概要：分别的作用
grep：文本过滤（模式:pattern）工具，grep，egrep，fgrep，擅长过滤。
sed：stream editor 文本编辑工具；（流编辑器），擅长取行、替换。
awk：linux上的实现gawk，文件报告生成器；（独立的编程语言），过滤内容，擅长取列。
find： linux上实时查找工具，通过便利指定路径下得文件系统完成文件查找。
一、awk
awk能够进行文本处理和报表生产，经常用在linux日常处理的工作中
1、语法参数格式为：awk 'pattern + {action}' file
awk 选项 模式 动作 文件
2、语法详解
单引号时和shell命令区分开；
大括号{}表示一个命令分组；
pattern是要给过滤器，表示匹配pattern条件的行才进行action处理；
action是处理动作，常见动作为print
pattren和action可以只有其一，但不能都没有
3、选项
-F 指定输入时用到的字段分隔符
-v var=value：自定义变量
4、模式介绍
1）、BEGIN{ statements } 。
让用户指定在第一条输入记录被处理之前所发生的动作，通常可在这里设置全局变量
在输入被读取之前，statements执行一次
2）、END{ statements }
让用户在最后一条输入记录被读取之后发生的动作
当所有输入被读取完毕之后，statements执行一次
3）、expression{ statements }
关系表达式，可以用下面运算符表中的关系运算符进行操作，如%2>%1选择第二个字段比第一个字段长的行。
每碰到一个是expression为真的输入行，statements执行一次，expression为真指的是其值非零或非空
4）、/regular expression/ { statements }
通配符的扩展集
碰到这样一个输入行时，statements就执行：输入行含由一段字符串，而该字符串可以被regular expression匹配
5）、compound pattern { statements }
一个复合模式将表达式用&&（AND）,(OR)，！（NOT）,以及括号组合起来；当compound pattern为真时，statements执行。
6）、pattern1，pattern2 { statements }
模式，模式，指定一个行的范围不能包括BEGIN和END模式
一个范围模式匹配多个输入行，这些输入行从匹配pattern1的行开始，到匹配pattern2的行结束（包括这两行），对这其中的每一行执行statements
5、动作
expression表达式，包括常量，变量，赋值，函数调用等等 。
print expression-list
printf（format，expression-list）
if（expression）statements
if （expression）statements else statements
while （expression） statements
for （expression in array）statements
for （expression in array） statements
do statements while （expression）
break
contnue
6、变量
$0所有内容，$1第一列，$2第二列，$NF最后一列，$FN-1倒数第二列
各种变量如下：
7、运算符号
实例1、awk '{print $0}' /etc/passwd
[root@web2 keepalived]# awk '{print $0}' /etc/passwd
root:x:::root:/root:/bin/bash
bin:x:::bin:/bin:/sbin/nologin
daemon:x:::daemon:/sbin:/sbin/nologin
adm:x:::adm:/var/adm:/sbin/nologin
lp:x:::lp:/var/spool/lpd:/sbin/nologin
sync:x:::sync:/sbin:/bin/sync
shutdown:x:::shutdown:/sbin:/sbin/shutdown
halt:x:::halt:/sbin:/sbin/halt
mail:x:::mail:/var/spool/mail:/sbin/nologin
operator:x:::operator:/root:/sbin/nologin
games:x:::games:/usr/games:/sbin/nologin
ftp:x:::FTP User:/var/ftp:/sbin/nologin
nobody:x:::Nobody:/:/sbin/nologin
拆解一下具体的变量如下：
实例2、打印uid在30~40范围内用户名
[root@web2 keepalived]# awk -F: '$3>=30&&$3<=40{print $3}' /etc/passwd
[root@web2 keepalived]#
实例3、打印第5-10行的行号和用户名
[root@web2 keepalived]# awk -F: 'NR>=5&&NR<=10{print $1,NR}' /etc/passwd
lp
sync
shutdown
halt
mail
operator
实例4、打印机奇偶数行
[root@web2 keepalived]# awk -F: 'NR%2==1{print NR,$0}' /etc/passwd
root:x:::root:/root:/bin/bash
daemon:x:::daemon:/sbin:/sbin/nologin
lp:x:::lp:/var/spool/lpd:/sbin/nologin
shutdown:x:::shutdown:/sbin:/sbin/shutdown
mail:x:::mail:/var/spool/mail:/sbin/nologin
games:x:::games:/usr/games:/sbin/nologin
nobody:x:::Nobody:/:/sbin/nologin
systemd-network:x:::systemd Network Management:/:/sbin/nologin
polkitd:x:::User for polkitd:/:/sbin/nologin
unbound:x:::Unbound DNS resolver:/etc/unbound:/sbin/nologin
libstoragemgmt:x:::daemon account for libstoragemgmt:/var/run/lsm:/sbin/nologin
colord:x:::User for colord:/var/lib/colord:/sbin/nologin
saslauth:x:::Saslauthd user:/run/saslauthd:/sbin/nologin
rtkit:x:::RealtimeKit:/proc:/sbin/nologin
nfsnobody:x:::Anonymous NFS User:/var/lib/nfs:/sbin/nologin
