的行
~]#awk ‘{if(NF>5) print $0}’ /etc/fstab
空白符大于5个的行
~]#df -h| awk -F[%] ‘/^\/dev/{print $1}’ | awk ‘{if($NF>=20) print $1}’
分区比例大于等于20
（2）while循环：
语法：while（condition） statement
条件为“真”，进入循环；条件为“假”，退出循环；
使用场景：对一行内的多个字段逐一类似处理时使用；对数组中的各元素逐一处理时使用；
~]#awk ‘/^[[:space:]]*linux16/{i=1;while(i<=NF){print $i,length($i);i++}}’ /etc/grub2.cfg
在/etc/grub2.cfg文件中取 liniux16行的字符数
（3）do-while循环：
语法：do statement while (condition)
意义：至少执行一次循环体
（4）for循环：
语法：for（expr1,；expr2；expr3） statement
for（variable assignment;condition;iteration process) {for-body}
~]#awk ‘/^[[:space:]]*linux16/{for(i=1;i<=NF;i++) {print $i,length($i)}}’ /etc/grub2.cfg
在/etc/grub2.cfg文件中取 liniux16行的字符数
特殊用法：
能够遍历数组中的元素；
语法：for（var in array） {for-body}
（5）switch语句：
语法：switch (expression) {case VALUE1 or /REGEXP/: statement; case VALUE2 or /REGEXP2/: statement; …; default: statement
（6）break和continue
break [n]
continue
（7）next （awk的内部循环）
提前结束对本行的处理而直接进入下一行；
~]#awk -F: ‘{if($3%2!=0) next; print $1,$3}’ /etc/passwd
取出/etc/passwd文件中 ID号为偶数的用户
8、 array
关联数组：array[index-expression]
index-expression:
(1) 可使用任意字符串；字符串必须使用双引号；
(2) 如果某数组元素事先不存在，在引用时，awk会自动采集元素，并将其值初始化为“空串”；
若要判断数组中是否存在某元素，要使用“index in array”格式进行；
weekdays[mon]=”Monday”
若要遍历数组中的每个元素，要使用for循环；
for（var in array） {for-body}
~]#awk ‘BEGIN{weekdays[“mon”]=”Monday”;weekdays[“tue”]=”Tuesday”;for(i in weekdays) {print weekdays[i]}}’
Tuesday
Monday
注意：var会遍历array的每个索引；
~]#awk ‘{ip[$1]++}END{for(i in ip) {print i,ip[i]}}’ /var/log/httpd/access_log
统计访问的IP
示例：1、统计/etc/fstab文件中每个文件系统类型出现次数；
~]#awk ‘/^UUID/{fs[$3]++}END{for(i in fs) {print i,fs[i]}}’ /etc/fstab
2、统计指定文件中每个单词出现的次数；
~]#awk ‘{for(i=1;i<=NF;i++){count[$i]++}}END{for(i in count) {print i,count[i]}}’ /etc/fstab
9、函数：
内置函数：
数值处理
rand(): 返回0或1之间一个随机数；
字符串处理：
length([s]):返回指定字符串的长度
sub（r，s，[t]）：以 r 表示的模式来查找 t 所表示的字符串中
的匹配的内容，并将其第一次出现替换为 s 所表示的内容；
gsub（r，s，[t]）：以 r 表示的模式来查找 t 所表示的字符串中
的匹配的内容，并将其所有出现替换为 s 所表示的内容；
split（s，a，[，r]）：以 r 为分隔符切割字符 s ，
并将切割后的结果保存至 a 所表示的数值中；
~]#netstat -tan | awk’/^tcp\>/{split($5,ip,”:”);
count[ip[1]]++}END{for(i in count) {print i,count[i]}}’
netstat -tan文件中的IP数
原创文章，作者：MFX，如若转载，请注明出处：http://www.178linux.com/76732
