awk和sed都可以处理文本
awk侧重于复杂逻辑处理
sed侧重于正则处理
awk和sed可以共同使用
练习文件地址
passwd ：etc目录下
access.log :/usr/local/nginx/logs
awk '{print $1}' file 打印第一列内容 默认空格分割
awk -F ':' '{print $1}' file 打印第一列内容 -F设置分隔符参数，设置：分割
awk -F ':' '{print"username:"$1" "$2}' passwd 可以用字符串拼接打印，但是字符串需要用“”引起来。
内置函数
NR：行号
NF：字段数量
FILENAME：正在处理的文件名
awk -F ':' '{print NR" "NF" " FILENAME}' passwd
awk -F ':' '{printf("line:%s" " col:%s" "user:%s",NR,NF,$1)}' passwd 加多一个
command扩展
awk -F ':' 'BEGIN{print"line col user"}{print NR,NF,$1}END{print "-------end--------"}' passwd
例子1：显示/etc/passwd中用户名ID大于100的行
awk -F ':' '{if($3>100) print $1}' passwd ‘逻辑表达式+操作命令 ’
awk -F ':' '$3>100{print $1}' passwd ‘逻辑表达式+操作命令 ’
例子2：在服务器的日志中找出IP：192.168.174.129的访问日期
awk '/192.168.174.129/{print $4}' access.log ‘正则表达式+操作命令 ’
awk '/192.168.174.129/{print substr($4,2)}' access.log
substr函数可以截取这段数的开头和结尾，以1开头，【是1，所以用2截取
例子3：显示/etc/passwd中以m开头用户名
awk -F ':' '$1~/^m.*/{print $1}' passwd
awk -F ':' '$1!~/^m.*/{print $1}' passwd 显示不以m开头的用户名
例子4：统计当前文件夹下的文件/文件夹占用的大小
ll|awk 'BEGIN{count=0}{count+=$5}END{print count}'
ll|awk 'BEGIN{count=0}{count+=$5}END{print count/1024/1024"MB"}' 因为ll默认统计出来的是b
例子5：统计显示/etc/passwd的账户总人数
awk -F ':' 'BENGIN{count=0}$1!~/^$/{count++}END{print count}' passwd
例子6：统计显示/etc/passwd中UID大于100的用户名
awk -F ':' '$3>100{print $1}' passwd
awk -F ':' 'BEGIN{count=0}$3>100{user[count++]=$1}END{for(i=0;i<count;i++)print i,user[i]}' passwd
例子7：统计access_log日志中每个IP出现的次数
awk '{arr[$1]++}END{for(key in arr)print key,arr[key]}' access.log