* 版本: 1.0.0
* 作者: 声仔(奶罩)
* 网站: http://wuhongsheng.com
* 版�: (C) 1999-2006 wuhongsheng.com
* 修订: 2005-12-12 11:24
* 原始出处: http://wuhongsheng.com/blog/?p=235
*/

本文档基于FreeBSD�BIND平�，Win用户请回�，没有FreeBSD基础的用户请回�。Linux或者其他Unix用户�以作为�考文档。

�置步骤：
1. �言
2. 软件列表
3. 安装BIND 9
4. é…?ç½®BIND 9
5. 测试BIND 9
6. 添加一个NS地�
7. 添加一个域å??
8. 测试域å??

一� �言
本文�设你有一定的FreeBSD�作�验，懂得日常的FreeBSD�作，有良好的�心，�以
把文档看完，�以处���的问题。
本文å†?å?‡è®¾ä½ å·²ç»?有了一个域å??，并且已ç»?指å?‘所æ“?作的æœ?务器，æœ?务器的/etc/rc.conf
å·²ç»?正确的设置此域å??。在本文里é?¢ï¼Œæ­¤åŸŸå??为ns.naizhao.com，IP为219.132.1.1。
/etc/rc.conf如下所设置
hostname=”ns.naizhao.com” #机器的域å??，请酌情修改
ifconfig_fxp0=”inet 219.132.1.1 netmask 255.255.255.0″ #此行å?¯èƒ½æœ‰æ‰€ä¸?å?Œï¼Œ
请别照抄。fxp0为我机器上�的网�。

二� 软件列表
本文所用到的软件�从以下地�获�。连接地�最�更新为2005/12/12

BIND 9.3.1
ftp://ftp.isc.org/isc/bind9/9.3.1/bind-9.3.1.tar.gz

三� 安装BIND 9
我们�设你已�把BIND 9使用fetch或者wget到/root/下，并且已�su为root。
# tar zxvf bind-9.3.1.tar.gz
# cd bind-9.3.1
# ./configure
# make
# make install
# make clean
到此，BIND 9已�安装上了。如果安装过程中出现什么问题，一般�会是你的人�有问题，
请分�错误信�，把缺少的包给安装上。

四� �置BIND 9
先别急，看看你的BIND版本�说。
# named -v
如果你是FreeBSD 4，估计你看到的æ??示类似下é?¢çš„
named 8.3.7-REL Sun Dec 12 04:15:36 CST 2004
如果你是FreeBSD 5，估计你�会看到上�的信�。然�我们��输入
# /usr/local/sbin/named -v
这次，�管你是FreeBSD 4还是FreeBSD 5，都会看到下�的信�
BIND 9.3.1
所以在这里，我们统一使用/usr/local/sbin/named
废�少说，开始�置�。
# cd /etc/namedb
# chmod +x make-localhost
# ./make-localhost
会在当�目录生�一个localhost.rev和localhost-v6.rev。�者是用于IPv6
生�rndc的key
# /usr/local/sbin/rndc-confgen >rndc.conf
打开rndc.conf，把
# Use with the following in named.conf, adjusting the allow list as needed:
……
# End of named.conf
之间的内容，去掉注释#，添加到named.conf中
编辑named.conf
# ee named.conf
找到
zone “.” {
type hint;
file “named.root”;
};

zone “0.0.127.IN-ADDR.ARPA” {
type master;
file “localhost.rev”;
};

// RFC 3152
zone “1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.ARPA” {
type master;
file “localhost-v6.rev”;
};

// RFC 1886 — deprecated
zone “1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.INT” {
type master;
file “localhost-v6.rev”;
};
把上�的内容全部用/**/注释
/*
zone “.” {
type hint;
……
file “localhost-v6.rev”;
};
*/
在named.conf文件的最�，把刚�rndc.conf里�的内容添加进去
key “rndc-key” {
algorithm hmac-md5;
secret “ILzfx8ONk2444ix9jnDfKA==”;
};

controls {
inet 127.0.0.1 port 953
allow { 127.0.0.1; } keys { “rndc-key”; };
};
（上�的内容�供�考）
接下�的，就是文章里�的�头�了。把下�的内容，原��动的添加到named.conf的最�
//add cnc acl by naizhao
acl “CNC” {
58.16.0.0/16;
58.17.0.0/17;
58.17.128.0/17;
58.18.0.0/16;
58.19.0.0/16;
58.20.0.0/16;
58.21.0.0/16;
58.22.0.0/15;
58.240.0.0/15;
58.242.0.0/15;
58.244.0.0/15;
58.246.0.0/15;
58.248.0.0/13;
60.0.0.0/13;
60.8.0.0/15;
60.10.0.0/16;
60.11.0.0/16;
60.12.0.0/16;
60.13.0.0/18;
60.13.128.0/17;
60.14.0.0/15;
60.16.0.0/13;
60.24.0.0/14;
60.30.0.0/16;
60.31.0.0/16;
60.208.0.0/13;
60.216.0.0/15;
60.218.0.0/15;
60.220.0.0/14;
61.48.0.0/13;
61.133.0.0/17;
61.134.96.0/19;
61.134.128.0/17;
61.135.0.0/16;
61.137.128.0/17;
61.138.0.0/17;
61.138.128.0/18;
61.139.128.0/18;
61.148.0.0/15;
61.156.0.0/16;
61.159.0.0/18;
61.161.0.0/18;
61.161.128.0/17;
61.162.0.0/16;
61.163.0.0/16;
61.167.0.0/16;
61.168.0.0/16;
61.176.0.0/16;
61.179.0.0/16;
61.181.0.0/16;
61.182.0.0/16;
61.189.0.0/17;
125.32.0.0/16;
125.40.0.0/13;
202.96.0.0/18;
202.96.64.0/21;
202.96.72.0/21;
202.97.128.0/18;
202.97.224.0/21;
202.97.240.0/20;
202.98.0.0/21;
202.98.8.0/21;
202.99.64.0/19;
202.99.96.0/21;
202.99.128.0/19;
202.99.160.0/21;
202.99.168.0/21;
202.99.176.0/20;
202.99.208.0/20;
202.99.224.0/21;
202.99.232.0/21;
202.99.240.0/20;
202.102.128.0/21;
202.102.224.0/21;
202.102.232.0/21;
202.106.0.0/16;
202.107.0.0/17;
202.108.0.0/16;
202.110.0.0/17;
202.111.128.0/18;
203.93.8.0/24;
203.93.192.0/18;
210.13.128.0/17;
210.14.160.0/19;
210.14.192.0/19;
210.15.32.0/19;
210.15.96.0/19;
210.15.128.0/18;
210.21.0.0/16;
210.52.128.0/17;
210.53.0.0/17;
210.53.128.0/17;
210.74.96.0/19;
210.74.128.0/19;
210.82.0.0/15;
218.8.0.0/14;
218.12.0.0/16;
218.21.128.0/17;
218.24.0.0/14;
218.56.0.0/14;
218.60.0.0/15;
218.67.128.0/17;
218.68.0.0/15;
218.104.0.0/14;
219.154.0.0/15;
219.156.0.0/15;
219.158.0.0/17;
219.158.128.0/17;
219.159.0.0/18;
220.252.0.0/16;
221.0.0.0/15;
221.2.0.0/16;
221.3.0.0/17;
221.3.128.0/17;
221.4.0.0/16;
221.5.0.0/17;
221.5.128.0/17;
221.6.0.0/16;
221.7.0.0/19;
221.7.32.0/19;
221.7.64.0/19;
221.7.96.0/19;
221.8.0.0/15;
221.10.0.0/16;
221.11.0.0/17;
221.11.128.0/18;
221.11.192.0/19;
221.12.0.0/17;
221.12.128.0/18;
221.13.0.0/18;
221.13.64.0/19;
221.13.96.0/19;
221.13.128.0/17;
221.14.0.0/15;
221.192.0.0/15;
221.194.0.0/16;
221.195.0.0/16;
221.196.0.0/15;
221.198.0.0/16;
221.199.0.0/19;
221.199.32.0/20;
221.199.128.0/18;
221.199.192.0/20;
221.200.0.0/14;
221.204.0.0/15;
221.206.0.0/16;
221.207.0.0/18;
221.207.64.0/18;
221.207.128.0/17;
221.208.0.0/14;
221.212.0.0/16;
221.213.0.0/16;
221.216.0.0/13;
222.128.0.0/14;
222.132.0.0/14;
222.136.0.0/13;
222.160.0.0/15;
222.162.0.0/16;
222.163.0.0/19;
222.163.32.0/19;
222.163.64.0/18;
222.163.128.0/17;
};
//view add by naizhao
view “view_cnc” {
match-clients { CNC; };
zone “.” {
type hint;
file “named.root”;
};

