grepsedawk基础

Posted 2020-09-25

grep

grep ：根据模式，搜索文本，并将符合模式的文本行显示出来，

使用基本正则表达式定义的模式来过滤文本的命令：

-i ：忽略大小写

--color ：加上颜色，

-v ：显示没有被模式匹配到的行

-n：显示匹配到的行在文件中的行数

-w：精确匹配，只匹配整个单词，而不是字符串的一部分

-o ：只显示被模式匹配到的字符串

-A #：after, 后#行

-B #: before, 前#行

-C #：context, 前后各#行

-c：显示一个文件被匹配到几行

-E ：使用扩展正则表达式

-l：只列出匹配到的文件名

-L：列出不匹配的文件名，

grep -f file1 file2：显示file2中包含file1中的行

元字符：

. ：匹配任意单个字符

[ ] ：匹配指定范围内的任意单个字符

[^] ：匹配指定范围外的任意单个字符

[ - ]：范围，如[A-Z]，即A、B、C一直到Z都符合要求 。中括号里有的都会被匹配上[a-z0-9]

字符集合：

[:digit:]数字，

[:lower:] 小写字母，

[:upper:]大写字母，

[:punct:]标点符号，

[:space:]空白，

[:alpha:]所有字母，

[:alnum:]包含所有数字的字母

[[::digit]]$ ：匹配以1个数字结尾的行

[[:space:]][[::digit]]$ ：匹配以1个数字,前面为空白为结尾的行

which ls|grep -v ‘^alias‘|grep -o ‘[^[:space:]]*‘   #用grep去掉行首,-o:只显示被匹配到的

匹配次数：

* ：匹配其前面字符任意次

.* ：匹配任意长度的任意字符

\? ：匹配其前面的字符1次或0次。前面需要加反斜线转义，ls |grep "pas\?"

\+ ：匹配前面字符至少一次

\{m,n\}：匹配其前面的字符至少m次，至多n次。ls |grep "pas\{1,2\}"

\{m\}：匹配前面的字符m次；

\{0,n\}：匹配前面的字符至多n次；

\{1,\} ：匹配其前面的字符至少1次，

位置锚定：

^ ：锚定行首，此字符后面的任意内容必须出现在行首

$ ：锚定行尾，此字符后面的任意内容必须出现在行尾

^PATTERN$: 用于模式匹配整行；

^$ ：空行。注意：空格不等于空行

\<或\b ：锚定词首，其后面的任意字符必须作为单词首部出现

\>或\b ：锚定词尾，其前面的任意字符必须作为单词的尾部出现

\<root\> ：表示精确匹配root这个单词，点号不算一个单词里面的字符

分组：

\（\）：将一个或多个字符捆绑在一起，当作一个整体进行处理；

\(xy\)*ab

后向引用：引用前面的分组括号中的模式所匹配字符，(而非模式本身)

\1：从左侧起，第一个左括号以及与之匹配右括号之间的模式所匹配到的字符；

\(ab\+\(xy\)*\)：

\1: ab\+\(xy\)*

\2: xy

grep  ‘\(l..e\).*\1‘ test.txt  ##前面出现l..e，后面调用这个单词，所以前后的一样；

He love his lover.               匹配出现相同字段的行

He like  his liker.