qemu:x:::qemu user:/:/sbin/nologin
chrony:x::::/var/lib/chrony:/sbin/nologin
sssd:x:::User for sssd:/:/sbin/nologin
gdm:x::::/var/lib/gdm:/sbin/nologin
sshd:x:::Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
postfix:x::::/var/spool/postfix:/sbin/nologin
zhangxingeng:x:::centos--:/home/zhangxingeng:/bin/bash
mysql:x:::MariaDB Server:/var/lib/mysql:/sbin/nologin
[root@web2 keepalived]# awk -F: 'NR%2==0{print NR,$0}' /etc/passwd
bin:x:::bin:/bin:/sbin/nologin
adm:x:::adm:/var/adm:/sbin/nologin
sync:x:::sync:/sbin:/bin/sync
halt:x:::halt:/sbin:/sbin/halt
operator:x:::operator:/root:/sbin/nologin
ftp:x:::FTP User:/var/ftp:/sbin/nologin
systemd-bus-proxy:x:::systemd Bus Proxy:/:/sbin/nologin
dbus:x:::System message bus:/:/sbin/nologin
abrt:x::::/etc/abrt:/sbin/nologin
tss:x:::Account used by the trousers package to sandbox the tcsd daemon:/dev/null:/sbin/nologin
rpc:x:::Rpcbind Daemon:/var/lib/rpcbind:/sbin/nologin
usbmuxd:x:::usbmuxd user:/:/sbin/nologin
geoclue:x:::User for geoclue:/var/lib/geoclue:/sbin/nologin
rpcuser:x:::RPC Service User:/var/lib/nfs:/sbin/nologin
radvd:x:::radvd user:/:/sbin/nologin
ntp:x::::/etc/ntp:/sbin/nologin
setroubleshoot:x::::/var/lib/setroubleshoot:/sbin/nologin
pulse:x:::PulseAudio System Daemon:/var/run/pulse:/sbin/nologin
gnome-initial-setup:x::::/run/gnome-initial-setup/:/sbin/nologin
avahi:x:::Avahi mDNS/DNS-SD Stack:/var/run/avahi-daemon:/sbin/nologin
tcpdump:x::::/:/sbin/nologin
nginx:x:::Nginx web server:/var/lib/nginx:/sbin/nologin
[root@web2 keepalived]#
实例4、打印字段数大于5的行
[root@web2 keepalived]# awk -F: 'NF>6{print $0}' /etc/passwd
root:x:::root:/root:/bin/bash
bin:x:::bin:/bin:/sbin/nologin
daemon:x:::daemon:/sbin:/sbin/nologin
adm:x:::adm:/var/adm:/sbin/nologin
lp:x:::lp:/var/spool/lpd:/sbin/nologin
sync:x:::sync:/sbin:/bin/sync
shutdown:x:::shutdown:/sbin:/sbin/shutdown
halt:x:::halt:/sbin:/sbin/halt
mail:x:::mail:/var/spool/mail:/sbin/nologin
operator:x:::operator:/root:/sbin/nologin
games:x:::games:/usr/games:/sbin/nologin
ftp:x:::FTP User:/var/ftp:/sbin/nologin
nobody:x:::Nobody:/:/sbin/nologin
systemd-bus-proxy:x:::systemd Bus Proxy:/:/sbin/nologin
systemd-network:x:::systemd Network Management:/:/sbin/nologin
dbus:x:::System message bus:/:/sbin/nologin
polkitd:x:::User for polkitd:/:/sbin/nologin
abrt:x::::/etc/abrt:/sbin/nologin
unbound:x:::Unbound DNS resolver:/etc/unbound:/sbin/nologin
tss:x:::Account used by the trousers package to sandbox the tcsd daemon:/dev/null:/sbin/nologin
libstoragemgmt:x:::daemon account for libstoragemgmt:/var/run/lsm:/sbin/nologin
rpc:x:::Rpcbind Daemon:/var/lib/rpcbind:/sbin/nologin
colord:x:::User for colord:/var/lib/colord:/sbin/nologin
usbmuxd:x:::usbmuxd user:/:/sbin/nologin
saslauth:x:::Saslauthd user:/run/saslauthd:/sbin/nologin
geoclue:x:::User for geoclue:/var/lib/geoclue:/sbin/nologin
rtkit:x:::RealtimeKit:/proc:/sbin/nologin
rpcuser:x:::RPC Service User:/var/lib/nfs:/sbin/nologin
nfsnobody:x:::Anonymous NFS User:/var/lib/nfs:/sbin/nologin
radvd:x:::radvd user:/:/sbin/nologin
qemu:x:::qemu user:/:/sbin/nologin
ntp:x::::/etc/ntp:/sbin/nologin
chrony:x::::/var/lib/chrony:/sbin/nologin
