awk也是流式編輯器，針對(duì)文檔中的行來(lái)操作，一行一行地執(zhí)行。awk工具其實(shí)是很復(fù)雜的（有專(zhuān)門(mén)的書(shū)來(lái)介紹它的應(yīng)用），對(duì)于初學(xué)者來(lái)說(shuō)，只要能處理日常管理工作中的問(wèn)題即可。鑒于此，阿銘僅介紹比較常見(jiàn)的awk應(yīng)用，如果你感興趣再去深入研究吧！

12.3.1截取文檔中的某個(gè)段

示例命令如下：

# head -n2 test.txt |awk -F ':' '{print $1}'
root
bin

本例中，-F選項(xiàng)的作用是指定分隔符。如果不加-F選項(xiàng)，則以空格或者tab為分隔符。print為打印的動(dòng)作，用來(lái)打印某個(gè)字段。$1為第1個(gè)字段，$2為第2個(gè)字段，以此類(lèi)推。但$0比較特殊，它表示整行：

# head -n2 test.txt |awk -F':' '{print $0}'
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin

注意awk的格式，-F后面緊跟單引號(hào)，單引號(hào)里面為分隔符。print的動(dòng)作要用{}括起來(lái)，否則會(huì)報(bào)錯(cuò)。print還可以打印自定義的內(nèi)容，但是自定義的內(nèi)容要用雙引號(hào)括起來(lái)，如下所示：

# head -n2 test.txt |awk -F ':' '{print $1"#"$2"#"$3"#"$4}'
root#x#0#0
bin#x#1#1

12.3.2匹配字符或者字符串

示例命令如下：

# awk '/oo/' test.txt
root:x:0:0:root:/root:/bin/bash
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
postfix:x:89:89::/var/spool/postfix:/sbin/nologin
setroubleshoot:x:992:990::/var/lib/setroubleshoot:/sbin/nologin

這跟sed的用法類(lèi)似，能實(shí)現(xiàn)grep的功能，但沒(méi)有顏色顯示，肯定沒(méi)有g(shù)rep用起來(lái)方便。不過(guò)awk還有比sed更強(qiáng)大的匹配，如下所示：

# awk -F ':' '$1 ~/oo/' test.txt
root:x:0:0:root:/root:/bin/bash
setroubleshoot:x:992:990::/var/lib/setroubleshoot:/sbin/nologin

它可以讓某個(gè)段去匹配，這里的~就是匹配的意思。awk還可以多次匹配，如下所示：

# awk -F ':' '/root/ {print $1,$3} /test/ {print $1,$3}' test.txt
root 0
operator 11
test 1006

本例中awk匹配完root，再匹配test，它還可以只打印所匹配的段。

12.3.3條件操作符

示例命令如下：

# awk -F ':' '$3=="0"' /etc/passwd
root:x:0:0:root:/root:/bin/bash

awk中可以用邏輯符號(hào)進(jìn)行判斷，比如==就是等于，也可以理解為精確匹配。另外還有>、>=、<、<=、!=等。值得注意的是，在和數(shù)字比較時(shí)，若把比較的數(shù)字用雙引號(hào)引起來(lái)，那么awk不會(huì)認(rèn)為是數(shù)字，而會(huì)認(rèn)為是字符，不加雙引號(hào)則會(huì)認(rèn)為是數(shù)字。