egrep  ：扩展正则表达式，grep -E：

+ ：匹配其前面的字符至少1次，不能为0次

{m,n}：也表示至少m次，至多n次，但是不要加反斜线了

（）：分组，也支持\1，\2，….，

a|b ：或者，表示or的意思，C|cat表示匹配C或者cat,（C|c）at

IPV4：5类，A,B,C,D,E

A：1-127    B：128-191   C：192-223

2.grep命令使用简单实例

$ grep ‘test’ d*     ##后可跟多个文件名,显示所有以d开头的文件中包含 test的行。

$ grep ‘[a-z]\{5\}’ aa

显示所有包含每个字符串至少有5个连续小写字符的字符串的行。

***默认情况下，’grep’只搜索当前目录。如果 此目录下有许多子目录，’grep’会以如下形式列出：

grep: sound: Is a directory

这可能会使’grep’ 的输出难于阅读。这里有两种解决的办法：

grep -r：明确要求搜索子目录

grep -d skip：或忽略子目录

$ grep magic /usr/src/Linux/Documentation/* | less    更方便阅读

***命令行参数

grep -C number pattern files ：匹配的上下文分别显示[number]行，

grep pattern1 | pattern2 files ：显示匹配 pattern1 或 pattern2 的行，

grep pattern1 files | grep pattern2 ：显示既匹配 pattern1 又匹配 pattern2 的行。

***这里还有些用于搜索的特殊符号：

grep ‘$‘ /etc/init.d/nfs.server | wc -l     统计一个文件共有多少行

grep ‘\<[Tt]he\>‘ size.txt   匹配单词the，t或者T都可以

grep ‘[239].‘ data.doc      #输出所有含有以2,3或9开头的，并且是两个数字的行

grep ‘^[^48]‘ data.doc      #不匹配行首是48的行

grep -E ‘219|216‘ data.doc   #使用扩展模式匹配

ps -ef|grep svn -c            查看svn这个进程的个数

grep -nf test1.txt test2.txt 匹配test1.txt中包含test2.txt内容的行，并显示行号

获取本机ip：

# ifconfig |sed -n ‘s#^.*addr:\(.*\)  Bcast.*#\1#gp‘

# ifconfig |grep "inet addr"|awk -F "[: ]+" ‘{print $4}‘     +代表重复一次或多次分隔符

# ifconfig |grep "inet addr"|cut -d ":" -f2|cut -d " " -f1

# ifconfig |awk -F "[: ]+" ‘NR==2 {print $4}‘      #用：或空格作为分隔且可重复多次

# ifconfig |sed -n ‘/inet addr/p‘|sed ‘s#^.*addr:##g‘|sed ‘s#Bcast:.*$##g‘

sed:

-n ：使用安静(silent)模式。只有经过sed 特殊处理的那一行(或者动作)才会被列出来。配合p

-e ：替换时前面加-e,可替换多次，仅限于替换。用；也可实现

-f ：直接将 sed 的动作写在一个文件内， -f filename 则可以运行 filename 内的 sed 动作；

-r ：支持扩展表达式，(默认是基础正规表示法语法)

