Linux基础详解大数据

locale -a 

apt-cache search package 搜索包 
apt-cache show package 获取包的相关信息，如说明、大小、版本等 
sudo apt-get install package 安装包 
sudo apt-get install package –reinstall 重新安装包 
sudo apt-get -f install 强制安装 
sudo apt-get remove package 删除包 sudo apt-get remove package –purge 删除包，包括删除配置文件等 sudo apt-get autoremove 自动删除不需要的包 sudo apt-get update 更新源 sudo apt-get upgrade 更新已安装的包 sudo apt-get dist-upgrade 升级系统 sudo apt-get dselect-upgrade 使用 dselect 升级 apt-cache depends package 了解使用依赖 apt-cache rdepends package 了解某个具体的依赖 sudo apt-get build-dep package 安装相关的编译环境 apt-get source package 下载该包的源代码 sudo apt-get clean && sudo apt-get autoclean 清理下载文件的存档 sudo apt-get check 检查是否有损坏的依赖

/etc/apt/sources.list 设置软件包的获取来源 
/etc/apt/apt.conf apt配置文件 
/etc/apt/apt.conf.d apt的零碎配置文件 
/etc/apt/preferences 版本参数 
/var/cache/apt/archives/partial 存放正在下载的软件包 
/var/cache/apt/archives 存放已经下载的软件包 /var/lib/apt/lists 存放已经下载的软件包详细信息 /var/lib/apt/lists/partial 存放正在下载的软件包详细信息

deb http://security.ubuntu.com/ubuntu xenial-security main restricted 
# deb-src http://security.ubuntu.com/ubuntu xenial-security main restricted 
deb http://security.ubuntu.com/ubuntu xenial-security universe 
# deb-src http://security.ubuntu.com/ubuntu xenial-security universe deb http://security.ubuntu.com/ubuntu xenial-security multiverse # deb-src http://security.ubuntu.com/ubuntu xenial-security multiverse

dpkg -i package.deb 安装包 
dpkg -r package 删除包 
dpkg -P package 删除包（包括配置文件） 
dpkg -L package 列出与该包关联的文件 
dpkg -l package 显示该包的版本 
dpkg –unpack package.deb 解开 deb 包的内容 
dpkg -S keyword 搜索所属的包内容 dpkg -l 列出当前已安装的包 dpkg -c package.deb 列出 deb 包的内容 dpkg –configure package 配置包

date //显示当前日期 
# 日期格式化 
#       %Y     year # %m month (01..12) # %d day of month (e.g., 01) # %H hour (00..23) # %I hour (01..12) # %M minute (00..59) # %S second (00..60) date +"%Y%m%d %H%M%S" 20160824 223856 date +"%Y-%m-%d %H:%M:%S" 2016-08-24 22:39:07 date -s //设置当前时间，只有root权限才能设置，其他只能查看。 date -s 20061010 //设置成20061010，这样会把具体时间设置成空00:00:00 date -s 12:23:23 //设置具体时间，不会对日期做更改 date -s “12:12:23 2006-10-10″ //这样可以设置全部时间 # 注意： 重新设置时间后需要将时间捅不到硬件时钟。方式如下： hwclock -w 

cal  #  现实当前月份的日历 
cal -y  # 显示当年的日历 
cal 2016 # # 显示指定年份的日历

tzselect 
 
# 或者 
 
cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime 

# 修改密码的命令 
passwd # 默认修改当前用户的密码 
 
passwd username # 修改指定用户的密码，需要管理员权限

shutdown -r now # 现在立即重启 
shutdown -r +5  # 三分钟后重启 
shutdown -r 12:12    #在12:12时将重启计算机  shutdown -h now # 现在立即关机 shutdown -h +5 “The System will shutdown after 3 minutes” # 提示使用者将在三分钟后关机 shutdown -h +5 # 5分钟后关机 shutdown -h 12:00 # 12点钟关机 shutdown -c # 取消关机操作

