awk 'pattern +{action}' file
(1)AWK基本语法参数详解
a:单引号 ''是为了和shell命令区分开；
b:大括号{}表示一个命令分组；
c:pattern 是一个过滤器，表示匹配pattern条件的行才进行Action处理；
d:action是处理动作，常见动作为print;
e:使用#作为注释，pattern和action可以只有其一，但不能两者都没有。
FS 分隔符，默认是空格；
OFS 输出分隔符；
NR 当前行数，从1开始；
NF 当前记录字符个数；
$0 当前记录；
$1~$n 当前记录第n个字段（列）；
(3)AWK内置函数详解：
gsub(r,s):在$0中用s代替r;
index(s,t):返回s中t的第一个位置；
length(s):s的长度；
match (s,r):s是否匹配r;
split(s,a,fs):在fs上将s分成序列a;
substr(s,p):返回s从p开始的子串；
(4) AWK常用操作符，运算符及判断符：
++ -- 增加与减少( 前置或后置);
^ ** 指数( 右结合性);
! + - 非、一元(unary) 加号、一元减号;
+ - * / % 加、减、乘、除、余数;
<<= == != >>= 数字比较;
&& 逻辑and;
|| 逻辑or;
= += -= *= /= %= ^= **= 赋值。
(5)AWK与流程控制语句：
if(condition) { } else { };
while { };
do{ }while(condition);
for(init;condition;step){ };
break/continue
常用工具演练：
（1） AWK打印硬盘设备名称，默认以空格为分割：
df -h|awk '{print $1}'
（2） AWK以空格、冒号、\t、分号为分割：
awk -F'[:\t;]' '{print $1}' list.txt
（3） AWK以冒号分割，打印第一列，同时将内容追加到/tmp/awk.log下：
awk -F: '{print $1>>"/tmp/awk.log"}' list.txt
（4） 打印list.txt文件中的第3行至第5行，NR表示打印行，$0表示文本所有域：
awk 'NR==3,NR==5 {print $0}' list.txt
（5） 打印l;ist.txt文件中的第3行至第5行的第一列与最后一列：
awk 'NR==3,NR==5 {print $1,$NF}' list.txt
（6） 打印/etc/passwd文件中，长度大于80的行号：
awk 'length($0)>80 {print NR}' /etc/passwd
（7） AWK引用Shell变量，使用-v或者双引号+单引号即可：
awk -v STR=hello '{print STR,$NF}' list.txt
STR="hello";echo| awk '{print "'${STR}'";}'
（8） AWK以冒号切割，打印第一列同时只显示前5行：
cat /etc/passwd/head-5|awk -F: '{print $1}
awk -F: 'NR>=1&&NR<=5{print $1}' /etc/passwd
（9） Awk指定文件list.txt第一列的总和
cat list.txt|awk '{sum+=$1}END{print $sum}'
（10） AWK NR行号除以2余数为0则跳过该行，继续执行下一行，打印在屏幕：
awk -F: 'NR%2==0 {next}{print NR,$1}' /etc/passwd
（11） AWK添加自定义字符
ifconfig eth0|grep"Bcast"|awk'{print "ip_"$2}'
（12） AWK与if组合实战，判断数字比较：
echo 3 2 1 | awk '{ if(($1>$2)||($1>$3)) { print $2} else {print $1} }'
（13） AWK与数组组合实战，统计passwd文件用户数：
awk -F ':' 'BEGIN {count=0;} {name[count] = $1;count++;}; END{for (i = 0; i < NR; i++) print i, name[i]}' /etc/passwd
（14） awk分析Nginx访问日志的状态码404、502等错误信息页面，统计次数大于20的IP地址。
awk '{if ($9~/502|499|500|503|404/) print $1,$9}' access.log|sort|uniq –c|sort –nr |awk '{if($1>20) print $2}'
（15） Awk统计服务器状态连接数：
netstat -an | awk '/tcp/ {s[$NF]++} END {for(a in s) {print a,s[a]}}'
netstat -an | awk '/tcp/ {print $NF}' | sort | uniq -c
获取IP地址：
ifconfig|awk '/cast/' |awk '{print $2}' |sed 's/add://g'
ifconfig|awk '/cast/'|awk '{print $2}' |awk -F: '{print $NF}'
显示用户名
awk -F: '{print $1}' passwd
打印第三行到第六行并显示行号
awk 'NR>=3&&NR<=6 {print NR,$0}' passwd
打印硬盘分区
df -h|awk 'NR>1 {print $NF,(NF-1)}'
awk '{print $0}' list.txt'|sed 's/ /\n/g'|grep -v "^$"
数字列表取最大最小值
awk '{print $0}' list.txt|sed 's/ /\ng'|awk "! ^$"|sort -nr|sed -n "1p;\$p"
打印第一列和最后一列
df -h|awk '{print $1"\t"$NF}'