-i ：直接修改读取的文件内容，而不是输出到终端。

function：

a ：新增， a 的后面可以接字串，而这些字串会在新的一行出现(目前的下一行)～

i ：插入， i 的后面可以接字串，而这些字串会在新的一行出现(目前的上一行)；

c ：取代， c 的后面可以接字串，这些字串可以取代 n1,n2 之间的行！

d ：删除，因为是删除啊，所以 d 后面通常不接任何东东；

p ：输出匹配到并改动的行。通常 p 会与参数 sed -n 一起运行～

q：退出。sed -n ‘1p;2p;5p;5q‘ files。   5q：处理到第5行退出，不往下匹配

s ：替换

&：表示匹配到的内容。echo ‘12345‘|sed -r ‘s/./&\n/g‘ file    #把数字竖着打印出来

增加或插入单行内容：

sed -i ‘2a *****‘   person.txt      #在第二行增加*****内容，a是追加的意思,在之后追加

sed -i ‘2i *****‘    person.txt      #在原第二行之前插入*****内容，$为末尾，插到倒数第二行

添加多行：

sed ‘2a ****\n****‘ person.txt    #这样就可追加两行，\n换行，

sed ‘2a **** \                             #结尾为\，下面会自动显示尖括号，再输入第二行 内容

>*****‘  person.txtt

sed正则表达式用法：

10{sed-commands}                         ##对第10行操作

10，20{sed-commands}                  ##对第10到20行操作，包括10,20行

10，+20{sed-commands}               ##对第10到30(10+20)行操作，包括10,30行

1~2{sed-commands}                       ##对1,3,5,7,….行操作，等差数列

10，${sed-commands}                    ##对10到最后一行($代表最后一行)操作，包括第10行

/oldboy/{sed-commands}               ##区间操作，对匹配oldboy的行操作

/oldboy/，/Alex/{sed-commands}  ##对匹配oldboy的行到匹配Alex的行操作

/oldboy/，${sed-commands}          ##对匹配oldboy的行到最后一行操作

1，/Alex/{sed-commands}              ##对第一行到匹配Alex的行操作

d：删除指定的行，可用正则

sed ‘2d‘ person.txt                          ###指定删除第二行

sed ‘N;$d‘ file                 #删最后两行。删最后四行：cat file|sed ‘N;$d‘|sed ‘N;$d‘

cat 10|awk ‘NR==FNR{a++}NR!=FNR{if(FNR<=a-4)print $0}’ 10 10 #删除后四行

  cat 10|head -n  -4       #显示除了最后4行的全部行，-n:指定显示前多少行，

sed ‘2，5d‘ person.txt

sed ‘1d;3d‘ file                                 #删除第一行和第三行

sed ‘3，$d‘ person.txt

sed ‘/=/!d‘ person.txt                      #!：取反，删除没被匹配到的,删除不包括=号的行

sed ‘1~2d‘ person.txt                      ###删除1,3,5,7…行

sed -r ‘/^$|[ \t]+/d‘ file                   #删除空行和一个或多个空格加制位符的行，

sed ‘/zhangyao/d‘ person.txt   #匹配到zhangyao的行删掉,可用于打印不包含zhangyao的行

p：打印匹配行，-n：只显示匹配到行

sed ‘2p‘ person.txt                              ###打印两行

sed -n ‘2p‘ person.txt                         ###取消默认输出

sed -n ‘1，3p‘ person.txt                    ###打印出1-3行

sed -n ‘1~2p‘ person.txt                     ###打印出1,3,5,7…行

sed -n ‘$=‘ file                                     #显示一个文件有几行

sed -n ‘1p;3p‘  file                              ##;是中断，只显示第一和第三行，而不是1-3行

sed -n ‘/==*/p‘ file         #匹配一个或多个=的行，等同于 sed -nr ‘/=+/p‘ file

用新行取代旧行：

sed ‘2c *****‘ person.txt                     ###把第二行的内容替换成*****

文本替换：

sed -i ‘s#guopeng#xiaoying#g‘

sed -i ‘3s#guopeng#xiaoying#g‘       ###指定行进行替换

sed -i ‘98,115s/#//g‘ nginx.conf         ##去掉注释

sed -i ‘98,117s/^/#/g‘ nginx.conf       ##行首添加注释

sed -n ‘/bash/{s/bash/blueshell/;p;q}‘ /etc/passwd

如果只替换/etc/passwd的第一个bash关键字为blueshell，就退出

sed -e ‘3,$d‘ -e ‘s/bash/blueshell/‘ /etc/passwd #一条sed语句，执行多种操作

sed ‘s/^/HEAD&/g‘ test.file       ## 在每行的头添加字符，比如"HEAD"

sed ‘s/$/&TAIL/g‘ test.file          ##在每行的行尾添加字符，比如“TAIL”

sed引用外部变量：

sed "s/clone/$ip/g" file   等同于  sed ‘s/clone/‘$ip‘/g‘  #用双引或变量加双引

后向引用：

\U\1：把引用的\1内容变成大写，upper的缩写，\u：把首字母大写，\L小写

sed -r ‘s/(.*)([a-z]{3})(.*)/\3\U\2\1/g‘ file     #把\2及之后的字母都变成大写

ifconfig eth0|sed -n ‘s/^.*inet addr:\(.*\)  Bcast:.*$/\1/g‘  过滤ip

ifconfig|sed -rn ‘s/^.*inet addr:(.*) Bcast:.*$/\1/g‘p        ##不同版本sed需要加p

ifconfig eth0|sed -n ‘s/^.*inet addr:\(.*\)  Bcast:\(.*\)  Mask.*$/\1\t\2/g‘  多引用