cd  # 回到当前用户的家目录 
# ～  可用于表示用户家目录 
cd  /etc # 切换到/etc目录
cd -  # 切换到上一次的目录

# mkdir 目录名 
mkdir my_dir 
 
# - p 参数 : 递归创建目录，用于同时创建多级目录 mkdir a/b/c/d 

man man  # 查看man命令的手册   
man  cd  
man  pwd  
man 5 passwd 
man -k passwd # 模糊查找 man -f passwd # 精确查找 

touch file1 # file1 不存在时被创建 
touch -c file1 # 不创建文件 
touch -r ref_file file1  更新file1.txt的时间戳和ref+file相同 
touch -t 201210120505.25 file1 # -t time 使用指定的时间值 time 作为指定文件相应时间戳记的新值．此处的 # # time规定为如下形式的十进制数:  # [[CC]YY]MMDDhhmm[.SS]  # 这里，CC为年数中的前两位，即”世纪数”；YY为年数的后两位，即某世纪中的年数．如果不给出CC的值，则touch 将把年数CCYY限定在1969--2068之内．MM为月数，DD为天将把年数CCYY限定在1969--2068之内．MM为月数，DD为天数，hh 为小时数(几点)，mm为分钟数，SS为秒数．此处秒的设定范围是0--61，这样可以处理闰秒．这些数字组成的时间是环境变量TZ指定的时区中的一个时 间．由于系统的限制，早于1970年1月1日的时间是错误的。

rm -f  file1 # 强制删除文件 
rm -r  a/b/file1  # 删除指定目录及其下的所有文件和目录 
rm -rf  a/b/file1  # 强制删除指定目录及其下的所有文件和目录 # rm 命令太危险，不建议使用

mv SOURCE DEST  #  
 
mv test.log test.txt  # 文件改名 
mv test1.txt dir1/      #移动文件 mv test1.txt test2.tx test3.tx dir1/ #移动多个文件

cp SOURCE DEST # 复制文件 
 
cp -i  SOURCE DEST  #   如果遇到需要覆盖的情况，则提示 
cp -r  dir1  dir2  # 若给出的源文件是一目录文件，此时cp将递归复制该目录下所有的子目录和文件。此时目标文件必须为一个目录名 cp -p file1 file2 # 此时cp除复制源文件的内容外，还将把其修改时间和访问权限也复制到新文件中。 

cp -rp dir1  dir2

stat filename  
#  Access time(atime):是指取用文件的时间，所谓取用，常见的操作有：使用编辑器查看文件内容，使用cat命令显示文件内容，使用cp命令把该文件（即来源文件）复制成其他文件，或者在这个文件上运用grep sed more less tail head 等命令，凡是读取而不修改文件的操作，均衡改变文件的Access time.   
#  Modify time(mtime)：是指修改文件内容的时间，只要文件内容有改动（如使用转向输出或转向附加的方式）或存盘的操作，就会改变文件的Modify time,平常我们使用ls –l查看文件时，显示的时间就是Modify time   # Change time(ctime):是指文件属性或文件位置改动的时间，如使用chmod，chown,mv指令集使用ln做文件的硬是连接，就会改变文件的Change time.

cat file1  #显示 file1的文件内容 
cat file1 file2   # 显示file1和file2的文件内容  
cat -n file1  # 由1开始对所有输出的行数编号 cat -s file # 当遇到连续2行以上的空白行，只保留一行空白行

