awk使用教程:
awk调用方式,常用三种
1.命令行调用(重点介绍)
常用格式框架:
awk -F ':' '/word/ { print(f) $1 }'
即:
awk -F ':' '/word/ { print $1 }'
awk -F ':' '/word/ { printf $1 }'
说明:
-F 指定分割符,如果没有指定分割符,默认使用空格作为分割符。
首先匹配word
这个单词的那一行,然后以:
分割符,print $1
输出第1个域。
基于上面的框架可以有其他变形,例如:
awk -F ':' '/word/ { print $1,$2 }'
awk -F ':' '/word1/ { print $1,$2 } /word2/ {print $2}'
awk -F ':' '/word1/ { printf $1." " } /word2/ {print $2}'
注:在awk命令使用中,print
是输出之后换行,而printf
是输出之后不换行。
例子:
题目:扫面一个网段中22端口开放
的ip地址(使用awk命令)
step1:先扫描一个网段看一看我们关注的重点字段。
[root@localhost ~]# nmap -Pn -p22 192.168.3.0/24
step2:过滤出IP地址和状态STATE,将其两项显示在一行。
[root@localhost ~]# nmap -Pn -p22 192.168.3.0/24 | awk '/Nmap/ {printf $5." "} /ssh/ {print $2}'
step3:只将状态是open的IP地址显示出来
[root@localhost ~]# nmap -Pn -p22 192.168.3.0/24 | awk '/Nmap/ {printf $5." "} /ssh/ {print $2}' | awk '/open/ {print $1}'
step4:可以将结果输出到一个txt文件里面。
[root@localhost ~]# :> 192.txt #清空文件里面内容,不带任何字符
[root@localhost ~]# cat 192.txt
[root@localhost ~]# nmap -Pn -p22 192.168.3.0/24 | awk '/Nmap/ {printf $5." "} /ssh/ {print $2}' | awk '/open/ {print $1}' > 192.txt
[root@localhost ~]# cat 192.txt
192.168.3.3
192.168.3.36
192.168.3.104
192.168.3.110
192.168.3.113
192.168.3.119
192.168.3.145
[root@localhost ~]#
当然平时扫描的时候可以先将扫面的东西输出到一个文件里面,在对其文件匹配显示,这样效率高点。
此题解法并不唯一,灵活多变,在此只是想借此题说明以下awk之功效!
2.shell脚本方式
将所有的awk命令插入到一个文件,并使awk程序可执行,然后awk命令解释器作为脚本的首行,一般通过键入脚本名称来调用。
相当于shell脚本首行的:#!/bin/bash
可以换成:#!/bin/awk
3.将所有的awk命令插入到一个单独的文件,然后调用:
awk -f awk-script-file input-file(s)
其中,
-f
选项加载awk-script-file
中的awk脚本,input-file(s)
是待处理的文件