-r  扩展正则表达式，用-r就不用加反斜线,不用转义        

# echo i am oldboy teacher.|sed ‘s#^.*am \([a-z].*\) tea.*$#\1#g‘

oldboy

# echo i am oldboy teacher.|sed -r ‘s#^.*am ([a-z].*) tea.*$#\1#g‘

oldboy

# chkconfig --list|grep  "3:启用"|grep -vE "sshd|crond|network|rsyslog|sysstat"|awk "{print $1}"|sed -r ‘s#^(.*)#chkconfig \1 off#g‘|bash

高级编辑命令：

h: 把模式空间中的内容覆盖至保持空间中；

H：把模式空间中的内容追加至保持空间中；

g: 从保持空间取出数据覆盖至模式空间；

G：从保持空间取出内容追加至模式空间；

x: 把模式空间中的内容与保持空间中的内容进行互换；

n: 读取匹配到的行的下一行至模式空间；

N：追加匹配到的行的下一行至模式空间；

d: 删除模式空间中的行；

D：删除多行模式空间中的所有行；

sed -n ‘n;p‘ FILE：显示偶数行

sed ‘n;d‘ FILE: 显示奇数行；

sed ‘1!G;h;$!d‘ FILE：逆向显示文件内容

sed -n ‘1!G;h;$p‘ FILE: 逆向显示文件中的每一行；

sed ‘$!N;$!D‘ FILE: 取出文件后两行；

sed ‘$!d‘ FILE：取出文件最后一行；

sed ‘G‘ FILE:

sed ‘/^$/d;G‘ FILE: 把多个空白行合并成一个空白行

AWK:

http://lizhenliang.blog.51cto.com/7876557/1892112?b4

-F:指明输入时用到的字段分隔符

-v var=‘value‘              ##自定义变量

-F‘[: ]+‘                         #以:号或空格一个或多个作为分隔符

-f：从文件中读取awk程序源文件，tail -n3 /etc/services |awk -f test.awk

1.print       pring $1,$2,...

1.逗号分隔符，用双引号隔起来不做变量，

2.如省略item，相当于print $0：整行意思

3.‘print $1"\t"$2‘            #指定输出分隔，""：让输出字段用什么空格

2.变量：

內建变量：

FS：定义输入文件分隔符， 默认都为空白字符

awk ‘BEGIN{FS=""}{print $1,$2}‘  file           #取消分隔符，现在每个字符作为一个字段

OFS：定义输出文件分隔符，默认都为空白字符

RS:指明输入时使用的换行符

ORS:指明输出时使用的换行符

NF:字段数，$NF:表示最后一个字段，$(NF-1)

echo "a b c d e f" |awk ‘{$NF="";$(NF-1)="";print$0}‘   排除最后两个字段：

NR:行数

awk ‘NR>1&&NR<4{print NR,$0}‘   #取出第二至第三行,并显示行号

tail -n5 /etc/services |awk ‘NR==3{print $2}‘   打印第三行第二个字段：

FNR:多文件分别统计行数，当FNR==NR时，说明在处理第一个文件内容，不等于时说明在处理

第二个文件内容。 一般FNR在处理多个文件时会用到

FILENAME:当前文件名

ARGC:命令行参数的个数

ARGV:数组，保存的是命令行所给定的各参数

   