zone “0.0.127.IN-ADDR.ARPA” {
type master;
file “localhost.rev”;
};

include “master/cnc.def”;
};

view “view_any” {
match-clients { any; };
zone “.” {
type hint;
file “named.root”;
};

zone “0.0.127.IN-ADDR.ARPA” {
type master;
file “localhost.rev”;
};

include “master/telecom.def”;
};

添加完��，�存。
# mkdir master
# touch master/cnc.def
# touch master/telecom.def
完�，接�就是测试

五� 测试BIND 9
# /usr/local/sbin/named -gc /etc/namedb/named.conf
正常的情况下你会看到下�的信�
12-Dec-2005 13:55:46.772 starting BIND 9.3.1 -gc /etc/namedb/named.conf
12-Dec-2005 13:55:46.816 loading configuration from ‘/etc/namedb/named.conf’
12-Dec-2005 13:55:46.824 no IPv6 interfaces found
12-Dec-2005 13:55:46.825 listening on IPv4 interface fxp0, 219.132.1.1#53
12-Dec-2005 13:55:46.825 listening on IPv4 interface lo0, 127.0.0.1#53
……
12-Dec-2005 13:55:46.866 running
��有最�一行，那么你的�置就算是基本�功了。
按一下键盘的ctrl+c，先把BIND 9�掉。

六� 添加一个NS
平时大家修改域å??ä¿¡æ?¯çš„时候，都会å?‘现有一个DNSä¿¡æ?¯çš„修改，里é?¢ä¼šæœ‰ä¸€äº›ç±»ä¼¼
ns7.hichina.com一样的东西。添加这个东西�难，在新网的��就�以添加。添加
的时候è¦?注æ„?,域å??状æ€?设置里é?¢çš„域å??å¿…é¡»ä¸?能在é”?定状æ€?。
登陆新网的å?Žå?°->域å??管ç?†->注册本域å??下的DNS->DNSå??å­—:ns->IP地å?€219.132.1.1
（按照自己�求修改IP地�）->确定->MyDNS功能->添加新的A记录->ns->IP地�
219.132.1.1->æ??交。
对于一些收费的（如万网）或者ä¸?æ??ä¾›DNSæœ?务器注册的管ç?†å?Žå?°ï¼Œæˆ‘们一样有办法去
解决。首先按照上�的，先添加一个A记录，然�打开

http://domain.cnic.ac.cn/domain/nameserver/createhost.jsp

按照上é?¢çš„æ??示注册一下就行。
OK，等待DNS生效�

七ã€? 添加一个域å??
# cd /etc/namedb/master
# mkdir cnc
# mkdir telecom
# ee cnc.def
添加
zone “wuhongsheng.com” {
type master;
file “master/cnc/wuhongsheng.com”;
};

# ee telecom.def
添加
zone “wuhongsheng.com” {
type master;
file “master/telecom/wuhongsheng.com”;
};
添加网通的解�，解�到的IP为202.111.1.1
#ee cnc/wuhongsheng.com
添加
$TTL 3600
$ORIGIN wuhongsheng.com.
@ IN SOA ns.naizhao.com. root.ns.naizhao.com.(
2005121013 ;Serial
3600 ; Refresh ( seconds )
900 ; Retry ( seconds )
68400 ; Expire ( seconds )
15 );Minimum TTL for Zone ( seconds )
;
@ IN NS ns.naizhao.com.
@ IN A 202.111.1.1
www IN A 202.111.1.1
;
;end
添加电信的解�，解�到的IP为219.132.1.2
#ee telecom/wuhongsheng.com
添加
$TTL 3600
$ORIGIN wuhongsheng.com.
@ IN SOA ns.naizhao.com. root.ns.naizhao.com.(
2005121013 ;Serial
3600 ; Refresh ( seconds )
900 ; Retry ( seconds )
68400 ; Expire ( seconds )
15 );Minimum TTL for Zone ( seconds )
;
@ IN NS ns.naizhao.com.
@ IN A 219.132.1.2
www IN A 219.132.1.2
;
;end
添加一个脚本，用于在系统�动的时候自动把DNS�务器�起�
# ee /usr/local/etc/rc.d/named.sh
添加内容
/usr/local/sbin/named -gc /etc/namedb/named.conf &
# chmod 777 /usr/local/etc/rc.d/named.sh
把�务器�起�
# /usr/local/etc/rc.d/named.sh
OK，到此你的DNS�务器就算是跑起�了。试一下分别用网通和电信的线路ping一下�，嘿嘿。

å…«ã€? 测试域å??
除了用简å?•çš„pingæ?¥æµ‹è¯•åŸŸå??外，你还å?¯ä»¥ä½¿ç”¨nslookupæ?¥æµ‹è¯•åŸŸå??
# nslookup
>server ns.naizhao.com
>set q=a
>wuhongsheng.com
原创文章，转载请注明�自http://wuhongsheng.com

