awk和sed一樣是流式編輯器，它也是針對文檔中的行來操作的，一行一行的去執行。awk比sed更加強大，它能做到sed能做到的，同樣也能做到sed不能做到的。awk常用來分段；
awk不用加任何參數就可以實現 + ? * .  | 這些特殊符號；

1、截取文檔中的某個段
 

1. [root@yonglinux ~]# head -n2 passwd |awk -F: '{print $1}' 
2. root 
3. bin 
4. [root@yonglinux ~]# head -n2 passwd |awk -F: '{print $0}' 
5. root:x:0:0:root:/root:/bin/bash 
6. bin:x:1:1:bin:/bin:/sbin/nologin 
7. [root@yonglinux ~]# head -n2 passwd |awk -F: '{print $1,$3,$7}' 
8. root 0 /bin/bash 
9. bin 1 /sbin/nologin 

-F 選項的作用是指定分隔符，如果不加-F指定，則以空格或者tab為分隔符。 Print為打印的動作，用來打印出某個字段。$1為第一個字段，$2為第二個字段，依次類推，有一個特殊的那就是$0，它表示整行。
{ }內可以打印多個字段$1,$3,$7 打印第1、3、7段，中間用逗號隔開；

打印分段默認分隔符為空格，可以自定義分隔符，分隔符需要用雙引號括起來；也可以OFS定義輸出分隔符；
 

1. [root@localhost ~]# awk -F: '{print $3,$4}' 1.txt |head -5 
2. 0 0 
3. 1 1 
4. 2 2 
5. 3 4 
6. 4 7 
7. [root@localhost ~]# awk -F: '{print $3":"$4}' 1.txt |head -5 
8. 0:0 
9. 1:1 
10. 2:2 
11. 3:4 
12. 4:7 
13. [root@localhost ~]# awk -F: 'OFS="#"{print $3,$4}' 1.txt |head -5 
14. 0#0 
15. 1#1 
16. 2#2 
17. 3#4 
18. 4#7 

1. [root@yonglinux ~]# head -n2 passwd |awk -F: '{print $1"#""@"$3"#"$7}' 
2. root#@0#/bin/bash 
3. bin#@1#/sbin/nologin 

注意awk的格式，-F后緊跟單引號，然后里面為分隔符，print的動作要用 { } 括起來，否則會報錯。print還可以打印自定義的內容，但是自定義的內容要用“”雙引號括起來。

2、匹配字符或字符串
 

1. [root@yonglinux ~]# awk -F: '$1~/me/' passwd  
2. games:x:12:100:games:/usr/games:/sbin/nologin 
3. [root@yonglinux ~]# awk -F: '$1~/user/' passwd  
4. user1:x:600:501::/home/user1:/bin/bash 

可以讓某個段去匹配，~ 表示匹配的意思，以冒號分隔第一字段然后匹配//里的關鍵字；
 

1. [root@yonglinux ~]# awk -F: '/root/ {print $1,$3} /user/ {print $1,$3}' passwd  
2. root 0 
3. operator 11 
4. ftp 14 
5. saslauth 499 
6. user1 600 

awk還可以多次匹配，如上例全文匹配包含root關鍵詞的行，再匹配包含user的行，打印所匹配的第1、3段。

3、條件操作符
判斷第3個字段為0的
[
 

1. root@yonglinux ~]# awk -F: '$3=="0"' passwd  
2. root:x:0:0:root:/root:/bin/bash 
3. [root@yonglinux ~]# awk -F: '$3==10' passwd  
4. uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin 

判斷第3個字段為10的并且打印該行的第7字段；
 

1. [root@yonglinux ~]# awk -F: '$3==10 {print $7}' passwd  
2. /sbin/nologin 
3. [root@yonglinux ~]# awk -F: '$3=="600"' passwd  
4. user1:x:600:501::/home/user1:/bin/bash 

awk中是可以用邏輯符號判斷的，比如 ‘==' 就是等于，也可以理解為 ‘精確匹配' 另外也有 >, ‘>=, ‘<, ‘<=, ‘!= 等等，值得注意的是，在和數字比較時，若把比較的數字用雙引號引起來后，那么awk不會認為是數字，而認為是字符，不加雙引號則認為是數字。

示例，雙引號括起來認為是字符；加單引號和不加則認為是數字；
 

1. [root@yonglinux ~]# awk -F: '$3>"500"' passwd | sort -t: -k 3 -n  
2. shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown 
3. halt:x:7:0:halt:/sbin:/sbin/halt 
4. mail:x:8:12:mail:/var/spool/mail:/sbin/nologin 
5. vcsa:x:69:69:virtual console memory owner:/dev:/sbin/nologin 
6. sshd:x:74:74:privilege-separated ssh:/var/empty/sshd:/sbin/nologin 
7. dbus:x:81:81:system message bus:/:/sbin/nologin 
8. postfix:x:89:89::/var/spool/postfix:/sbin/nologin 
9. nobody:x:99:99:nobody:/:/sbin/nologin 
10. user1:x:600:501::/home/user1:/bin/bash 