awk -v FS=‘:‘ ‘{print $1}‘ /etc/passwd   ##-v自定义变量FS，以:作为分隔符，再取第一段

awk -F: ‘{print $1}‘ /etc/passwd   也可以用-F然后接:，效果等同于自定义变量

awk -v FS=‘:‘ -v OFS=‘:‘ ‘{print $1,$3,$7}‘ /etc/passwd   ##定义输出以什么作为分隔符，

awk ‘BEGIN{FS=":"}{print $1"#"$2}‘ /etc/passwd |head -n5   通过字符串拼接实现分隔：

awk ‘{print NF}‘ /etc/passwd 显示每行有多少个字段，不需要加$符，

awk ‘BEGIN{print ARGC}‘ /etc/fstab

awk ‘BEGIN{print ARGV[0|1|2|...]}‘ /etc/fstab

自定义变量和引用外部变量：

1.引用外部变量，需用‘BEGIN{print ‘$+变量名‘}‘  括起来，如不行，"‘ ‘" 用这种，同sed

2.-v：自定义变量或引用外部变量

awk -v a=$a ‘{print a}‘  或    awk  ‘{print ‘$a‘} ‘     #$a为引用bash变量，

awk -v test=‘hello gawk‘ ‘BEGIN{print test}‘   等同于

awk ‘BEGIN{test=‘hello gawk‘;print test}‘

3.printf  

格式化输出：printf FORMAT,item1,item2,...

FORMAT:必须要给出

不会自动换行，需要显示给出换行控制符：\n

FORMAT中需要分别为后面每个item指定一个格式化符号

格式符：

%c：显示字符的ASCII码

%d,%i：显示十进制整数

%e,%E：科学计数法数值显示

%f：显示浮点数

%g,%G：以科学计数法胡浮点形式显示数值

%s：显示字符串

%u：无符号整数

%%：显示%自身

awk -F: ‘{printf "Username:%s,UID:%d\n",$1,$3}‘ /etc/passwd   #$1赋值%s上，$3赋值在%d上

修饰符：

#[.#]:第一个数字控制显示的宽度，，第二个#表示小数点后的精度; %3.1f

-：左对齐。默认为右对齐

+：显示数值的符号

4.操作符：

算数操作符：x+y,x-y,x*y,x^y,x%y,-x,+x

字符串操作符：没有符号的操作符，字符串连接

赋值操作符：=，+=，-=，*=，/=,%=,^=,++,--

比较操作符：>,>=,<,<=,!=,==

模式匹配符：~(是否匹配)，!~(是否不匹配)

awk ‘$2~/4567/{print $0}‘  #如果第二列匹配到4567,才执行后面的动作

awk ‘{if($2~/4567/){print $0}}‘   等同于上

逻辑操作符：&& , || , !

seq 6 |awk ‘i=!i‘ 打印奇数行：

seq 6 |awk ‘!(i=!i)‘ 打印偶数行：

函数调用：function_name(argu1,argu2,...)

条件表达式：selector?if-true-expression:if-false-expression

在awk中，有3种情况表达式为假：数字是0，空字符串和未定义的值

awk ‘BEGIN{n=0;if(n)print"true";else print "false"}‘       结果为：false

awk‘BEGIN{s="";if(s)print "true";else print"false"}‘        结果为：false

awk‘BEGIN{if(s)print "true";else print "false"}‘               结果为：false

seq 5 |awk ‘{print $0*2}‘                乘法

seq 5 |awk ‘{print $0%2}‘               取余

seq 5 |awk ‘$0%2==0{print $0}‘   打印偶数行：

seq 5 |awk ‘$0%2!=0{print $0}‘     打印奇数行

seq 5 |shuf |awk ‘{print$0|"sort"}‘   管道符使用

例：    

awk -F: ‘{$3>=1000?usertype="Common User":usertype="Sysadmin or SysUser";printf "%15s:%-s\n",$1,usertype}‘ /etc/passwd

:作为分隔符，第三列大于等于1000就命名为Common User，小于1000的命名为Sysadmin or SysUser，%15s对应$1,%s对应usertype,\n换行，-s左对齐，%15默认为右对齐