-c 统计字节数。 
-l 统计行数。 
-m 统计字符数。这个标志不能与 -c 标志一起使用。 
-w 统计字数。一个字被定义为由空白、跳格或换行字符分隔的字符串

sort [-fbMnrtuk] [file or stdin] 
选项与参数： 
-f  ：忽略大小写的差异，例如 A 与 a 视为编码相同； 
-b  ：忽略最前面的空格符部分； 
-n  ：使用『纯数字』进行排序(默认是以文字型态来排序的)； 
-r ：反向排序； -u ：就是 uniq ，相同的数据中，仅出现一行代表； -t ：分隔符，默认是用 [tab] 键来分隔； -k ：以那个区间 (field) 来进行排序的意思

uniq [-icu] 
选项与参数： 
-i   ：忽略大小写字符的不同； 
-c  ：进行计数 
-u  ：只显示唯一的行

选项与参数： 
-d  ：后面接分隔字符。与 -f 一起使用； 
-f  ：依据 -d 的分隔字符将一段信息分割成为数段，用 -f 取出第几段的意思； 
-c  ：以字符 (characters) 的单位取出固定字符区间；

cat sec.log | tee file1  # 读取sec.log ，并生成file1文件 
cat sec.log | tee - a file1   # 读取sec.log ，并追加， 
cat sec.log  |tee  file1 file2 

history  # 显示最近1000条历史命令 
history 5   # 显示最后5条命令 
!number# number为history之后命令前的序号：执行该条命令 !cat # 执行最后一条以cat开头的命令

head -n 5 file 

tail file1 
tail -n 5 file1 
tail -f file1  # 动态监控文件

 which ls

ls  # 列出当前目录下的文件和目录 
ls  . # 列出当前目录下的文件和目录 
ls ..   # 列出当前目录的父目录下的文件和目录 ls /etc # 列出/etc目录下的文件和目录  ls -l # 以长格式显示文件信息 总用量 76 -rwxrwxrwx 1 will will 78 5月 13 18:11 ss_start.sh

ls -l  /dev  # 可以查看字符设备文件和块设备文件 
ls -l  /run  #  可以找到socket文件  
ls -l  /run/systemd/inhibit/ # 可以查看到管道文件

chmod o+w  file1 
chmod g-w file1 
chmod go-w file1 
chmod u=rwx file1 
 
chmod 755  file1  # -rwxr-xr-x (755) 只有所有者才有读，写，执行的权限，组群和其他人只有读和执行的权限 chmod 644 # -rw-r--r-- (644) 只有所有者才有读和写的权限，组群和其他人只有读的权限 # 其中： # u 代表所有者（user） # g 代表所有者所在的组群（group） # o 代表其他人，但不是u和g （other） # a 代表全部的人，也就是包括u，g和o

chown root:root  file 
chown root   file   
chown :root   file

# -c 备注 加上备注。并会将此备注文字加在/etc/passwd中的第5项字段中          
#  -d 用户主文件夹。指定用户登录所进入的目录，并赋予用户对该目录的的完全控制权         
# -e 有效期限。指定帐号的有效期限。格式为YYYY-MM-DD，将存储在/etc/shadow  # -f 缓冲天数。限定密码过期后多少天，将该用户帐号停用  # -g 主要组。设置用户所属的主要组 www.cit.cn  # -G 次要组。设置用户所属的次要组，可设置多组  # -M 强制不创建用户主文件夹  # -m 强制建立用户主文件夹，并将/etc/skel/当中的文件复制到用户的根目录下  # -p 密码。输入该帐号的密码  # -s shell。用户登录所使用的shell  # -u uid。指定帐号的标志符user id，简称uid  useradd user1 # 添加用户 user1 useradd -d /home/userTT user2 

userdel  user1  # 
userdel -r user1 
 
#  -r, --remove   用户主目录中的文件将随用户主目录和用户邮箱一起删除。在其它文件系统中的文件必须手动搜索并删除。 
# -f, --force 此选项强制删除用户账户，甚至用户仍然在登录状态。它也强制删除用户的主目录和邮箱，即使其它用户也使用同一个主目录或邮箱不属于指定的用户

