awk命令常用命令

awk的基本用法
格式
awk 动作 文件名/文件名/awk/动作

打印当前,print 打印，$0当前行

[root@zhaocheng ~]# echo "awk is very useful" |awk '{print $0}'
awk is very useful

[root@zhaocheng ~]# cat filetest 
root:$1$dDTFylQ3$.vTZKpm7mrra9WMsxvBfW.:18241:0:99999:7
bin:*:17834:0:99999:7:dad
lp:*:17834:0:99999:7ada
sync:*:17834:0:99999:7:::gg
shutdown:*:17834:0:99999:7::da
halt:*:17834:0:99999:7::fsda
nginx:!!:18289::::::daaf
rabbitmq:!!:18297:::::dada

比如取这个文件的第一个域
-F 分隔符，":" 以冒号为分隔符
'{print $1}' 打印第每一列，这里就是以冒号为分隔符打印每列的第一个域

[root@zhaocheng ~]# cat filetest |awk -F ":" '{print $1}'
root
bin
lp
sync
shutdown
halt
nginx
rabbitmq

比如以这个文件打印最后一个域,这里打印的时候还是要以什么为分隔符，有的可能是空格

[root@zhaocheng ~]# cat filetest |awk -F ':' '{print $NF}'
7
dad
7ada
gg
da
fsda
daaf
dada

或者取中间的一个域，可以使用$(NF-1),处理的是-1行从后往前-1

[root@zhaocheng ~]# cat filetest |tail -1
systemctl start mysqld
[root@zhaocheng ~]# cat filetest |tail -1 |awk -F " " '{print $(NF-1)}'
start

或者想知道处理的第几行，可以使用NR,这里也就是相当于加了一个“)"

[root@zhaocheng ~]# cat filetest|tail -3 |awk -F " " '{print NR ") "  $2 }'
1) 
2) 
3) start

比如取ifconfig的IP,这里取IP的方法比较多

[root@zhaocheng ~]# ip a |grep eth0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    inet 172.17.0.8/20 brd 172.17.15.255 scope global eth0
这里是先取的打印每列的第2个域，使用tail -1倒数第一行，使用awk -F以/为分隔符取第一个域
[root@zhaocheng ~]# ip a |grep eth0 |awk '{print $2}' |tail -1|awk -F "/" '{print $1}'
172.17.0.8

或者直接使用grep过滤出来，使用awk以空格为分隔符，直接取第二个域，再取/号的第一个域

[root@zhaocheng ~]# ip a |grep eth0 |grep inet |awk -F " " '{print $2}' |awk -F "/" '{print $1}'
172.17.0.8

也可以使用sed取它的行数，再使用awk精确匹配

[root@zhaocheng ~]# ip a |sed -n '9p'|awk -F " " '{print $2}' |awk -F "/" '{print $1}'
172.17.0.8

awk的其他变量
FS：字段分隔符，默认是空格和制表符。
RS：行分隔符，用于分割每一行，默认是换行符。
OFS：输出字段的分隔符，用于打印时分隔字段，默认为空格。
ORS：输出记录的分隔符，用于打印时分隔记录，默认为换行符。
OFMT：数字输出的格式，默认为％.6g。

比如打印出这个文件中带有nginx子段的所有行

[root@zhaocheng ~]# awk -F ":" '/nginx/ {print $0}' filetest 
nginx:!!:18289::::::daaf
dadad:nginx:sdada

比如打印filetest文件第三行以前的行,以:为分隔符打印第三个域

[root@zhaocheng ~]# awk -F ":" 'NR >3 {print $3}' filetest 
17834
17834
17834
18289
18297

sdada