5.模式匹配

1.empty:空模式，匹配每一行

2./regular expression/:仅处理能够被此处的模式匹配到的行

awk ‘/^UUID/{print $1}‘ /etc/fstab   centos 7的fstab文件以UUID开头。

awk ‘!/^UUID/{print $1}‘ /etc/fstab  取反

tail /etc/services |awk ‘/^blp5/{print $0}‘     匹配开头是blp5的行：

tail /etc/services |awk ‘/^[a-z0-9]{8} /{print $0}‘   匹配第一个字段是8个字符的行：

不匹配开头是#和空行：

awk‘! /^#/ && ! /^$/{print $0}‘ /etc/httpd/conf/httpd.conf

awk‘! /^#|^$/‘ /etc/httpd/conf/httpd.conf

awk‘/^[^#]|"^$"/‘ /etc/httpd/conf/httpd.conf

3.relational expression:关系表达式: 结果有“真”有“假”：结果为"真"才会被处理

真：结果为非0值，非空字符串；    

awk -F: ‘$3>=1000{print $1,$3}‘ /etc/passwd

awk -F: ‘$NF=="/bin/bash"{print $1,$NF}‘ /etc/passwd

awk -F: ‘$NF"~/bash$/"{print $1,$NF}‘ /etc/passwd

以bash$为结尾的模式匹配，模式匹配要用//括起来

4.匹配行范围：/path1/,/path2/

awk -F: ‘/^root/,/^nobody/{print $1}‘ /etc/passwd

匹配root起始的行到nobody开头的行中间的行，取第一个字段值

awk -F: ‘(NR>=2&&NR<=10){print $1}‘ /etc/passwd

5.BEGIN/END模式：

BEGIN{}:还没匹配第一行之前，先执行BEGIN的行为，用于变量赋值，输出标头

END{}:在文本处理完成之后执行END的语句，用于变量最终的输出,取最后一行

cat 10.txt|awk ‘{a+=$1}END{print a}‘    #输出1加到10的值，竖列

pa aux|awk ‘/\java/{a+=$3;b+=$4}END{print "cpu:"a" mem:"b}‘ #统计进程cpu和内存

awk -F: ‘BEGIN{print "   username    uid   \n---------------------"}{print $1,$3}END{print "==========\n     end"}‘ /etc/passwd

6.控制语句：

6.1：if-esle

语法：‘{if(condition) {statments} else {statments}}‘     双分支if语句

‘/^_/{if(***)print $0}‘     #if前面还可以接正则匹配过滤，在判断

seq 5 |awk ‘{if($0==3)print $0;else print "no"}‘

awk‘{if($1==4){print "1"} else if($2==5){print "2"} elseif($3==6){print "3"} else {print "no"}}‘ file

awk -F: ‘{if($3>=1000) print $1,$3}‘ /etc/passwd

awk -F: ‘{if($NF=="/bin/bash") print $1}‘ /etc/passwd

awk -F: ‘{if($3>=1000) {printf "Common user:%s\n",$1} else {printf "root or SysUser:%s\n",$1}}‘ /etc/passwd   centos 7是1000，centos 6是500

awk ‘{if(NF>5) print $0}‘ /etc/fstab   使用场景：对awk取得的整行或某个字段做条件判断

df -h|awk -F[%] ‘/^\/dev/{print $1}‘|awk ‘{if($NF>=20)print $1}‘   挑出dev使用率大于20的磁盘

6.2：while循环

语法：while(condition) statments

条件为“真”，进入循环，条件为“假”，退出循环

使用场景：对一行内的多个字段逐一类似处理时使用；对数组中的各元素逐一处理时使用

length()  计算长度函数

awk ‘/^[[:space:]]*linux16‘/{i=1;while(i<=NF) {print $i,length($i);i++}}‘ /etc/grub2.cfg

对每一行的每一个字段做单独的统计

awk ‘/^[[:space:]]*linux16/{i=1;while(i<=NF) {if(length($i)>=7) {print $i,length($i)};i++}}‘ /etc/grub2.cfg               while循环里面再嵌套if语句

break跳过所有循环，continue跳过当前循环。

awk ‘BEGIN{for(i=1;i<=5;i++){if(i==3){break};print i}}‘

awk ‘BEGIN{for(i=1;i<=5;i++){if(i==3){continue};print i}}‘

exit退出程序，与shell的exit一样。[ expr]是0-255之间的数字。

seq5 |awk ‘{if($0~/3/)exit (123)}‘

echo $?