#　-c<备注> 　修改用户帐号的备注文字。  
#　-d登入目录> 　修改用户登入时的目录。  
#　-e<有效期限> 　修改帐号的有效期限。  #　-f<缓冲天数> 　修改在密码过期后多少天即关闭该帐号。  #　-g<群组> 　修改用户所属的群组。  #　-G<群组> 　修改用户所属的附加群组。  #　-l<帐号名称> 　修改用户帐号名称。  #　-L 　锁定用户密码，使密码无效。  #　-s<shell> 　修改用户登入后所使用的shell。  #　-u<uid> 　修改用户ID。 
 #　-U 　解除密码锁定。  usermod -G staff user2 # 将 newuser2 添加到组 staff 中 usermod -l newuser1 newuser # 修改 newuser 的用户名为 newuser1 usermod -L newuser1 # 锁定账号 newuser1 usermod -U newuser1 # 解除对 newuser1 的锁定

groupadd group1  
groupadd -g  1000 group1  # 指定gid

groupdel group1 # 删除组

su   # 切换为root 
 
## 推荐 
su -   # 切换为root 并加载user1的环境配置 su - user1 # 切换为user1 并加载user1的环境配置

man sudoers # 查看man手册 
看下面几行：  
# Host alias specification # 配置Host_Alias：就是主机的列表  
Host_Alias      HOST_FLAG = hostname1, hostname2, hostname3 # User alias specification # 配置User_Alias：就是具有sudo权限的用户的列表 User_Alias USER_FLAG = user1, user2, user3 # Cmnd alias specification # 配置Cmnd_Alias：就是允许执行的命令的列表，命令前加上!表示不能执行此命令.命令一定要使用绝对路径，避免其他目录的同名命令被执行，造成安全隐患 ,因此使用的时候也是使用绝对路径! Cmnd_Alias COMMAND_FLAG = command1, command2, command3 ，!command4 # 配置Runas_Alias：就是用户以什么身份执行（例如root，或者oracle）的列表 Runas_Alias RUNAS_FLAG = operator1, operator2, operator3 # User privilege specification  # 配置权限的格式如下：  # USER_FLAG HOST_FLAG=(RUNAS_FLAG) COMMAND_FLAG  root ALL=(ALL:ALL) ALL 如果不需要密码验证的话，则按照这样的格式来配置 USER_FLAG HOST_FLAG=(RUNAS_FLAG) NOPASSWD: COMMAND_FLAG 格式为：用户名(用户别名) 主机名(主机别名)=[(运行用户或是Runas_Alias)可选] [tag可选] 可以执行的命令(或Cmmd_Alias) 这样描述语法很生硬，不易理解，举例子 user1 host1 = /bin/kill　# user1 可以在host1上使用命令/bin/kill user1 host1 = NOPASSWD: /bin/kill　# user1 可以在host1上使用命令/bin/kill 同时可以不必输入密码(这里就是使用了NOPASSWD　# 这个tag，默认是PASSWD) user1 host1 = NOPASSWD: /bin/kill , PASSWORD: /bin/ls　# user1 可以在host1上使用命令/bin/kill无需输入密码，但是使用/bin/ls则需要输入密码 user1 host1 = (opterator) /bin/kill　# user1 可以在host1上使用命令/bin/kill但是必须是以operator用户运行这个命令，等价于# su -u opertor /bin/kill user1 host1 = (:group_name) /bin/kill　# user1 可以在host1上使用命令/bin/kill,且必须以group_name这个用户群组里面的用户来运行。 %group_name host1 = /bin/kill　# 所有group_name里面的用户都可以在host1上执行/bin/kill(Linux中一般代表整个用户群组用# %group_name) 再举个实际例子，我之前对sudo su这个命令不理解，为什么我可以直接就su到root用户了呢，连密码都不需要？查看了一下sudoers文件才知道原来里面有这么一行： xxx ALL=NOPASSWD: /bin/su

alias ll='ls -alF' 
alias la='ls -A' alias l='ls -CF'

env 
export name = "SN" 
source /etv/profile

locate /etc/sh   # 搜索etc目录下所有以sh开头的文件。  
locate ~/a   # 搜索用户主目录下，所有以a开头的文件。  
locate -i ~/a   # 搜索用户主目录下，所有以a开头的文件，并且忽略大小写。