1。石油电信电力等行业中几乎没有垄断，它是国家的，它是人民的。所以，它所获得的盈利都是为人民谋利益的。�

��12月22日国资委主任���在国新办记者会上表示

2。“中国教育改�是�功的�一个承担�教育规模为世界之最的教育，实现了“两个跨越�：使85%以上的人接�了义务教育，使20%的人接�高等教育�

��12月22日教育部新闻�言人王旭明与网民交�

3。“���能当馒头���价�贵，����价�

��东盛制�集团总�陶�辉在“中国医�风云榜��奖典礼上抛出“馒头论�

4。“房产就该暴利�将暴利进行到底�

��11月中旬，北京�远地产董事长任志强在“2005首届中国地产�牌价值评估与�牌评选活动�论�上�言

5。“矿难与矿工素质�高有关�

��11月30日黑龙江七�河矿难矿方领导接�采访表示

6。“出现‘警匪勾结’这�情况的��原因是警察待�过低�

���都�车站派出所副所长付��接�采访时表示

7。“起�点太高就剥夺了低收入者作为纳税人的�誉�

��全国人大农业与农�委员会委员任正隆

8. “8亿多农民和下岗工人是中国巨大的财富，没有他们的辛苦哪有少数人的享�，他们的存在和维�现在的状�是很有必�的。�

�� �济学家厉以�如是说

9.“å??æ??新方法—地é“?家属å…?票制 ，碰到任何紧急情况下，能å?Šæ—¶å¸®åŠ©ç–?散与救æ?´ï¼Œè¿™æ˜¯ä¸€ä¸ªå®‰å…¨ä¸Šçš„举措，并ä¸?是专门把å…?费作为ç¦?利.â€?

�� �光霖广州市地下��总公�总��。

10 .”爆炸产生水和二氧化碳，ä¸?会污染水æº?”

�� �林石化的人所说

最简�地说， AWK 是一�用于处�文本的编程语言工具。 AWK 实用工具的语言在很多方�类似于 shell
编程语言，尽管 AWK 具有完全属于其本身的语法。在最�创造 AWK
时，其目的是用于文本处ç?†ï¼Œå¹¶ä¸”è¿™ç§?语言的基础是，å?ªè¦?在输入数æ?®ä¸­æœ‰æ¨¡å¼?匹é…?，就执行一系列指令。该实用工具扫æ??文件中的æ¯?一行，查找与命令行中所给定
内容相匹�的模�。如果�现匹�内容，则进行下一个编程步骤。如果找�到匹�内容，则继续处�下一行。

尽管�作�能会很��，但命令的语法始终是：

awk ‘{pattern + action}’ {filenames}

其中 pattern 表示 AWK 在数�中查找的内容，而 action 是在找到匹�内容时所执行的一系列命令。花括� ({}) �需�在程�中始终出现，但它们用于根�特定的模�对一系列指令进行分组。

了解字段

实用工具将�个输入行分为记录和字段。 记录 是�行的输入，而��记录包�若干字段。默认的字段分隔符是空格或制表符，而记录的分隔符是�行。虽然在默认情况下将制表符和空格都看作字段分隔符（多个空格�然作为一个分隔符），但是�以将分隔符从空格改为任何其它字符。

为了进行演示，请查看以下�存为 emp_names 的员工列表文件：

46012 DULANEY EVAN MOBILE AL

46013 DURHAM JEFF MOBILE AL

46015 STEEN BILL MOBILE AL

46017 FELDMAN EVAN MOBILE AL

46018 SWIM STEVE UNKNOWN AL

46019 BOGUE ROBERT PHOENIX AZ

46021 JUNE MICAH PHOENIX AZ

46022 KANE SHERYL UNKNOWN AR

46024 WOOD WILLIAM MUNCIE IN

46026 FERGUS SARAH MUNCIE IN

46027 BUCK SARAH MUNCIE IN

46029 TUTTLE BOB MUNCIE IN

当 AWK 读�输入内容时，整�记录被分�给�� $0 。�个字段以字段分隔符分开，被分�给�� $1 � $2 � $3 等等。一行在本质上�以包�无数个字段，通过字段��访问�个字段。因此，命令

awk ‘{print $1,$2,$3,$4,$5}’ names

将会产生的打�输出是

46012 DULANEY EVAN MOBILE AL

46013 DURHAM JEFF MOBILE AL

46015 STEEN BILL MOBILE AL

46017 FELDMAN EVAN MOBILE AL

46018 SWIM STEVE UNKNOWN AL

46019 BOGUE ROBERT PHOENIX AZ

46021 JUNE MICAH PHOENIX AZ

46022 KANE SHERYL UNKNOWN AR

46024 WOOD WILLIAM MUNCIE IN

46026 FERGUS SARAH MUNCIE IN

46027 BUCK SARAH MUNCIE IN

46029 TUTTLE BOB MUNCIE IN

值得注æ„?的一项é‡?è¦?内容是， AWK 解释由空格分隔的五个字段，但当它打å?°æ˜¾ç¤ºå†…容时，在æ¯?个字段间å?ªæœ‰ä¸€ä¸ªç©ºæ ¼ã€‚利用为æ¯?个字段指定了唯一å?·ç ?的功能，您å?¯ä»¥é€‰æ‹©å?ªæ‰“å?°ç‰¹å®šçš„字段。例如，å?ªæ‰“å?°æ¯?æ?¡è®°å½•çš„姓å??时，å?ªéœ€é€‰æ‹©ç¬¬äºŒä¸ªå’Œç¬¬ä¸‰ä¸ªå­—段进行打å?°ï¼š

$ awk ‘{print $2,$3}’ emp_names

DULANEY EVAN

DURHAM JEFF

STEEN BILL

FELDMAN EVAN

SWIM STEVE

BOGUE ROBERT

JUNE MICAH

KANE SHERYL

WOOD WILLIAM

FERGUS SARAH

BUCK SARAH

TUTTLE BOB

$

您还å?¯ä»¥æŒ‡å®šæŒ‰ä»»ä½•é¡ºåº?打å?°å­—段，而无论它们在记录中是如何存在的。因此，å?ªéœ€è¦?显示姓å??字段，并且使其顺åº?颠倒，先显示å??å­—å†?显示姓æ°?：

