1 、统计/etc/fstab 文件中每个文件系统类型出现的次数
[root@centos7 ~]# awk '/^UUID*/{filetype[$3]++}END{for
(i in filetype){print i,filetype[i]}}' /etc/fstab
swap 1
xfs 3
2 、统计/etc/fstab 文件中每个单词出现的次数
awk '{for(i=0;i<=NF;i++){count[$i]++}}END{for(i in count)
{print i,count[i]}}' /etc/fstab
man 1
May 1
and/or 1
maintained 1
xfs 3
3 、提取出字符串Yd$C@M05MB%9&Bdh7dq+YVixp3vpw中的所有数字
echo "Yd$C@M05MB%9&Bdh7dq+YVixp3vpw"|awk -F "[^[:digit:]]"
'{for(k=1;k<=NF;k++){count[$k]}}END{for(i in count){printf
"%s",i}printf "\n"}'
79053
4 、解决DOS 攻击生产案例：根据web 日志或者或者网络连接数，监控当某个IP 并发连接数或者短时内PV 达到100 ，即调用防火墙命令封掉对应的IP ，监控频率每隔5 分钟。防火墙命令为：iptables -A INPUT -s IP -j REJECT
[root@shell scripts]# vidos.sh
#!/bin/bash
log=/tmp/tmp.log
[ -f $log ] || touch $log
function add_iptables()
{while read line
do
ip=`echo $line|awk '{print $2}'`
count=`echo $line|awk '{print $1}'`
if [ $count -gt 100 ] && [ `iptables -L -n|grep "$ip"|
wc -l`-lt 100 ]
then
iptables -I INPUT -s $ip -j DROP
echo "$line is dropped">>/tmp/droplist.log
fi
done <$log
}
function main()
{while true
do
netstat -an|grep EST|awk -F '[ :]+' '{print $6}'|sort|
uniq -c >$log
add_iptable
ssleep 180
done
}
main
5：统计netstat -tan 中各状态的次数
每出现一被/^tcp/模式匹配到的行，数组S[$NF]就加1，NF为当前匹配到的行的最后一个字段，此处用其值做为数组S的元素索引
netstat -tan|awk '/^tcp/{state[$NF]++}END{for(i in state)
{print i,state[i]}}'
LISTEN 12
ESTABLISHED 1
6：统计出/etc/passwd文件中shell的种类和个数
awk -F: '{shell[$NF]++}END{for (i in shell){print i ,
shell[i]}}' /etc/passwd
/bin/sync 1
/bin/bash 2
/sbin/nologin 39
/sbin/halt 1
/sbin/shutdown 1
重点解析一下这条命令： 首先，shell[$NF]++这个语句。其中的$NF所代表的是一个字符串，即shell的类型。也就是说在这个数组中的元素名称是shell的名称。而后面的++是对这个数组进行赋值。因在/etc/passwd 这个文件中的shell类型四种。也就是说这个数组就有四个元素，并且它的值是不断被更新的。其次，语句for( i in shell)是设定了i是数组shell中的坐标变量，即是i是元素的名称，shell[i]是数组的值。
7：计算/etc/passwd中所有用户的UID平均数,以及GID平均数.
输出格式:
UID and GID AVG
UID-AVG : 1750.72
GID_AVG : 1754
[root@centos7 ~]# awk -F: '{U+=$3;G+=$4}END{print "U_avg:"
U/NR"\nG_avg:"G/NR}' /etc/passwd
U_avg:1779.89
G_avg:1760.84
8：使用:符号做分隔符,将字段逆序输出/etc/passwd文件的每行
awk -F: '{for(i=NF;i>1;i--)printf "%s:",$i;print $i}'
/etc/passwd
/bin/bash:/root:root:0:0:x:root
/sbin/nologin:/bin:bin:1:1:x:bin
/sbin/nologin:/sbin:daemon:2:2:x:daemon
/sbin/nologin:/var/adm:adm:4:3:x:adm
/sbin/nologin:/var/spool/lpd:lp:7:4:x:lp
9：统计ps中VSZ,RSS各自总和
ps aux|awk 'BEGIN{print "ps MEM statistic"}{V+=$5;R+=$6}
END{print "VSZ_SUM: "V/1024"M\n""RSS_SUM:"R/1024"M"}'
ps MEM statistic
VSZ_SUM: 31116.6M
RSS_SUM:678.012M
10：根据uid值给用户分等级 Admin system users输出格式:
LEVEL NAME
Admin root
sysuser bin
users seke
[root@centos7 ~]# awk -F: 'BEGIN{print "LEVEL\t\tNAME"}
{if($3==0){a++;print"admin\t\t"$1"\n"}
else if($3<500){s++;print "sysuser\t\t"$1"\n"}
else{u++;print "user\t\t"$1"\n"}} END{print "admin:"a,
"sysuser:"s,"user:"u}' /etc/passwd
LEVEL NAME
admin root
sysuser bin
sysuser daemon
sysuser admsys
`