setroubleshoot:x::::/var/lib/setroubleshoot:/sbin/nologin
sssd:x:::User for sssd:/:/sbin/nologin
pulse:x:::PulseAudio System Daemon:/var/run/pulse:/sbin/nologin
gdm:x::::/var/lib/gdm:/sbin/nologin
gnome-initial-setup:x::::/run/gnome-initial-setup/:/sbin/nologin
sshd:x:::Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
avahi:x:::Avahi mDNS/DNS-SD Stack:/var/run/avahi-daemon:/sbin/nologin
postfix:x::::/var/spool/postfix:/sbin/nologin
tcpdump:x::::/:/sbin/nologin
zhangxingeng:x:::centos--:/home/zhangxingeng:/bin/bash
nginx:x:::Nginx web server:/var/lib/nginx:/sbin/nologin
mysql:x:::MariaDB Server:/var/lib/mysql:/sbin/nologin
[root@web2 keepalived]#
实例5、打印UID不等于GID的用户名
[root@web2 keepalived]# awk -F: '$3!=$4{print $0}' /etc/passwd
adm:x:::adm:/var/adm:/sbin/nologin
lp:x:::lp:/var/spool/lpd:/sbin/nologin
sync:x:::sync:/sbin:/bin/sync
shutdown:x:::shutdown:/sbin:/sbin/shutdown
halt:x:::halt:/sbin:/sbin/halt
mail:x:::mail:/var/spool/mail:/sbin/nologin
operator:x:::operator:/root:/sbin/nologin
games:x:::games:/usr/games:/sbin/nologin
ftp:x:::FTP User:/var/ftp:/sbin/nologin
systemd-bus-proxy:x:::systemd Bus Proxy:/:/sbin/nologin
polkitd:x:::User for polkitd:/:/sbin/nologin
unbound:x:::Unbound DNS resolver:/etc/unbound:/sbin/nologin
libstoragemgmt:x:::daemon account for libstoragemgmt:/var/run/lsm:/sbin/nologin
colord:x:::User for colord:/var/lib/colord:/sbin/nologin
saslauth:x:::Saslauthd user:/run/saslauthd:/sbin/nologin
geoclue:x:::User for geoclue:/var/lib/geoclue:/sbin/nologin
chrony:x::::/var/lib/chrony:/sbin/nologin
setroubleshoot:x::::/var/lib/setroubleshoot:/sbin/nologin
sssd:x:::User for sssd:/:/sbin/nologin
gnome-initial-setup:x::::/run/gnome-initial-setup/:/sbin/nologin
nginx:x:::Nginx web server:/var/lib/nginx:/sbin/nologin
[root@web2 keepalived]#
实例6、打印1~100以内的7的倍数和包含7的数
[root@web2 keepalived]# seq 1 100 | awk '$1~/7/||$1%7==0{print $1}'
实例7、计算UID相加的总和；计算GID相加的总和
[root@web2 keepalived]# awk -F: '{uid+=$3;gid+=$4}END{print uid;print gid}' /etc/passwd
[root@web2 keepalived]#
实例8、找出普通用户和用户名并统计数量
[root@web2 keepalived]# awk -F: '{if($3>=500) sum+=1}END{print sum}' /etc/passwd
[root@web2 keepalived]#
uid分组标记为：0 admin,1-499 sysuser,500 + users
[root@web2 keepalived]# awk 'BEGIN{FS=":";OFS="\t";print "用户名\tUID\t权限"}{if($3==0)print $1,$3,"admin";else if($3<500)print $1,
> $,"sysusers";else print $,$,"users"}' /etc/passwd
用户名 UID 权限
root admin
bin sysusers
daemon sysusers
adm sysusers
lp sysusers
sync sysusers
shutdown sysusers
halt sysusers
mail sysusers
operator sysusers
games sysusers
ftp sysusers
nobody sysusers
systemd-bus-proxy users
systemd-network sysusers
dbus sysusers
polkitd users
abrt sysusers
unbound users
tss sysusers
libstoragemgmt users
rpc sysusers
colord users
usbmuxd sysusers
saslauth users
geoclue users
rtkit sysusers
rpcuser sysusers
nfsnobody users
radvd sysusers
qemu sysusers
ntp sysusers
chrony users
setroubleshoot users
sssd users
pulse sysusers
gdm sysusers
gnome-initial-setup users
sshd sysusers
avahi sysusers
postfix sysusers
tcpdump sysusers
zhangxingeng users
nginx users
mysql sysusers
[root@web2 keepalived]#
转载请注明出处：https://www.cnblogs.com/zhangxingeng/p/10743376.html