123

6.3：do-while循环：至少执行一次循环体

6.4：for循环

语法：for (variable assignment;condition;iteration process) {for-body}

awk ‘/^[[:space:]]*linux16/{for (i=1;i<=NF;i++) {print $i,length($i)}}‘ /etc/grub2.cfg

awk ‘{for(i=1;i<=NF;i++){n++}}END{print n}‘ file  #统计文件有多少个单词，可用wc

n++：每循环一次就加1

awk ‘{for(i=1;i<=NF;i++){if($i=="60"){n++}}}END{print n}‘  file1  #统计有多少个60

df -h|awk -F‘[\t %]+‘ ‘{a=a+$5}END{print a}‘    #统计磁盘总使用率，竖列相加

特殊用法：能够遍历数组中的元素：

语法：for(var in array) {for-body}  

6.5:switch语句：

switch(expression) {case VALUE1 or /REGEXP/: statement;case VALUE2 or /REGEXP2/: statement;...;default:statement;}

6.6 next:在行间执行，提前结束

awk -F: ‘{if($3%2!=0) next; print $1,$3}‘ /etc/passwd

如果$3项除2不等于0，就直接跳到下一行处理。

7.array:数组

关联数组：array[index-expression]

index-expression:

1.可使用任意字符串，字符串要使用双引号

2.如果某数组元素事先不存在，在引用时，awk会自动创建此元素，并将其值初始化为"空串"

若要判断数组中是否存在某元素，要使用"index in array"格式进行

awk ‘BEGIN{weekdays["mon"]="monday";weekdays["tue"]="tuesday";print weekdays["mon"]}‘

若要遍历数组中的每个元素，要使用for循环。

注意：var会遍历array的每个索引

state["LISTEN"]++    此处LISTEN为下标

state["ESTABLISHED"]++

awk ‘BEGIN{weekdays["mon"]="monday";weekdays["tue"]="tuesday";for(i in weekdays) print weekdays[i]}‘

netstat -tan|awk ‘/^tcp\>/{state[$NF]++}END{for(i in state) {print i,state[i]}}‘

awk ‘{ip[$1]++}END{for(i in ip) {print i,ip[i]}}‘ /var/log/httpd/access_log  ##计算访问ip数量

awk ‘{for(i=1;i<=NF;i++){count[$i]++}}END{for(i in count) {print i,count[i]}}‘ /etc/fstab

##统计文件中每个文件出现的次数

去重三个方法：

awk ‘++a[$1]==1‘  file                   #同下面一行都是以最开始匹配到为基准，后面重复的忽略

awk ‘!a[$1]++‘  file                         #省略{print $0}，对第4列去重就是$4

awk ‘{a[$1]=$0}END{for (i in a){print a[i]}}‘      #以最终的为基准，不断赋值，

计数：

awk ‘{a[$1]+=1}END{for(i in a){print i,a[i]}}‘   file

例1:

cat file

a 1

a 2

b 3

b 4

cat file|awk ‘{a[$1]=a[$1]+$2}END{for(i in a){print i,a[i]}}‘   #计算多个a和多个b各自的值

a 3

b 7

处理多文件：

awk ‘NR==FNR{a[FNR]=$1}NR!=FNR{print a[FNR],$2}‘ file file1

把一个文件的第一列和另一个文件的第二列拼凑起来

NR==FNR：表示处理第一个文件。

NR!=FNR：表示处理第二个文件

处理多文件计数：

awk ‘{a[$1]=a[$1]+$2}END{for(i in a){print i,a[i]}}‘ file file1 file2

二维数组行列转换：

awk ‘{for(i=1;i<=NF;i++){a[NR,i]=$i}}END{for(i=1;i<=NF;i++){for(j=1;j<=NR;j++){printf a[j,i]" "}print ""}}‘

修改第一列值：

cat file|awk ‘{$1=3}1‘ === cat file |awk ‘{$1=3;print $0}‘

两个文件行中有相同字段，合并并且以file1为准，file1需放后面：

awk ‘NR==FNR{a[$1]=$0;next}NR!=FNR{$1=a[$1];print $0}‘ file2 file1