使用方法：  
find   path   -option   [-print ]   [ -exec  -ok  command ]  {} /; 
###### 根据文件名查找 ####### find / -name filename 再根目录里面搜索文件名为filename的文件 find /home -name "*.txt" find /home -iname "*.txt" # 忽略大小写 ###### 根据文件类型查找 ####### find . -type 类型参数 f 普通文件 l 符号连接 d 目录 c 字符设备 b 块设备 s 套接字 p Fifo ###### 根据目录深度查找 ####### find . -maxdepth 3 -type f # 最大深度为3 find . -mindepth 2 -type f # 最小深度为2 ######### 根据文件的权限或者大小名字类型进行查找 ###########  find . -type f -size (+|-)文件大小 # +表示大于 -表示小于 b —— 块（512字节） c —— 字节 w —— 字（2字节） k —— 千字节 M —— 兆字节 G —— 吉字节 ######### 按照时间查找 ############ -atime（+|-）n # 此选项代表查找出n天以前被读取过的文件。 -mtime（+|-）n # 此选项代表查找出n天以前文件内容发生改变的文件。 -ctime（+|-）n # 此选项代表查找出n天以前的文件的属性发生改变的文件。 -newer file # 此选项代表查找出所有比file新的文件。 -newer file1 ! –newer file2 # 此选项代表查找比file1文件时间新但是没有file2时间新的文件。 # 注意：  # n为数字，如果前面没有+或者-号，代表的是查找出n天以前的，但是只是一天之内的范围内发生变化的文件。 # 如果n前面有+号，则代表查找距离n天之前的发生变化的文件。如果是减号，则代表查找距离n天之内的所有发生变化的文件。 # -newer file1 ! –newer file2中的!是逻辑非运算符 ######### 按照用户/权限查找 ############ -user 用户名：根据文件的属主名查找文件。 -group 组名：根据文件的属组名查找文件。 -uid n：根据文件属主的UID进行查找文件。 -gid n：根据文件属组的GID进行查找文件。 -nouser：查询文件属主在/etc/passwd文件中不存在的文件。 -nogroup：查询文件属组在/etc/group文件中不存在的文件 -perm 777： 查询权限为777的文件 来自: http://man.linuxde.net/find ######## 查找时指定多个条件 ############ -o：逻辑或，两个条件只要满足一个即可。 -a：逻辑与，两个条件必须同时满足。 find /etc -size +2M -a -size -10M ######### 对查找结果进行处理 ############# -exec shell命令 {} /; -ok shell命令 {} /; 其中-exec就是代表要执行shell命令，后面加的是shell指令，再后面的“{}”表示的是要对前面查询到的结果进行查询，最后的“/；”表示命令结束。需要注意的是“{}”和“/”之间是要有空格的。而-ok选项与-exec的唯一区别就是它在执行shell命令的时候会事先进行询问，-print选项是将结果显示在标准输入上 find /home -name “*.txt” -ok ls -l {} /; find /home -name “*.txt” -ok rm {} /;

-T : 显示文件系统类型 
-h ： 以能显示的最大单位显示 
df -Th

-s ： 如果后面是目录，只显示一层 
-h : 以能显示的最大单位显示 
du dirname # 显示dirname下所有目录及其子目录的大小 
 
du -sh dirname  显示dirname的大小

mount # 查询挂在设备及属性 
# 挂载光盘 
mount -t iso9660 /dev/cerom /mnt 
mount /dev/sr0 /mnt # 重新挂载设备 mount -o remount,rw /mnt # 重新挂载设备并设置rw属性 # 挂载iso文件 mount a.iso -o loop /mnt umount /mnt # 卸载设备 umount -l /mnt # 强制卸载