$ awk ‘{print $3,$2}’ emp_names

EVAN DULANEY

JEFF DURHAM

BILL STEEN

EVAN FELDMAN

STEVE SWIM

ROBERT BOGUE

MICAH JUNE

SHERYL KANE

WILLIAM WOOD

SARAH FERGUS

SARAH BUCK

BOB TUTTLE

$

使用模�

通过包�一个必须匹�的模�，您�以选择�对特定的记录而�是所有的记录进行�作。模�匹�的最简�形�是�索，其中�匹�的项目被包�在斜线 ( /pattern/ ) 中。例如，�对那些居�在阿拉巴马州的员工执行��的�作：

$ awk ‘/AL/ {print $3,$2}’ emp_names

EVAN DULANEY

JEFF DURHAM

BILL STEEN

EVAN FELDMAN

STEVE SWIM

$

如果您�指定�打�的字段，则会打�整个匹�的�目：

$ awk ‘/AL/’ emp_names

46012 DULANEY EVAN MOBILE AL

46013 DURHAM JEFF MOBILE AL

46015 STEEN BILL MOBILE AL

46017 FELDMAN EVAN MOBILE AL

46018 SWIM STEVE UNKNOWN AL

$

对å?Œä¸€æ•°æ?®é›†çš„多个命令å?¯ä»¥ç”¨åˆ†å?· ( ; ) 分隔开。例如，在一行中打å?°å§“å??，而在å?¦ä¸€è¡Œä¸­æ‰“å?°åŸŽå¸‚和州å??：

$ awk ‘/AL/ {print $3,$2 ; print $4,$5}’ emp_names

EVAN DULANEY

MOBILE AL

JEFF DURHAM

MOBILE AL

BILL STEEN

MOBILE AL

EVAN FELDMAN

MOBILE AL

STEVE SWIM

UNKNOWN AL

$

如果没有使用分� ( print $3,$2,$4,$5 ) ，则会在�一行中显示所有内容。�一方�，如果分别给出两个打�语�，则会产生完全��的结果：

$ awk ‘/AL/ {print $3,$2} {print $4,$5}’ emp_names

EVAN DULANEY

MOBILE AL

JEFF DURHAM

MOBILE AL

BILL STEEN

MOBILE AL

EVAN FELDMAN

MOBILE AL

STEVE SWIM

UNKNOWN AL

PHOENIX AZ

PHOENIX AZ

UNKNOWN AR

MUNCIE IN

MUNCIE IN

MUNCIE IN

MUNCIE IN

$

�有在列表中找到 AL 时�会给出字段三和字段二。但是，字段四和字段五是无�件的，始终打�它们。�有第一组花括�中的命令对��紧邻的命令 ( /AL/ ) 起作用。

结果�常�便于阅读，�以使其�微更清晰一些。首先，在城市与州之间�入一个空格和逗�。然�，在�两行显示之�放置一个空行：

$ awk ‘/AL/ {print $3,$2 ; print $4″, “$5″\n”}’ emp_names

EVAN DULANEY

MOBILE , AL

JEFF DURHAM

MOBILE , AL

BILL STEEN

MOBILE , AL

EVAN FELDMAN

MOBILE , AL

STEVE SWIM

UNKNOWN, AL

$

在第四和第五个字段之间，添加一个逗�和一个空格（在引�之间），在第五个字段��，打�一个�行符 ( \n ) 。在 AWK 打�语�中还�以使用那些�在 echo 命令中使用的所有特殊字符，包括：

• \n （æ?¢è¡Œï¼‰
• \t （制表）
• \b （退格）
• \f （进纸）
• \r （回车）

因此，�读�全部五个最�由制表符分隔开的字段，并且也利用制表符打�它们，您�以编程如下

$ awk ‘{print $1″\t”$2″\t”$3″\t”$4″\t”$5}’ emp_names

46012 DULANEY EVAN MOBILE AL

46013 DURHAM JEFF MOBILE AL

46015 STEEN BILL MOBILE AL

46017 FELDMAN EVAN MOBILE AL

46018 SWIM STEVE UNKNOWN AL

46019 BOGUE ROBERT PHOENIX AZ

46021 JUNE MICAH PHOENIX AZ

46022 KANE SHERYL UNKNOWN AR

46024 WOOD WILLIAM MUNCIE IN

46026 FERGUS SARAH MUNCIE IN

46027 BUCK SARAH MUNCIE IN

46029 TUTTLE BOB MUNCIE IN

$

通过连续设置多项标准并用管� ( | ) 符�将其分隔开，您�以一次�索多个模�匹�：

$ awk ‘/AL|IN/’ emp_names

46012 DULANEY EVAN MOBILE AL

46013 DURHAM JEFF MOBILE AL

46015 STEEN BILL MOBILE AL

46017 FELDMAN EVAN MOBILE AL

46018 SWIM STEVE UNKNOWN AL

46024 WOOD WILLIAM MUNCIE IN

46026 FERGUS SARAH MUNCIE IN

46027 BUCK SARAH MUNCIE IN

46029 TUTTLE BOB MUNCIE IN

$

这样�找到�个阿拉巴马州和�第安那州居民的匹�记录。但是在试图找出居�在亚利桑那州的人时，出现了一个问题：

$ awk ‘/AR/’ emp_names

46019 BOGUE ROBERT PHOENIX AZ

46021 JUNE MICAH PHOENIX AZ

46022 KANE SHERYL UNKNOWN AZ

46026 FERGUS SARAH MUNCIE IN

46027 BUCK SARAH MUNCIE IN

$

员工 46026 å’Œ 46027 没有ä½?在亚利桑那州；但是他们的å??字中包å?«æ‰€æ?œç´¢çš„字符åº?列。切记，当在 AWK
中进行模�匹�时，例如 grep � sed 或者大部分其他 Linux/Unix
命令，将在记录（行）中的任何�置查找匹�，除�指定进行其他�作。为解决这一问题，必须将�索与特定字段�系起�。通过利用代字� (?)
以�对特定字段的说明，�以达到这一目的，如下例所示：

