Linux 中 awk 命令的用法
一、awk 命令简介
AWK 是由 Alfred Aho，Peter Weinberger, 和 Brian Kernighan 开发的，其命名取三位创始人的 Family Name 的首字符。
AWK 是一种处理文本文件的语言，是一个强大的文本分析工具。用于在 linux/unix 下对文本和数据进行处理。数据可以来自标准输入、一个或多个文件或其它命令的输出。它支持用户自定义函数和动态正则表达式等功能，是 linux/unix 下的一个强大编程工具。它可以在在命令行中使用，但更多是作为脚本来使用。
AWK 的处理文本和数据的方式：它逐行扫描文件，从第一行到最后一行，寻找匹配的特定模式的行，并在这些行上进行你想要的操作。如果没有指定处理动作，则把匹配的行显示到标准输出(屏幕)，如果没有指定模式，则所有被操作所指定的行都被处理。
gawk 是 awk 的 GNU 版本，它提供了 Bell 实验室和 GNU 的一些扩展。下面介绍的 awk 是以 GUN 的 gawk 为例的，在 linux系 统中已把 awk 链接到 gawk，所以下面全部以 awk 进行介绍。
二、awk 命令语法格式
1、语法
awk [options] 'script' var=value file(s)
awk [options] -f scriptfile var=value file(s)
2、选项
-F fs or --field-separator fs ：指定输入文件折分隔符，fs是一个字符串或者是一个正则表达式，如-F:。
-v var=value or --asign var=value ：赋值一个用户定义变量。
-f scripfile or --file scriptfile ：从脚本文件中读取awk命令。
-mf nnn and -mr nnn ：对nnn值设置内在限制，-mf选项限制分配给nnn的最大块数目；-mr选项限制记录的最大数目。这两个功能是Bell实验室版awk的扩展功能，在标准awk中不适用。
-W compact or --compat, -W traditional or --traditional ：在兼容模式下运行awk。所以gawk的行为和标准的awk完全一样，所有的awk扩展都被忽略。
-W copyleft or --copyleft, -W copyright or --copyright ：打印简短的版权信息。
-W help or --help, -W usage or --usage ：打印全部awk选项和每个选项的简短说明。
-W lint or --lint ：打印不能向传统unix平台移植的结构的警告。
-W lint-old or --lint-old ：打印关于不能向传统unix平台移植的结构的警告。
-W posix ：打开兼容模式。但有以下限制，不识别：/x、函数关键字、func、换码序列以及当fs是一个空格时，将新行作为一个域分隔符；操作符**和**=不能代替^和^=；fflush无效。
-W re-interval or --re-inerval ：允许间隔正则表达式的使用，参考(grep中的Posix字符类)，如括号表达式[[:alpha:]]。
-W source program-text or --source program-text ：使用program-text作为源代码，可与-f命令混用。
-W version or --version ：打印bug报告信息的版本。
3、调用方式
【1】命令行方式
awk [-F field-separator] 'commands' input-file(s)
其中，commands 是真正awk命令，[-F域分隔符]是可选的。 input-file(s) 是待处理的文件。
在awk中，文件的每一行中，由域分隔符分开的每一项称为一个域。通常，在不指名-F域分隔符的情况下，默认的域分隔符是空格。
【2】shell脚本方式
将所有的awk命令插入一个文件，并使awk程序可执行，然后awk命令解释器作为脚本的首行，一遍通过键入脚本名称来调用。
相当于shell脚本首行的：#!/bin/sh
可以换成：#!/bin/awk
【3】将所有的awk命令插入一个单独文件，然后调用：
awk -f awk-script-file input-file(s)
其中，-f选项加载awk-script-file中的awk脚本，input-file(s)跟上面的是一样的。
三、模式和操作
awk脚本是由模式和操作组成的：
awk '{pattern + action}' {filenames}
如：
$ awk '/root/' test
或
$ awk '$3 < 100' test。
两者是可选的，如果没有模式，则action应用到全部记录，如果没有action，则输出匹配全部记录。