# awk -F ':' '$3>="500"' /etc/passwd
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
nobody:x:65534:65534:Kernel Overflow User:/:/sbin/nologin
dbus:x:81:81:System message bus:/:/sbin/nologin
systemd-coredump:x:999:997:systemd Core Dumper:/:/sbin/nologin
tss:x:59:59:Account used by the trousers package to sandbox the tcsd daemon:/dev/null:/sbin/nologin
polkitd:x:998:996:User for polkitd:/:/sbin/nologin
geoclue:x:997:995:User for geoclue:/var/lib/geoclue:/sbin/nologin
unbound:x:996:991:Unbound DNS resolver:/etc/unbound:/sbin/nologin
gluster:x:995:990:GlusterFS daemons:/run/gluster:/sbin/nologin
chrony:x:994:989::/var/lib/chrony:/sbin/nologin
libstoragemgmt:x:993:987:daemon account for libstoragemgmt:/var/run/lsm:/sbin/nologin
saslauth:x:992:76:Saslauthd user:/run/saslauthd:/sbin/nologin
dnsmasq:x:986:986:Dnsmasq DHCP and DNS server:/var/lib/dnsmasq:/sbin/nologin
radvd:x:75:75:radvd user:/:/sbin/nologin
clevis:x:985:984:Clevis Decryption Framework unprivileged user:/var/cache/clevis:/sbin/nologin
cockpit-ws:x:984:982:User for cockpit-ws:/:/sbin/nologin
colord:x:983:981:User for colord:/var/lib/colord:/sbin/nologin
sssd:x:982:980:User for sssd:/:/sbin/nologin
setroubleshoot:x:981:979::/var/lib/setroubleshoot:/sbin/nologin
pipewire:x:980:978:PipeWire System Daemon:/var/run/pipewire:/sbin/nologin
gnome-initial-setup:x:979:977::/run/gnome-initial-setup/:/sbin/nologin
insights:x:978:976:Red Hat Insights:/var/lib/insights:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
avahi:x:70:70:Avahi mDNS/DNS-SD Stack:/var/run/avahi-daemon:/sbin/nologin
tcpdump:x:72:72::/:/sbin/nologin

本例中，阿銘本想把uid大于等于500的行打印出來(lái)，但是結(jié)果并不理想。這是因?yàn)閍wk把所有的數(shù)字當(dāng)作字符了，就跟上一章中提到的sort排序原理一樣。但，不加雙引號(hào)就得到了想要的結(jié)果：

# awk -F ':' '$3>=500' /etc/passwd
nobody:x:65534:65534:Kernel Overflow User:/:/sbin/nologin
systemd-coredump:x:999:997:systemd Core Dumper:/:/sbin/nologin
polkitd:x:998:996:User for polkitd:/:/sbin/nologin
geoclue:x:997:995:User for geoclue:/var/lib/geoclue:/sbin/nologin
unbound:x:996:991:Unbound DNS resolver:/etc/unbound:/sbin/nologin
gluster:x:995:990:GlusterFS daemons:/run/gluster:/sbin/nologin
chrony:x:994:989::/var/lib/chrony:/sbin/nologin
libstoragemgmt:x:993:987:daemon account for libstoragemgmt:/var/run/lsm:/sbin/nologin
saslauth:x:992:76:Saslauthd user:/run/saslauthd:/sbin/nologin
dnsmasq:x:986:986:Dnsmasq DHCP and DNS server:/var/lib/dnsmasq:/sbin/nologin
clevis:x:985:984:Clevis Decryption Framework unprivileged user:/var/cache/clevis:/sbin/nologin
cockpit-ws:x:984:982:User for cockpit-ws:/:/sbin/nologin
colord:x:983:981:User for colord:/var/lib/colord:/sbin/nologin
sssd:x:982:980:User for sssd:/:/sbin/nologin
setroubleshoot:x:981:979::/var/lib/setroubleshoot:/sbin/nologin
pipewire:x:980:978:PipeWire System Daemon:/var/run/pipewire:/sbin/nologin
gnome-initial-setup:x:979:977::/run/gnome-initial-setup/:/sbin/nologin
insights:x:978:976:Red Hat Insights:/var/lib/insights:/sbin/nologin
aminglinux:x:1000:1000:aminglinux:/home/aminglinux:/bin/bash
# awk -F ':' '$7!="/sbin/nologin"' /etc/passwd
root:x:0:0:root:/root:/bin/bash
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
aminglinux:x:1000:1000:aminglinux:/home/aminglinux:/bin/bash

上例中，!=表示不匹配，它除了針對(duì)某一個(gè)段的字符進(jìn)行邏輯比較外，還可以在兩個(gè)段之間進(jìn)行邏輯比較。如下所示：

# awk -F ':' '$3<$4' /etc/passwd
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin

另外還可以使用&&和||，它們分別表示“并且”和“或者”。&&的用法如下：

# awk -F ':' '$3>"5" && $3<"7"' /etc/passwd
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
nobody:x:65534:65534:Kernel Overflow User:/:/sbin/nologin
tss:x:59:59:Account used by the trousers package to sandbox the tcsd daemon:/dev/null:/sbin/nologin

||的用法如下：

# awk -F ':' '$3>1000 || $7=="/bin/bash"' /etc/passwd
root:x:0:0:root:/root:/bin/bash
nobody:x:65534:65534:Kernel Overflow User:/:/sbin/nologin
aminglinux:x:1000:1000:aminglinux:/home/aminglinux:/bin/bash