* * * * * command to be executed 
- - - - - - 
| | | | | | 
| | | | | --- 预执行的命令 
| | | | ----- 表示星期0～7（其中星期天可以用0或7表示） 
| | | ------- 表示月份1～12 
| | --------- 表示日期1～31 
| ----------- 表示小时1～23（0表示0点） 
------------- 表示分钟1～59 每分钟用*或者 */1表示 
-u user：用来设定某个用户的crontab服务； -e：编辑某个用户的crontab文件内容。如果不指定用户，则表示编辑当前用户的crontab文件。 -l：显示某个用户的crontab文件内容，如果不指定用户，则表示显示当前用户的crontab文件内容。 -r：从/var/spool/cron目录中删除某个用户的crontab文件，如果不指定用户，则默认删除当前用户的crontab文件。 -i：在删除用户的crontab文件时给确认提示

-c ：建立一个压缩文件的参数指令(create 的意思)； 
-x ：解开一个压缩文件的参数指令！ 
-t ：查看 tarfile 里面的文件！ 
特别注意  c/x/t 同时仅能存在一个，因为不可能同时压缩与解压缩。 
-z ：是否同时具有 gzip 的属性？亦即是否需要用 gzip 压缩？ 
-j ：是否同时具有 bzip2 的属性？亦即是否需要用 bzip2 压缩？ -v ：压缩的过程中显示文件！这个常用，但不建议用在背景执行过程！ -f ：使用档名，请留意，在 f 之后要立即接文件名 -p ：使用原文件的原来属性（属性不会依据使用者而变） -P ：可以使用绝对路径来压缩！ -N ：比后面接的日期(yyyy/mm/dd)还要新的才会被打包进新建的文件中！ # 将当前目录下所有.txt文件打包并压缩归档到文件this.tar.gz tar czvf this.tar.gz ./*.txt # 将当前目录下的this.tar.gz中的文件解压到当前目录 tar xzvf this.tar.gz ./ # 将整个 /etc 目录下的文件全部打包成为 /tmp/etc.tar tar -cvf /tmp/etc.tar /etc # 仅打包，不压缩！ tar -zcvf /tmp/etc.tar.gz /etc # 打包后，以 gzip 压缩 tar -jcvf /tmp/etc.tar.bz2 /etc # 打包后，以 bzip2 压缩 # 解压文件 tar -xf a.tar.gz # tar -xf a.tar.gz -C /tmp # 指定解包路径

格式： 
grep [OPTIONS] PATTERN [FILE...] 
grep [OPTIONS] [-e PATTERN]  [FILE...] 
参数： 
-c    --count   #计算符合样式的列数 
-l    --file-with-matches   #列出文件内容符合指定的样式的文件名称。 -v --revert-match #显示不包含匹配文本的所有行。 -i --ignore-case #忽略字符大小写的差别。 -o # 只显示匹配到的关键字 -n # 现实行号 -E 使用正则表达式

cat a.txt |grep hat$ # 匹配以hat结尾的行 
cat a.txt |grep ^hat # 匹配以hat开头的行 
cat a.txt | grep -E "[0-9]*" # 匹配有0到多个数字的行 cat a.txt | grep -E "[0-9]+" # 匹配有至少有1个数字的行 cat a.txt | grep -E "[0-9]？" # 匹配有0到1个数字的行

