grep，sed，awk用法整理

Posted 2021-02-09 kjlysx

grep

-c 打印出符合要求的行数    

-i 忽略大小写              ignore

-n 连同符号一起输出          num

-v 打印出不符合要求的行

-A2 本行及下面两行 

-B2 本行及上面两行

-C2 本行及上下两行

grep ^root passwd    #过滤以root开头的行
grep root$ passwd    #过滤以root结尾的行
grep -i ^root passwd    #不区分大小写,过滤以root结尾的行
grep -E "^root|root$" passwd    #过滤以root开头或者以root结尾的行，-E表示扩展正则表达式
grep -E -v "^root|root$" passwd    #-v表示反向过滤
grep -E -v "^root|root$" passwd | grep root    #过滤root在中间的行
grep -i root passwd | grep -v -i -E "^root|root$"    #过滤root在中间的行
grep -e "11" -e "22" filename   #-e可以匹配多个模式

grep ‘r.t‘ test     #过滤r和t之间只有一个字符
grep ‘r..t‘ test     #过滤r和t之间有二个字符
grep ‘r*t‘ test     #过滤r出现的任意次数
grep ‘r**t‘ test    #过滤r,t之间有0个字符
grep ‘ro*t‘ test    #过滤r和t之间o出现的任意次数
grep -E ‘ro*t‘ test    #过滤r和t之间o出现的任意次数
grep -E ‘ro?t‘ test    #过滤r和t之间o出现的0和1次
grep -E ‘ro{1,}t‘ test    #过滤r和t之间o出现的1以上的次数
grep -E ‘ro{,3}t‘ test    #过滤r和t之间o出现的3以下的次数

sed [options] ‘[command]’ filename （p为打印  d为删除 s为替换 i为直接修改）

sed命令的选项(option)：

-n ：只打印模式匹配的行

-e ：直接在命令行模式上进行sed动作编辑，此为默认选项

-f ：将sed的动作写在一个文件内，用–f filename 执行filename内的sed动作

-i ：直接修改文件内容

sed -n 3p /etc/passwd   #打印文件中的第三行

sed -n ‘/root/’p  #打印包含root的行

sed -e ‘1,4‘p -e ‘/111/p‘ -n /etc/passwd  #打印第一行到第四行以及包含111的行

sed 1d filename   删除第一行

sed ‘1,2 s/ot/to/g‘  filename  #替换1到2行中的ot为to  g表示全局替换   s表示替换开始

sed ‘/(rot)(.*)(bash)/321/‘  #将3段内容重新调整顺序  没有加g表示只调整出现的第一个

sed -i ‘s/ot/to/g’  filename   #直接修改文件中ot为to

awk基本用法

awk -F ":"  ‘{pattern + action}‘ {filenames}

awk ‘{print $0}‘ /etc/passwd  #打印所有/etc/passwd文件内容  $0表示变量本身

awk -F":" ‘{ print $1 $3 }‘ /etc/passwd  #表示以冒号作为分隔符  打印第一段和第三段

cat filename |awk -F ‘:‘ ‘$3>="500"‘  #查找第三段中大于等于500的数

NF 表分割后共有多少段（也可以表示最后一段的段数）

NR 表示行数

head -n5 filename |awk -F ‘:‘ ‘{print NF}‘ #打印文件前五行中以：分割后的段数

awk -F ‘:‘ ‘NR >=20 && $1 ~/ssh/‘ filename   # 行数大于等于20 且 第一段中包含ssh‘的记录

awk -F ‘:‘ ‘{$7=$4+$3;print $3,$4,$7}‘  filename  #列出第三段  第四段 以及三四段的总和

awk -F ‘:‘ ‘$1=="root"’ filename |sed ‘s/root/toor/‘  #找到文件中第一段为root的记录并将root改为toor

awk -F ‘:‘ ‘{print $1"@"$NF}’  filename   #打印第一段@最后一段的段数

awk -F ‘:‘ ‘{sum+=$4}; END{print sum}‘ filename #以冒号分割将第四段相加

df -h|grep /dev/sda1|awk ‘{print $5}‘|cut -f1 -d%  #检测硬盘使用情况   cut经常和awk一起用 -f表示第一段 -d后面接分隔符 -c 6,9  表示切割出第6到第9个字符