shell——awk

awk -F"分隔符" "command" filename

awk -F":" '{print $1}' /etc/passwd

字段引用：

$1代表第一列；
$2代表第二列；
$0代表所有列。

内置变量：

FS　　代表输入的分隔符，等同于-F
OFS　　代表输出的分隔符
NF　　代表字段数，因为NF是列数，所以$NF代表最后一列
NR　　代表当前处理第几行

关系操作符：

==　　等于
!=　　不等于
>　　大于
<　　小于
>=　　大于等于
<=　　小于等于

逻辑操作符

&&　　逻辑与，类似于shell的[ 条件1 -a 条件2 ]
||　　逻辑或，类似于shell的[ 条件1 -0 条件2 ]
!　　非

运算符

+ - * /
^或**　　幂

awk可以运算浮点数

echo $[1.2*3]　　#错误
echo | awk '{print 1.2*3}'　　#正确

练习

截取所有开放监听的TCP协议端口号
netstat -ntl | awk 'NR>2 {print $4}' |awk -F: '{print $NF}'

/etc/passwd文件
截取前五行的倒数第二列
awk -F: 'NR<=5 {print $(NF-1)}' /etc/passwd
打印第五行
awk -F: 'NR==5 {print $0}' /etc/passwd
打印第五行第五列
awk -F: 'NR==5 {print $5}' /etc/passwd
awk -F: '{if (NR==5) print $5}' /etc/passwd
打印第五行和第六行
awk -F: 'NR==5 || NR==6 {print $0}' /etc/passwd
awk -F: 'NR>=5 && NR<=6 {print $0}' /etc/passwd
打印每行的列数
awk -F: '{print "第"NR"行有"NF"列"}' /etc/passwd
打印奇数行，并加上行号
awk 'NR%2==1 {print NR,$0}' /etc/passwd

截取IP地址，-F后[.:]表示以.或:做分隔符
ifconfig |grep Bcast|awk -F[.:] '{print $2}'

时间可以直接比较

cat test.txt
A 2016-11-15 19:20:12
B 2016-11-15 18:12:31
C 2016-11-15 17:58:59

找出18:30之前的记录
awk '$3<"18:30:00" {print $0}' test.txt

注：时间必须写成09:00:00，不能写成9:00:00

BEGIN和END

awk -F: 'BEGIN{处理文件前执行的代码块，可以用于赋值或者打印首行表头} {处理文件过程中的代码块，行处理} END{处理文件后的代码块}' file

printf格式化输出

%s    代表字符串
%d    代表十进制数字

ls -l /etc |awk 'NR>1 {print $5,$NF}'
ls -l /etc |awk 'NR>1 {printf("%d %s\n",$5,$NF)}'    结果同上
ls -l /etc |awk 'NR>1 {printf("%4d %s\n",$5,$NF)}'    $5保留4位
ls -l /etc |awk 'NR>1 {printf("%04d %s\n",$5,$NF)}'    $5保留4位，不足4位用0补齐

字符匹配

== 完全精确匹配
~    匹配
!~    不匹配
!=    不相等

awk -F: '$1=="root" {print $0}' /etc/passwd
awk -F: '$1~"oo" {print $0}' /etc/passwd
awk -F: '$1!~"oo" {print $0}' /etc/passwd

字符串函数

长度函数length()
echo 12345| wc -L
echo 12345| awk '{print length($0)}'

大小写转换
toupper()    转大写
tolower()    转小写
awk -F: '{print tolower(toupper($1))}' /etc/passwd

位置函数index()
awk '$0~"ss" {print index()$0,"ss"}' /etc/passwd
算出ss在那一行的字符位置

截取函数substr()
awk -F: '{print substr($1,1,2)}' /etc/passwd
把$1从第一个字符起，截取2个字符

echo 123456789ss987654321 | awk '{print substr($0,index($0,"ss"),4)}'
结果：ss98