12.3.4awk的內(nèi)置變量

awk常用的變量有OFS、NF和NR，OFS和-F選項(xiàng)有類(lèi)似的功能，也是用來(lái)定義分隔符的，但是它是在輸出的時(shí)候定義，NF表示用分隔符分隔后一共有多少段，NR表示行號(hào)。

OFS的用法示例如下：

# head -5 /etc/passwd |awk -F ':' '{OFS="#"} {print $1,$3,$4}'
root#0#0
bin#1#1
daemon#2#2
adm#3#4
lp#4#7

還有更高級(jí)一些的用法：

# awk -F ':' '{OFS="#"} {if ($3>=1000) {print $1,$2,$3,$4}}' /etc/passwd
nobody#x#65534#65534
aminglinux#x#1000#1000

變量NF的具體用法如下：

# head -n3 /etc/passwd | awk -F ':' '{print NF}'
7
7
7
# head -n3 /etc/passwd | awk -F ':' '{print $NF}'
/bin/bash
/sbin/nologin
/sbin/nologin

這里NF是多少段，$NF是最后一段的值。變量NR的具體用法如下：

# head -n3 /etc/passwd | awk -F ':' '{print NR}'
1
2
3

我們還可以使用NR作為判斷條件，如下所示：

# awk 'NR>40' /etc/passwd
insights:x:978:976:Red Hat Insights:/var/lib/insights:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
avahi:x:70:70:Avahi mDNS/DNS-SD Stack:/var/run/avahi-daemon:/sbin/nologin
tcpdump:x:72:72::/:/sbin/nologin
aminglinux:x:1000:1000:aminglinux:/home/aminglinux:/bin/bash

NR也可以配合段匹配一起使用，如下所示：

# awk -F ':' 'NR<20 && $1 ~ /roo/' /etc/passwd
root:x:0:0:root:/root:/bin/bash

12.3.5awk中的數(shù)學(xué)運(yùn)算

awk可以更改段值，示例命令如下：

# head -n 3 /etc/passwd |awk -F ':' '$1="root"'
root x 0 0 root /root /bin/bash
root x 1 1 bin /bin /sbin/nologin
root x 2 2 daemon /sbin /sbin/nologin

awk也可以對(duì)各個(gè)段的值進(jìn)行數(shù)學(xué)運(yùn)算，示例命令如下：

# head -n2 /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
# head -n2 /etc/passwd |awk -F ':' '{$7=$3+$4}'
# head -n2 /etc/passwd |awk -F ':' '{$7=$3+$4; print $0}'
root x 0 0 root /root 0
bin x 1 1 bin /bin 2

awk還可以計(jì)算某個(gè)段的總和，示例命令如下：

# awk -F ':' '{(tot=tot+$3)}; END {print tot}' /etc/passwd
84699

這里的END是awk特有的語(yǔ)法，表示所有的行都已經(jīng)執(zhí)行。其實(shí)awk連同sed都可以寫(xiě)成一個(gè)腳本文件，而且有它們特有的語(yǔ)法。在awk中使用if判斷、for循環(huán)都可以，只是阿銘認(rèn)為在日常管理工作中，沒(méi)有必要使用那么復(fù)雜的語(yǔ)句而已。如下所示：

# awk -F ':' '{if ($1=="root") {print $0}}' /etc/passwd
root:x:0:0:root:/root:/bin/bash

最后要提醒你一下，阿銘介紹的這些僅僅是正則表達(dá)式中最基本的內(nèi)容， sed和awk并沒(méi)有深入講解，但足以滿足日常工作所需。如果你碰到比較復(fù)雜的需求，實(shí)在搞不定了，可以來(lái)求助阿銘。

審核編輯：湯梓紅