awk实例（持续更新）

1、显示第几列到第几列

显示第3至第5列

awk '{for(i=3;i<=5;i++) printf $i""FS;print ""}' file

显示第3列至最后一列

awk '{for(i=3;i<=NF;i++) printf $i""FS;print ""}' file

扩展:

find . -mtime 0 -name "*.php" -exec ls -lih {} \; |awk '{print $6,$7,$8,$9}'

find . -mtime 0 -name "*.php" -exec ls -lih {} \; |awk '{for(i=6;i<=9;i++) printf $i""FS;print ""}'

find . -mtime 0 -name "*.php" -exec ls -lih {} \; |awk '{for(i=6;i<=NF;i++) printf $i""FS;print ""}'

2、统计tcp连接状态和数量

netstat -n | awk '/^tcp/ {++a[$NF]}END{for(i in a){print i,a[i]}}'

3、统计apache日志IP访问次数

cat mail_access_log-20180106 | awk '{a[$1]++}END{for (i in a){print i,a[i]}}' | sort -nr -k 2 |head -10

192.168.200.105 24454

192.168.0.224 21956

4、统计某邮件系统smtp外发日志，每个账号外发了多少封日志

cat smtp.log | grep "from:" | awk '{a[$6]++}END{for(i in a){print i,a[i]}}' |sed 's/<//g' | sed 's/>,//g' | sort -rn -k 2 | head -n 10

不用数组的方法：cat smtp.log | grep "from:" | awk -F " " '{ print $6 }' | sed 's/<//g' | sed 's/>,//g' | sort | uniq -c | sort -rn -k 1 | head -n 10

5、只替换指定列的匹配字符（第4列和第五列）

awk ' {if($4==-1){$4="不限制"}if($4==1){$4="禁止"}if($4==2){$4="本域"}if($4==3){$4="指定外域"}if($4==4){$4="本地所有域"}if($5==-1){$5="不限制"}if($5==1){$5="禁止"}if($5==2){$5="本域"}if($5==3){$5="指定外域"}if($5==4){$5="本地所有域"}print}' /root/user.txt  | column -t 

备注：column -t表示格式化列。

本文转自 sailikung 51CTO博客，原文链接：http://blog.51cto.com/net881004/2053961，如需转载请自行联系原作者