awk命令常用命令

awk的基本用法
格式
awk 動作 文件名/文件名/awk/動作

打印當前,print 打印，$0當前行

[root@zhaocheng ~]# echo "awk is very useful" |awk '{print $0}'
awk is very useful

[root@zhaocheng ~]# cat filetest 
root:$1$dDTFylQ3$.vTZKpm7mrra9WMsxvBfW.:18241:0:99999:7
bin:*:17834:0:99999:7:dad
lp:*:17834:0:99999:7ada
sync:*:17834:0:99999:7:::gg
shutdown:*:17834:0:99999:7::da
halt:*:17834:0:99999:7::fsda
nginx:!!:18289::::::daaf
rabbitmq:!!:18297:::::dada

比如取這個文件的第一個域
-F 分隔符，":" 以冒號為分隔符
'{print $1}' 打印第每一列，這里就是以冒號為分隔符打印每列的第一個域

[root@zhaocheng ~]# cat filetest |awk -F ":" '{print $1}'
root
bin
lp
sync
shutdown
halt
nginx
rabbitmq

比如以這個文件打印最后一個域,這里打印的時候還是要以什么為分隔符，有的可能是空格

[root@zhaocheng ~]# cat filetest |awk -F ':' '{print $NF}'
7
dad
7ada
gg
da
fsda
daaf
dada

或者取中間的一個域，可以使用$(NF-1),處理的是-1行從后往前-1

[root@zhaocheng ~]# cat filetest |tail -1
systemctl start mysqld
[root@zhaocheng ~]# cat filetest |tail -1 |awk -F " " '{print $(NF-1)}'
start

或者想知道處理的第幾行，可以使用NR,這里也就是相當于加了一個“)"

[root@zhaocheng ~]# cat filetest|tail -3 |awk -F " " '{print NR ") "  $2 }'
1) 
2) 
3) start

比如取ifconfig的IP,這里取IP的方法比較多

[root@zhaocheng ~]# ip a |grep eth0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    inet 172.17.0.8/20 brd 172.17.15.255 scope global eth0
這里是先取的打印每列的第2個域，使用tail -1倒數第一行，使用awk -F以/為分隔符取第一個域
[root@zhaocheng ~]# ip a |grep eth0 |awk '{print $2}' |tail -1|awk -F "/" '{print $1}'
172.17.0.8

或者直接使用grep過濾出來，使用awk以空格為分隔符，直接取第二個域，再取/號的第一個域

[root@zhaocheng ~]# ip a |grep eth0 |grep inet |awk -F " " '{print $2}' |awk -F "/" '{print $1}'
172.17.0.8

也可以使用sed取它的行數，再使用awk精確匹配

[root@zhaocheng ~]# ip a |sed -n '9p'|awk -F " " '{print $2}' |awk -F "/" '{print $1}'
172.17.0.8

awk的其他變量
FS：字段分隔符，默認是空格和制表符。
RS：行分隔符，用于分割每一行，默認是換行符。
OFS：輸出字段的分隔符，用于打印時分隔字段，默認為空格。
ORS：輸出記錄的分隔符，用于打印時分隔記錄，默認為換行符。
OFMT：數字輸出的格式，默認為％.6g。

比如打印出這個文件中帶有nginx子段的所有行

[root@zhaocheng ~]# awk -F ":" '/nginx/ {print $0}' filetest 
nginx:!!:18289::::::daaf
dadad:nginx:sdada

比如打印filetest文件第三行以前的行,以:為分隔符打印第三個域

[root@zhaocheng ~]# awk -F ":" 'NR >3 {print $3}' filetest 
17834
17834
17834
18289
18297

sdada