sed [-nefr] [动作] [文件] 
选项与参数： 
-n ：使用安静(silent)模式。在一般 sed 的用法中，所有来自 STDIN 的数据一般都会被列出到终端上。但如果加上 -n 参数后，则只有经过sed 特殊处理的那一行(或者动作)才会被列出来 
-e ：直接在命令列模式上进行 sed 的动作编辑 
-f ：直接将 sed 的动作写在一个文件内， -f filename 则可以运行 filename 内的 sed 动作 
-r ：sed 的动作支持的是延伸型正规表示法的语法。(默认是基础正规表示法语法) 
-i ：直接修改读取的文件内容，而不是输出到终端。 动作说明： [n1[,n2]] 动作： n1, n2 ：不一定存在，一般代表选择进行动作的行数，比如，如果我的动作是需要在 10 到 20 行之间进行的，则10,20[动作行为] 动作： #a ：新增， a 的后面可以接字串，而这些字串会在新的一行出现(目前的下一行) #c ：取代， c 的后面可以接字串，这些字串可以取代 n1,n2 之间的行！ #d ：删除，因为是删除啊，所以 d 后面通常不接任何咚咚； sed "3d" file # 删除第三行 sed "1,3d" # 删除前三行 sed "1d;3d;5d" # 删除1、3、5行 sed "/^$/d" #删除空行 sed "/abc/d" #删除所有含有abc的行 sed "/abc/，/def/d" #删除abc 和 def 之间的行，包括其自身 sed "1，/def/d" #删除第一行到 def 之间的行，包括其自身 sed "/abc/，+3d " # 删除含有abc的行之后，在删除3行 sed "/abc/，～3d" #从含有abc的行开始，共删除3行 sed "1~2d" # 从第1行开始，每2行删除一行， 删除奇数行 sed "2~2d" # 从第2行开始，每2行删除一行， 删除奇数行 sed "$d" # 删除最后一行 sed "/dd/|cc/d" 删除有dd或者cc的行 #i ：插入， i 的后面可以接字串，而这些字串会在新的一行出现(目前的上一行)； #p ：列印，亦即将某个选择的数据印出。通常 p 会与参数 sed -n 一起运行 sed -n "3p" file # 显示第三行 sed -n "1,3p" # 显示前三行 sed -n "2,+3p" # 显示第二行，及后面的三行 sed -n "$p" # 显示最后一行 sed -n "1p;3p;5p" # 只显示文件1、3、5行 sed -n "$=" # 显示文件行数 #s ：替换，可以直接进行取代的工作。通常这个 s 的动作可以搭配正规表示法，例如 1,20s/old/new/g 's/old/new/g' sed "s//(all/)/bb/" sed -r "s/(all)/bb/"

# 命令行调用方式 
awk [-F  field-separator]  'commands'  input-file(s) # commands 是真正awk命令，[-F域分隔符]是可选的。 input-file(s) 是待处理的文件。 在awk中，文件的每一行中，由域分隔符分开的每一项称为一个域。通常，在不指名-F域分隔符的情况下，默认的域分隔符是空格。 # awk工作流程： # 读入有'/n'换行符分割的一条记录，然后将记录按指定的域分隔符划分域，填充域，$0则表示所有域,$1表示第一个域,$n表示第n个域。默认域分隔符是"空白键" 或 "[tab]键",所以$1表示登录用户，$3表示登录用户ip,以此类推。  cat /etc/passwd |awk -F ':' '{print $1}' cat /etc/passwd |awk -F ':' '{print $1"/t"$7}' awk 常用内置变量 ARGC 命令行参数个数 ARGV 命令行参数排列， ARGV[0] ARGV[1] ENVIRON 支持队列中系统环境变量的使用 FILENAME awk浏览的文件名 FNR 浏览文件的记录数 FS 设置输入域分隔符，等价于命令行 -F选项 NF 浏览记录的域的个数 NR 已读的记录数 OFS 输出域分隔符 ORS 输出记录分隔符 RS 控制记录分隔符 # 统计/etc/passwd:文件名，每行的行号，每行的列数，对应的完整行内容: #awk -F ':' '{print "filename:" FILENAME ",linenumber:" NR ",columns:" NF ",linecontent:"$0}' /etc/passwd # 使用printf替代print,可以让代码更加简洁，易读 awk -F ':' '{printf("filename:%10s,linenumber:%s,columns:%s,linecontent:%s/n",FILENAME,NR,NF,$0)}' /etc/passwd