1. [root@yonglinux ~]# awk -F: '$3>500' passwd | sort -t: -k 3 -n  
2. user1:x:600:501::/home/user1:/bin/bash 
3. [root@yonglinux ~]# awk -F: '$3>'500'' passwd | sort -t: -k 3 -n  
4. user1:x:600:501::/home/user1:/bin/bash 

!= 為不匹配，第7字段不等于/sbin/nologin的行，需要用雙引號括起來。
 

1. [root@yonglinux ~]# awk -F: '$7!="/sbin/nologin"' passwd  
2. root:x:0:0:root:/root:/bin/bash 
3. sync:x:5:0:sync:/sbin:/bin/sync 
4. shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown 
5. halt:x:7:0:halt:/sbin:/sbin/halt 
6. user1:x:600:501::/home/user1:/bin/bash 
7. mysql:x:27:27:MySQL Server:/var/lib/mysql:/bin/bash 

除了針對某一個段的字符進行邏輯比較外，還可以兩個段之間進行邏輯比較。
示例，加雙引號之后把數字當字符看；
 

1. [root@yonglinux ~]# awk -F: '$3>"5" && $3<"7"' passwd  
2. shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown 
3. vcsa:x:69:69:virtual console memory owner:/dev:/sbin/nologin 
4. user1:x:600:501::/home/user1:/bin/bash 

示例，加單引號之后為數字比較；
 

1. [root@yong ~]# awk -F: '$3>'5' && $3<'7' {print }' passwd 
2. shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown 

另外還可以使用 && “并且”和  || “或者” 的意思。
示例，打印第3段大于第4段，并且第7段為/bin/bash的行；
 

1. [root@yonglinux ~]# awk -F: '$3>$4 && $7=="/bin/bash"' passwd  
2. user1:x:600:501::/home/user1:/bin/bash 

示例，打印第3段小于第4段，或者第7段為/bin/bash的行；
 

1. [root@yonglinux ~]# awk -F: '$3<$4 || $7=="/bin/bash"' passwd  
2. root:x:0:0:root:/root:/bin/bash 
3. adm:x:3:4:adm:/var/adm:/sbin/nologin 
4. lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin 
5. mail:x:8:12:mail:/var/spool/mail:/sbin/nologin 
6. uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin 
7. games:x:12:100:games:/usr/games:/sbin/nologin 
8. gopher:x:13:30:gopher:/var/gopher:/sbin/nologin 
9. ftp:x:14:50:ftp user:/var/ftp:/sbin/nologin 
10. user1:x:600:501::/home/user1:/bin/bash 
11. mysql:x:27:27:mysql server:/var/lib/mysql:/bin/bash 

4、awk的內置變量
awk常用的變量有：
NF ：用分隔符分隔后一共有多少段
NR ：行數
{print NR":"NF}    列出行號，以冒號分隔，列出共有多少段；
 

1. [root@yonglinux ~]# head -5 passwd |awk -F: '{print NR":"NF}' 
2. 1:7 
3. 2:7 
4. 3:7 
5. 4:7 
6. 5:7 
7. [root@yonglinux ~]# head -5 passwd |awk -F: '{print NF}' 
8. 7 
9. 7 
10. 7 
11. 7 
12. 7 
13. [root@yonglinux ~]# head -5 passwd |awk -F: '{print NR}' 
14. 1 
15. 2 
16. 3 
17. 4 
18. 5 
19. [root@yonglinux ~]# head -5 passwd |awk -F: '{print $NF}' 
20. /bin/bash 
21. /sbin/nologin 
22. /sbin/nologin 
23. /sbin/nologin 
24. /sbin/nologin 

NF 表示是多少段，而$NF是最后一段的值, 而NR則是行號。

5、awk中的數學運算
awk還可以對各個段的值進行數學運算：
 

1. [root@yonglinux ~]# awk -F: '{(tot=tot+$3)};END {print tot};' passwd  
2. 1720 

這里的END要注意一下，表示所有的行都已經執行，這是awk特有的語法，其實awk連同sed都可以寫成一個腳本文件，而且有他們特有的語法，在awk中使用if判斷、for循環都是可以的。

示例，if判斷，如第一段的值為root，打印整行；
 

1. [root@yonglinux ~]# awk -F: '{if ($1=="root") print $0}' passwd  
2. root:x:0:0:root:/root:/bin/bash 

示例，for循環，定義sum變量，i值為第3段的值；求第3段的和；
 

1. [root@yonglinux ~]# sum=0;for i in `awk -F: '{print $3}' passwd`;do sum=$[($sum+$i)];done;echo $sum 
2. 1720 

以上就是關于linux正則表達式awk的全部內容，希望對大家的學習有所幫助。