其中 pattern 表示 AWK 在数据中查找的内容，而 action 是在找到匹配内容时所执行的一系列命令。花括号（{}）不需要在程序中始终出现，但它们用于根据特定的模式对一系列指令进行分组。 pattern 就是要表示的正则表达式，用斜杠括起来。
awk语言的最基本功能是在文件或者字符串中基于指定规则浏览和抽取信息，awk抽取信息后，才能进行其他文本操作。完整的awk脚本通常用来格式化文本文件中的信息。
通常，awk是以文件的一行为处理单位的。awk每接收文件的一行，然后执行相应的命令，来处理文本。用户可通过 RS 变量指定不同的分隔符进行分隔。
1、模式
模式可以是以下任意一个：
1、正则表达式：使用通配符的扩展集。
2、关系表达式：可以用下面运算符表中的关系运算符进行操作，可以是字符
3、串或数字的比较，如$2>%1选择第二个字段比第一个字段长的行。
4、模式匹配表达式：用运算符~(匹配)和~!(不匹配)。
5、模式，模式：指定一个行的范围。该语法不能包括 BEGIN 和 END 模式。
6、BEGIN：让用户指定在第一条输入记录被处理之前所发生的动作，通常可在这里设置全局变量。
7、END：让用户在最后一条输入记录被读取之后发生的动作。
2、操作
操作由一人或多个命令、函数、表达式组成，之间由换行符或分号隔开，并位于大括号内。主要有四部份：
1、变量或数组赋值
2、输出命令
3、内置函数
4、控制流命令
四、awk的变量
$n：当前记录的第n个字段，字段间由FS分隔。
$0：完整的输入记录。
ARGC：命令行参数的数目。
ARGIND：命令行中当前文件的位置(从0开始算)。
ARGV：包含命令行参数的数组。
CONVFMT：数字转换格式(默认值为%.6g)
ENVIRON：环境变量关联数组。
ERRNO：最后一个系统错误的描述。
FIELDWIDTHS：字段宽度列表(用空格键分隔)。
FILENAME：当前文件名。
FNR：同NR，但相对于当前文件。
FS：字段分隔符(默认是任何空格)。
IGNORECASE：如果为真，则进行忽略大小写的匹配。
NF：当前记录中的字段数。
NR：当前记录数。
OFMT：数字的输出格式(默认值是%.6g)。
OFS：输出字段分隔符(默认值是一个空格)。
ORS：输出记录分隔符(默认值是一个换行符)。
RLENGTH：由match函数所匹配的字符串的长度。
RS：记录分隔符(默认是一个换行符)。
RSTART：由match函数所匹配的字符串的第一个位置。
SUBSEP：数组下标分隔符(默认值是/034)。
五、运算符
= += -= *= /= %= ^= **= 赋值
?: C条件表达式
|| 逻辑或
&& 逻辑与
~ 和 !~ 匹配正则表达式和不匹配正则表达式
< <= > >= != == 关系运算符
空格 连接
+ - 加，减
* / % 乘，除与求余
+ - ! 一元加，减和逻辑非
^ *** 求幂
++ -- 增加或减少，作为前缀或后缀
$ 字段引用
in 数组成员
六、记录和域
1、记录
awk把每一个以换行符结束的行称为一个记录。
记录分隔符：默认的输入和输出的分隔符都是回车，保存在内建变量ORS和RS中。
$0变量：它指的是整条记录。如$ awk '{print $0}' test将输出test文件中的所有记录。
变量NR：一个计数器，每处理完一条记录，NR的值就增加1。
如$ awk '{print NR,$0}' test将输出test文件中所有记录，并在记录前显示记录号。
2、域
记录中每个单词称做“域”，默认情况下以空格或tab分隔。awk可跟踪域的个数，并在内建变量NF中保存该值。如$ awk '{print $1,$3}' test将打印test文件中第一和第三个以空格分开的列(域)。
3、域分隔符
内建变量FS保存输入域分隔符的值，默认是空格或tab。我们可以通过-F命令行选项修改FS的值。如$ awk -F: '{print $1,$5}' test将打印以冒号为分隔符的第一，第五列的内容。
可以同时使用多个域分隔符，这时应该把分隔符写成放到方括号中，如$awk -F'[:/t]' '{print $1,$3}' test，表示以空格、冒号和tab作为分隔符。
输出域的分隔符默认是一个空格，保存在OFS中。如$ awk -F: '{print $1,$5}' test，$1和$5间的逗号就是OFS的值。
七、gawk专用正则表达式元字符
以下几个是gawk专用的，不适合unix版本的awk。
（1）/Y ：匹配一个单词开头或者末尾的空字符串。
（2）/B：匹配单词内的空字符串。
（3）/<：匹配一个单词的开头的空字符串，锚定开始。
（4）/> ：匹配一个单词的末尾的空字符串，锚定末尾。
（5）/w ：匹配一个字母数字组成的单词。
（6）/W ：匹配一个非字母数字组成的单词。
（7）/‘：匹配字符串开头的一个空字符串。
（8）/' ：匹配字符串末尾的一个空字符串。
八、匹配操作符(~)