$ awk ‘$5 ? /AR/’ emp_names

46019 BOGUE ROBERT PHOENIX AZ

46021 JUNE MICAH PHOENIX AZ

46022 KANE SHERYL UNKNOWN AZ

$

代字�（表示匹�）的对应符�是一个��带有感��的代字� (!?) 。这些字符通知程�，如果�索�列没有出现在指定字段中，则找出与�索�列相匹�的所有行：

$ awk ‘$5 !? /AR/’ names

46012 DULANEY EVAN MOBILE AL

46013 DURHAM JEFF MOBILE AL

46015 STEEN BILL MOBILE AL

46017 FELDMAN EVAN MOBILE AL

46018 SWIM STEVE UNKNOWN AL

46024 WOOD WILLIAM MUNCIE IN

46026 FERGUS SARAH MUNCIE IN

46027 BUCK SARAH MUNCIE IN

46029 TUTTLE BOB MUNCIE IN

$

在这�情况下，将显示第五个字段中没有 AR 的所有行 — 包括两个 Sarah �目，这两个�目确实包� AR ，但�是在第三个字段而�是第五个字段中。

花括�和字段分隔符

括�字符在 AWK 命令中起�很��的作用。出现在括�之间的�作指出将��生什么以�何时�生。当�使用一对括�时：

{print $3,$2}

括�间的所有�作�时�生。当使用多于一对的括�时：

{print $3}{print $2}

执行第一组命令，在该命令完��执行第二组命令。注�以下两列清�的区别：

$ awk ‘{print $3,$2}’ names

EVAN DULANEY

JEFF DURHAM

BILL STEEN

EVAN FELDMAN

STEVE SWIM

ROBERT BOGUE

MICAH JUNE

SHERYL KANE

WILLIAM WOOD

SARAH FERGUS

SARAH BUCK

BOB TUTTLE

$

$ awk ‘{print $3}{print $2}’ names

EVAN

DULANEY

JEFF

DURHAM

BILL

STEEN

EVAN

FELDMAN

STEVE

SWIM

ROBERT

BOGUE

MICAH

JUNE

SHERYL

KANE

WILLIAM

WOOD

SARAH

FERGUS

SARAH

BUCK

BOB

TUTTLE

$

�利用多组括�进行��查找，执行第一组中的命令直到完�为止；然�处�第二组命令。如果有第三组命令，则在第二组命令
完��执行它，以此类推。在所生�的打�输出中，有两个分隔的打�命令，因此先执行第一个命令，��执行第二个命令，这样导致�个�目显示在两行而�是一
行中。

区分两个字段的字段分隔符�一定始终是空格；它�以是任何�识别的字符。为进行演示，�定 emp_names 文件利用冒�而�是制表符�分隔字段：

$ cat emp_names

46012:DULANEY:EVAN: MOBILE : AL

46013: DURHAM :JEFF: MOBILE : AL

46015:STEEN:BILL: MOBILE : AL

46017:FELDMAN:EVAN: MOBILE : AL

46018:SWIM:STEVE:UNKNOWN: AL

46019:BOGUE:ROBERT: PHOENIX :AZ

46021:JUNE:MICAH: PHOENIX :AZ

46022:KANE:SHERYL:UNKNOWN:AR

46024:WOOD:WILLIAM: MUNCIE :IN

46026:FERGUS:SARAH: MUNCIE :IN

46027:BUCK:SARAH: MUNCIE :IN

46029:TUTTLE:BOB: MUNCIE :IN

$

如果试图通过指定所需�的第二个字段�打�姓�

$ awk ‘{print $2}’ emp_names

您最å?Žä¼šå¾—到å??二个空行。因为文件中没有空格，除了第一个字段之外没有å?¯è®¤åˆ«çš„字段。为解决这一问题，必须通知
AWK 是空格之外的�一个字符作为分隔符，有两�方法�通知 AWK 使用新的字段分隔符：使用命令行�数 -F ，或在程�中指定�� FS
。两�方法的效果相�，�有一�例外情况，如下例所示：

$ awk ‘{FS=”:”}{print $2}’ emp_names

DURHAM

STEEN

FELDMAN

SWIM

BOGUE

JUNE

KANE

WOOD

FERGUS

BUCK

TUTTLE

$

$ awk -F: ‘{print $2}’ emp_names

DULANEY

DURHAM

STEEN

FELDMAN

SWIM

BOGUE

JUNE

KANE

WOOD

FERGUS

BUCK

TUTTLE

$

在第一个命令中，头一�记录返回�正确的空行，而其他结果正确。直到读�第二�记录时，�识别字段分隔符并正确地执行。通过使用 BEGIN 语��以纠正这一缺点（在�文详述）。 -F 的功能�常类似于 BEGIN ，能够正确地读�第一�记录并按�求执行。

在本文开始处我曾æ??到，默认的显示 / 输出字段分隔符是空格。通过使用输出字段分隔符 ( OFS ) å?˜é‡?，å?¯ä»¥åœ¨ç¨‹åº?中更改此特性。例如，è¦?读å?–文件（由冒å?·åˆ†éš”）并以短划线显示，则命令是

$ awk -F”:” ‘{OFS=”-”}{print $1,$2,$3,$4,$5}’ emp_names

46012-DULANEY-EVAN-MOBILE-AL

46013-DURHAM-JEFF-MOBILE-AL

46015-STEEN-BILL-MOBILE-AL

46017-FELDMAN-EVAN-MOBILE-AL

46018-SWIM-STEVE-UNKNOWN-AL

46019-BOGUE-ROBERT-PHOENIX-AZ

46021-JUNE-MICAH-PHOENIX-AZ

46022-KANE-SHERYL-UNKNOWN-AR

46024-WOOD-WILLIAM-MUNCIE-IN

46026-FERGUS-SARAH-MUNCIE-IN

46027-BUCK-SARAH-MUNCIE-IN

46029-TUTTLE-BOB-MUNCIE-IN

$

FS 和 OFS 是（输入）字段分隔符和输出字段分隔符，它们�是一对�以在 AWK 实用工具中使用的��。例如，�在打�时为�行编�，�以采用以下方�使用 NR ��：

$ awk -F”:” ‘{print NR,$1,$2,$3}’ emp_names

1 46012 DULANEY EVAN

2 46013 DURHAM JEFF

3 46015 STEEN BILL

4 46017 FELDMAN EVAN

5 46018 SWIM STEVE

6 46019 BOGUE ROBERT

7 46021 JUNE MICAH

8 46022 KANE SHERYL

9 46024 WOOD WILLIAM

10 46026 FERGUS SARAH

11 46027 BUCK SARAH

12 46029 TUTTLE BOB

$

找出员工��处于 46012 和 46015 之间的所有行：

$ awk -F”:” ‘/4601[2-5]/’ emp_names

46012 DULANEY EVAN MOBILE AL

46013 DURHAM JEFF MOBILE AL

46015 STEEN BILL MOBILE AL

$

添加文本

�以按照添加控制�列或其他字符的相�方�将文本添加到显示中。例如，�将分隔符从空格改为冒�，则命令是

awk ‘{print $1″:”$2″:”$3″:”$4″:”$5}’ emp_names > new_emp_names

在这ç§?情况下，字符 ( : ) 包å?«åœ¨å¼•å?· ( “/” ) 中，它被添加到æ¯?个字段之间。在引å?·ä¹‹é—´çš„值å?¯ä»¥æ˜¯ä»»ä½•å†…容。例如，创建一个关于居ä½?在阿拉巴马州的员工的外观类似数æ?®åº“的显示：

$ awk ‘$5 ~ /AL/ {print “NAME: “$2″, “$3″\nCITY-STATE:

