一. awk工作原理：

逐行读取文本，默认以空格或tab键为分隔符进行分隔，将分隔所得的各个字段保存到内建变量中，并按模式或者条件执行编辑命令。
sed命令常用于一整行的处理，而awk比较倾向于将一行分成多个"字段"然后再进行处理。awk信息的读入也是逐行读取的，执行结果可以通过print的功能将字段数据打印显示。在使用awt命令的过程中,可以使用逻辑操作符"&&“表示"与、”||表示"或"、"!“表示"非”;还可以进行简单的数学运算，如+、-、*、/、%、^分别表示加、减、乘、除、取余和乘方。

1.1命令格式:

awk 选项 ’模式或条件 {操作}’ 文件1 文件2 …

awk -f 脚本文件 文件1 文件2 …

1.2 awk常见的内建变量(可直接用)如下所示:

选项	作用
FS:	列分割符。指定每行文本的字段分隔符，默认为空格或制表位。与"-F"作用相同
NF:	当前处理的行的字段个数。
NR	:当前处理的行的行号(序数)。
$0:	当前处理的行的整行内容。
$n:	当前处理行的第n个字段(第n列）。
FILENAME:	被处理的文件名。
RS:	行分隔符。awk从文件上读取资料时,将根据Rs的定义把资料切割成许多条记录，而awk一次仅读入一条记录,以进行处理。预设值是’\n’

二 实验示例

2.1 按行输出文本

2.1.1 输出所有内容

2.1.2输出1-3行内容
输入第一行和第三行内容

2.1.3 输出所有奇偶数行的内容

2.1.4 输出字符串的行

统计以/bin/bash 结尾的行数
1. BEGIN模式表示，在处理指定文本之前，需要先执行BEGIN模式中指定的动作
2. awk在处理指定的文本，之后再执行END模式中指定的动作
3. END语句块中，往往会放入打印结果等语句

2.2按字段输出文本

三元运算符
输出每行内容和行号

输出以冒号分隔且第7个字段中包含/bash的行的第1个字段

输出第1个字段中包含root且有7个字段的行的第1、2个字段

输出第7个字段既不为/bin/bash，也不为/sbin/nologin的所有行

2.3 通过管道符双引号调用shell命令

2.3.1 统计以冒号分隔的文本段落数，END{}语句块中，往往会放入打印结果等语句
2.3.2 调用 wc -l 命令统计使用 bash 的用户个数

2.3.3 查看当前内存使用百分比

2.3.4 查看当前CPU空闲率，（-b -n 1 表示只需要1次的输出结果）

调用w命令,并用来统计在线用户数

调用 hostname,并输出当前的主机名

注意
当getline左右无重定向符“<”或“|”时，awk首先读取到了第一行，就是1，然后getline，就得到了1下面的第二行，就是2，因为getline之后，awk会改变对应的NF，NR，FNR和$0等内部变量，所以此时的$0的值就不再是1，而是2了，然后将它打印出来。
当getline左右有重定向符“<”或“|”时，getline则作用于定向输入文件，由于该文件是刚打开，并没有被awk读入一行，只是getline读入，那么getline返回的是该文件的第一行，而不是隔行。

统计次数并进行排序

示例：
方法一：
方法二：

date命令

显示上次系统重启时间
当月倒数第三天

当月第一天