用来在记录或者域内匹配正则表达式。如$ awk '$1 ~/^root/' test将显示test文件第一列中以root开头的行。
九、比较表达式
conditional expression1 ? expression2: expression3，
例如：$ awk '{max = {$1 > $3} ? $1: $3: print max}' test。如果第一个域大于第三个域，$1就赋值给max，否则$3就赋值给max。
$ awk '$1 + $2 < 100' test。如果第一和第二个域相加大于100，则打印这些行。
$ awk '$1 > 5 && $2 < 10' test,如果第一个域大于5，并且第二个域小于10，则打印这些行。
十、范围模板
范围模板匹配从第一个模板的第一次出现到第二个模板的第一次出现之间所有行。如果有一个模板没出现，则匹配到开头或末尾。如$ awk '/root/,/mysql/' test将显示root第一次出现到mysql第一次出现之间的所有行。
十一、示例
1、显示最近登录的5个帐号
# last -n 5 | awk '{print $1}'
root
root
root
dmtsai
root
2、显示/etc/passwd的账户。-F指定域分隔符为':'
# cat /etc/passwd |awk -F ':' '{print $1}'
root
daemon
bin
sys
3、显示/etc/passwd的账户和账户对应的shell,而账户与shell之间以tab键分割
# cat /etc/passwd |awk -F ':' '{print $1"\t"$7}'
root /bin/bash
daemon /bin/sh
bin /bin/sh
sys /bin/sh
4、显示/etc/passwd的账户和账户对应的shell,而账户与shell之间以逗号分割,而且在所有行添加列名name,shell,在最后一行添加"blue,/bin/nosh"
# cat /etc/passwd |awk -F ':' 'BEGIN {print "name,shell"} {print $1","$7} END {print "blue,/bin/nosh"}'
name,shell
root,/bin/bash
daemon,/bin/sh
bin,/bin/sh
sys,/bin/sh
....
blue,/bin/nosh
5、搜索/etc/passwd有root关键字的所有行
#awk -F: '/root/' /etc/passwd
root:x:0:0:root:/root:/bin/bash
6、统计/etc/passwd:文件名，每行的行号，每行的列数，对应的完整行内容:
# awk 'BEGIN {count=0;print "[start]user count is ", count} {count=count+1;print $0;} END{print "[end]user count is ", count}' /etc/passwd
[start]user count is 0
root:x:0:0:root:/root:/bin/bash
...
[end]user count is 40
7、统计某个文件夹下的文件占用的字节数
ls -l |awk 'BEGIN {size=0;} {size=size+$5;} END{print "[end]size is ", size}'
[end]size is 8657198
8、如果以M为单位显示
ls -l |awk 'BEGIN {size=0;} {size=size+$5;} END{print "[end]size is ", size/1024/1024,"M"}'
[end]size is 8.25889 M
9、统计某个文件夹下的文件占用的字节数,过滤4096大小的文件(一般都是文件夹)
ls -l |awk 'BEGIN {size=0;print "[start]size is ", size} {if($5!=4096){size=size+$5;}} END{print "[end]size is ", size/1024/1024,"M"}'
[end]size is 8.22339 M
awk中的循环语句同样借鉴于C语言，支持while、do/while、for、break、continue，这些关键字的语义和C语言中的语义完全相同。
10、显示/etc/passwd的账户
awk -F ':' 'BEGIN {count=0;} {name[count] = $1;count++;}; END{for (i = 0; i < NR; i++) print i, name[i]}' /etc/passwd
0 root
1 daemon
2 bin
3 sys
4 sync
5 games
......