“$4″, “$5″\n”}’ emp_names

NAME: DULANEY, EVAN

CITY-STATE: MOBILE , AL

NAME: DURHAM , JEFF

CITY-STATE: MOBILE , AL

NAME: STEEN, BILL

CITY-STATE: MOBILE , AL

NAME: FELDMAN, EVAN

CITY-STATE: MOBILE , AL

NAME: SWIM, STEVE

CITY-STATE: UNKNOWN, AL

$

数学�作

AWK 除了æ??供文本功能，还æ??供全部范围的算术æ“?作符，包括以下符å?·ï¼š

+ 将数字相加
- �
* 乘
/ 除
^ 执行指数�算
% æ??供模
++ 将��值加一
+= 将其他�作的结果分�给��
— 将���一
-= 将�法�作的结果分�给��
*= 分�乘法�作的结果
/= 分�除法�作的结果
%= 分�求模�作的结果

例如，�定您的机器上存在以下的文件，详细地列出硬件商店中的物�：

$ cat inventory

hammers 5 7.99

drills 2 29.99

punches 7 3.59

drifts 2 4.09

bits 55 1.19

saws 123 14.99

nails 800 .19

screws 80 .29

brads 100 .24

$

第一项业务定�是通过将第二个字段（数�）的值乘以第三个字段（价格）的值，计算��物�的库存价值：

$ awk ‘{print $1,”QTY: “$2,”PRICE: “$3,”TOTAL: “$2*$3}’ inventory

hammers QTY: 5 PRICE: 7.99 TOTAL: 39.95

drills QTY: 2 PRICE: 29.99 TOTAL: 59.98

punches QTY: 7 PRICE: 3.59 TOTAL: 25.13

drifts QTY: 2 PRICE: 4.09 TOTAL: 8.18

bits QTY: 55 PRICE: 1.19 TOTAL: 65.45

saws QTY: 123 PRICE: 14.99 TOTAL: 1843.77

nails QTY: 800 PRICE: .19 TOTAL: 152

screws QTY: 80 PRICE: .29 TOTAL: 23.2

brads QTY: 100 PRICE: .24 TOTAL: 24

$

如果这些行本身并���，您�是希望确定商店中有多少件物�，则�以分�一个普通��，按照��记录中的物�数�增加：

$ awk ‘{x=x+$2} {print x}’ inventory

5

7

14

16

71

194

994

1074

1174

$

根�这一数�，商店中有 1174 件物�。第一次执行时，�� x 没有值，因此它采用第一行第二个字段的值。第二次执行时，它�留了第一行的值并加上第二行的值，以此类推，直到达到累计的总�。

�以应用相�的过程�确定现有库存的总价值：

$ awk ‘{x=x+($2*$3)} {print x}’ inventory

39.95

99.93

125.06

133.24

198.69

2042.46

2194.46

2217.66

2241.66

$

因此， 1174 件物�的价值是 $2,241.66 。虽然这一过程�以获得总计值，但它的外观很差，需�加工�实际的报表。利用一些附加项，很容易使显示�得更整�：

$ awk ‘{x=x+($2*$3)}{print $1,”QTY: “$2,”PRICE: “$3,”TOTAL: “$2*$3,”BAL: “x}’ inventory

hammers QTY: 5 PRICE: 7.99 TOTAL: 39.95 BAL: 39.95

drills QTY: 2 PRICE: 29.99 TOTAL: 59.98 BAL: 99.93

punches QTY: 7 PRICE: 3.59 TOTAL: 25.13 BAL: 125.06

drifts QTY: 2 PRICE: 4.09 TOTAL: 8.18 BAL: 133.24

bits QTY: 55 PRICE: 1.19 TOTAL: 65.45 BAL: 198.69

saws QTY: 123 PRICE: 14.99 TOTAL: 1843.77 BAL: 2042.46

nails QTY: 800 PRICE: .19 TOTAL: 152 BAL: 2194.46

screws QTY: 80 PRICE: .29 TOTAL: 23.2 BAL: 2217.66

brads QTY: 100 PRICE: .24 TOTAL: 24 BAL: 2241.66

$

该过程æ??供了æ¯?æ?¡è®°å½•çš„清å?•ï¼Œå?Œæ—¶å°†æ€»ä»·å€¼åˆ†é…?给库存值，并ä¿?æŒ?商店资产的è¿?作平衡。

BEGIN 和 END

使用 BEGIN 和 END 语��以分别指定在处�实际开始之�或者完�之�进行�作。 BEGIN 语�最常用于建立��或显示标题。�一方�， END 语��用于在程�结��继续进行处�。

在��的示例中，利用以下例程生�了物�的总价值：

awk ‘{x=x+($2*$3)} {print x}’ inventory

该例程在�行总计累加时显示了文件中的�一行。没有其他方法�以指定它，而�让在�一行进行打�也导致它始终�打�出�。但是，利用 END 语��以��这一问题：

$ awk ‘{x=x+($2*$3)} END {print “Total Value of Inventory:”x}’ inventory

Total Value of Inventory: 2241.66

$

定义了�� x ，它对�一行进行处�；但是，在所有处�完�之��会生�显示。尽管�以作为独立例程使用，它也�以置入到先�的代�列表，添加更多信�并生�更完整的报表：

$ awk ‘{x=x+($2*$3)} {print $1,”QTY: “$2,”PRICE:

“$3,”TOTAL: “$2*$3} END {print “Total Value of Inventory: ” x}’ inventory

hammers QTY: 5 PRICE: 7.99 TOTAL: 39.95

drills QTY: 2 PRICE: 29.99 TOTAL: 59.98

punches QTY: 7 PRICE: 3.59 TOTAL: 25.13

drifts QTY: 2 PRICE: 4.09 TOTAL: 8.18

bits QTY: 55 PRICE: 1.19 TOTAL: 65.45

saws QTY: 123 PRICE: 14.99 TOTAL: 1843.77

nails QTY: 800 PRICE: .19 TOTAL: 152

screws QTY: 80 PRICE: .29 TOTAL: 23.2

brads QTY: 100 PRICE: .24 TOTAL: 24

Total Value of Inventory: 2241.66

$

BEGIN 命令与 END 的工作方�相�，但它建立了那些需�在完�其他工作之�所�的项目。该过程最常�的目的是创建报表的标题。此例程的语法类似于

$ awk ‘BEGIN {print “ITEM QUANTITY PRICE TOTAL”}’

输入�输出和�文件

AWK 工具�以从文件中读�其输入，正如在此之�所有示例所�的那样，它也�以从其他命令的输出中获�输入。例如：

$ sort emp_names | awk ‘{print $3,$2}’

awk 命令的输入是排��作的输出。除了 sort ，还�以使用任何其他的 Linux 命令 — 例如 grep 。该过程�许您在离开所选定字段�对文件执行其他�作。

类似于解释程�， AWK 使用输出改��作符 > 和 >>
将其输出放入文件中而�是标准输出设备。这些符�的作用类似于它们在解释程�中的对应符�，因此 > 在�存在文件时创建文件，而
/>> 追加到现有文件的尾部。请看以下的示例：

$ awk ‘{print NR, $1 ) > “/tmp/filez” }’ emp_names

$ cat /tmp/filez

1 46012

2 46013

3 46015

4 46017

5 46018

6 46019

7 46021

8 46022

9 46024

10 46026

11 46027

12 46029

$

检查该语å?¥çš„语法，您会看到输出改å?‘是在打å?°è¯­å?¥å®Œæˆ?å?Žè¿›è¡Œçš„。必须将文件å??包å?«åœ¨å¼•å?·ä¸­ï¼Œå?¦åˆ™å®ƒå?ªæ˜¯ä¸€ä¸ªæœªåˆ?始化的
AWK ��，而将指令�接起�会在 AWK 中产生错误。（如果�正确地使用改�符�，则 AWK 无法了解该符��味� “ 改� �
还是一个关系�作符。）

在 AWK 中输出到管é?“也类似于解释程åº?中所实现的相å?Œæ“?作。è¦?将打å?°å‘½ä»¤çš„输出å?‘é€?到管é?“中，å?¯ä»¥åœ¨æ‰“å?°å‘½ä»¤å?Žé™„加管é?“符å?·ä»¥å?Šå‘½ä»¤çš„å??称，如下所示：

$ awk ‘{ print $2 | “sort” }’ emp_names

BOGUE

BUCK

DULANEY

DURHAM

FELDMAN

FERGUS

JUNE

KANE

STEEN

SWIM

TUTTLE

WOOD

$

这是输出改å?‘的情况，必须将命令包å?«åœ¨å¼•å?·ä¸­ï¼Œè€Œç®¡é?“çš„å??称是被执行命令的å??称。

AWK 所使用的命令å?¯ä»¥æ?¥è‡ªä¸¤ä¸ªåœ°æ–¹ã€‚首先，å?¯ä»¥åœ¨å‘½ä»¤è¡Œä¸­æŒ‡å®šå®ƒä»¬ï¼Œå¦‚示例中所示。其次，它们å?¯ä»¥ç”±æº?文件æ??供。如果是这ç§?情况，通过 -f 选项将这ç§?情况å?‘ AWK å?‘出警告。演示如下：

$ cat awklist

{print $3,$2}

{print $4,$5,”\n”}

$

$ awk -f awklist emp_names

EVAN DULANEY

MOBILE AL

JEFF DURHAM

MOBILE AL

BILL STEEN

MOBILE AL

EVAN FELDMAN

MOBILE AL

STEVE SWIM

UNKNOWN AL

ROBERT BOGUE

PHOENIX AZ

MICAH JUNE

PHOENIX AZ

SHERYL KANE

UNKNOWN AR

WILLIAM WOOD

MUNCIE IN

SARAH FERGUS

MUNCIE IN

SARAH BUCK

MUNCIE IN

BOB TUTTLE

MUNCIE IN

$

注æ„?，在æº?文件中的任何地方或者在命令行中调用它时，ä¸?使用å?•å¼•å?·ã€‚å?•å¼•å?·å?ªç”¨äºŽåŒºåˆ«å‘½ä»¤è¡Œä¸­çš„命令与文件å??称。

如果简�的输出�能处�您的程�中所需�的��信�，则�以�试由 printf 命令获得的更加��的输出，其语法是

printf( format, value, value …)

该语法类似于 C 语言中的 printf 命令，而格�的规格是相�的。通过�入一项定义如何打�数值的规格，�以定义该格�。格�规格包�一个跟有字�的 % 。类似于打�命令， printf �必包�在圆括�中，但是�以认为使用圆括�是一�良好的习惯。

下表列出 printf 命令æ??供的å?„ç§?规格。

规格	说明
%c	打��个 ASCII 字符
%d	打å?°å??进制数
%e	打�数字的科学计数表示
%f	打�浮点表示
%g	打� %e 或 %f ；两�方�都更简短
%o	打�无符�的八进制数
s	打� ASCII 字符串
%x	打å?°æ— ç¬¦å?·çš„å??六进制数
%%	打�百分�；�执行转�

å?¯ä»¥åœ¨ % 与字符之间æ??ä¾›æŸ?些附加的格å¼?化å?‚数。这些å?‚数进一步改进数值的打å?°æ–¹å¼?：

�数	说明
-	将字段中的表达��左对�
,width	根�需�将字段补�到指定宽度（�导零使用零将字段补�）
.prec	�数点��数字的最大字符串宽度或最大数�

printf 命令能够控制并将数值从一ç§?æ ¼å¼?转æ?¢ä¸ºå?¦ä¸€ç§?æ ¼å¼?。当需è¦?打å?°å?˜é‡?的值时，å?ªéœ€æ??供一ç§?规格，指示
printf 如何打�信�（通常包�在�引�中）��。必须为�个传递到 printf 的��包�一个规格�数；如果包�过少的�数，则
printf �会打�所有的数值。

处�错误

AWK 工具报告所å?‘生错误的方å¼?很令人æ?¼ç?«ã€‚一个错误会阻ç¢?任何æ“?作的进行，所æ??供的错误信æ?¯é?žå¸¸å?«æ··ä¸?清：

awk: syntax error near line 2

awk: bailing out near line 2

您�能会花几�时的时间查看第 2 行，试图找出它为什么阻�程��行；这就是支�使用�文件的一个有力论�。

切记有两�规则�以帮助您��出现语法错误：

1. 确�命令�于括�中，而括��于�引�中。没有使用这些字符之一必然导致程�无法�行。

2. �索命令需��于斜线之间。�找出�在�第安那州的员工，您必须使用 “ /IN/ � 而�是 “ IN � 。

______________________________________________ä¿?ç•™___________________________________________________

Sort �常与 uniq 命令一起使用，从已排�的文件中删除完全相�的行。uniq 命令在管�中�常跟在 sort 命令的��，还�以使用 -c 选项�计算�一行所出现的次数，或者使用 -d 选项，�报告完全相�的行：

$ sort -m test.out test2_sort.out | uniq -c
1 Another test.
1 Testing testing
2 This is a test.

　　在这里我们�并两个文件 test.out 和 test2_sort.out。然�我们使用 -c 选项，将输出传�到 uniq，这样最�的结果是按字�顺�排列的列表，完全相�的行被删除，并带有一个关于�行出现频率的报告。

awk ‘{print $1}’ bigbrother_access_log.20050713 |sort |uniq -c |sort -rn |more

列出bigbrother_access_log.20050713 这个文件中第一个字段�一行所出现的次数 或者使用 -d 选项，�报告完全相�的行：

Technorati Tags: AWKShellScripts

Technorati Tags: AWKShellScripts

apt-get install pure-ftpd

如果�直接使用 apache 的 www-data 组和用户用于 ftp，那么执行下�的命令��：

# pure-pw useradd www -u www-data -g www-data -d /var/www
# pure-pw mkdb
# pure-pw show www

（执行 pure-pw show www ��以看到如下信�）
Login : www
Password : $1$H2qnyLe0$o9.MRNhmJFa8bNUxOeGyF0
UID : 33 (www-data)
GID : 33 (www-data)
Directory : /var/www/./
…..
其中的 UID 和 GID �常��。

# cd /etc/pure-ftpd/conf
# echo 33 > MinUID
（默认的 MinUID 是 10000，当 pure-ftpd �现 ftp 使用的
系统�户 uid 低于该值就会拒�登录，所以此处必须修改 MinUID。）

# cd ../auth
# ln -s ../conf/PureDB 00puredb
# /etc/init.d/pure-ftpd.sh restart

ftp 就建立�功了。如果�添加更多用户，使用 pure-pw useradd 和 pure-pw mkdb ��。

如果�让虚拟用户使用其它系统�户，�需�用 adduser 添加��登录的系统�户��。

第二�是确定传输方�的关键字，主�包括src , dst ,dst or src, dst and src ,这些关键字指明了传输的方�。举例说明，src 210.27.48.2 ,指明ip包中�地�是210.27.48.2 , dst net 202.0.0.0 指明目的网络地�是202.0.0.0 。如果没有指明方�关键字，则缺�是src or dst关键字。

第三ç§?是å??议的关键字，主è¦?包括fddi,ip,arp,rarp,tcp,udp等类型。Fddi指明是在FDDI(分布å¼?光纤数æ?®æŽ¥å?£ç½‘络)上的特定的网络å??议，实际上它是”ether”的别å??，fddiå’Œether具有类似的æº?地å?€å’Œç›®çš„地å?€ï¼Œæ‰€ä»¥å?¯ä»¥å°†fddiå??议包当作ether的包进行处ç?†å’Œåˆ†æž?。其他的几个关键字就是指明了监å?¬çš„包的å??议内容。如果没有指定任何å??议，则tcpdump将会监å?¬æ‰€æœ‰å??议的信æ?¯åŒ…。
除了这三ç§?类型的关键字之外，其他é‡?è¦?的关键字如下：gateway, broadcast,less,greater,还有三ç§?逻辑è¿?算，å?–é?žè¿?算是 ‘not ‘ ‘! ‘, 与è¿?算是’and’,'&&’;或è¿?ç®— 是’or’ ,’││’；这些关键字å?¯ä»¥ç»„å?ˆèµ·æ?¥æž„æˆ?强大的组å?ˆæ?¡ä»¶æ?¥æ»¡è¶³äººä»¬çš„需è¦?，下é?¢ä¸¾å‡ ä¸ªä¾‹å­?æ?¥è¯´æ˜Žã€‚
普通情况下，直接�动tcpdump将监视第一个网络界�上所有�过的数�包。
# tcpdump
tcpdump: listening on fxp0
11:58:47.873028 202.102.245.40.netbios-ns > 202.102.245.127.netbios-ns: udp 50
11:58:47.974331 0:10:7b:8:3a:56 > 1:80:c2:0:0:0 802.1d ui/C len=43
0000 0000 0080 0000 1007 cf08 0900 0000
0e80 0000 902b 4695 0980 8701 0014 0002
000f 0000 902b 4695 0008 00
11:58:48.373134 0:0:e8:5b:6d:85 > Broadcast sap e0 ui/C len=97
ffff 0060 0004 ffff ffff ffff ffff ffff
0452 ffff ffff 0000 e85b 6d85 4008 0002
0640 4d41 5354 4552 5f57 4542 0000 0000
0000 00
使用-i�数指定tcpdump监�的网络界�，这在计算机具有多个网络界�时�常有用，
使用-c�数指定�监�的数�包数�，
使用-w�数指定将监�到的数�包写入文件中�存

A想�截获所有210.27.48.1 的主机收到的和�出的所有的数�包：
#tcpdump host 210.27.48.1

B想�截获主机210.27.48.1 和主机210.27.48.2 或210.27.48.3的通信，使用命令：（在命令行中适用　　　括�时，一定�
#tcpdump host 210.27.48.1 and \ (210.27.48.2 or 210.27.48.3 \)

C如果想�获�主机210.27.48.1除了和主机210.27.48.2之外所有主机通信的ip包，使用命令：
#tcpdump ip host 210.27.48.1 and ! 210.27.48.2

D如果想�获�主机210.27.48.1接收或�出的telnet包，使用如下命令：
#tcpdump tcp port 23 host 210.27.48.1

E 对本机的udp 123 端�进行监视 123 为ntp的�务端�
# tcpdump udp port 123

F 系统将å?ªå¯¹å??为hostname的主机的通信数æ?®åŒ…进行监视。主机å??å?¯ä»¥æ˜¯æœ¬åœ°ä¸»æœºï¼Œä¹Ÿå?¯ä»¥æ˜¯ç½‘络上的任何一å?°è®¡ç®—机。下é?¢çš„命令å?¯ä»¥è¯»å?–主机hostnameå?‘é€?的所有数æ?®ï¼š
#tcpdump -i eth0 src host hostname

G 下�的命令�以监视所有�到主机hostname的数�包：
#tcpdump -i eth0 dst host hostname

H 我们还�以监视通过指定网关的数�包：
#tcpdump -i eth0 gateway Gatewayname

I 如果你还想监视编�到指定端�的TCP或UDP数�包，那么执行以下命令：
#tcpdump -i eth0 host hostname and port 80

J 如果想�获�主机210.27.48.1除了和主机210.27.48.2之外所有主机通信的ip包
，使用命令：
#tcpdump ip host 210.27.48.1 and ! 210.27.48.2

K 想�截获主机210.27.48.1 和主机210.27.48.2 或210.27.48.3的通信，使用命令
：（在命令行中适用　　　括�时，一定�
#tcpdump host 210.27.48.1 and \ (210.27.48.2 or 210.27.48.3 \)

L 如果想�获�主机210.27.48.1除了和主机210.27.48.2之外所有主机通信的ip包，使用命令：
　　　#tcpdump ip host 210.27.48.1 and ! 210.27.48.2

M 如果想�获�主机210.27.48.1接收或�出的telnet包，使用如下命令：
　　　#tcpdump tcp port 23 host 210.27.48.1

第三ç§?是å??议的关键字，主è¦?包括fddi,ip ,arp,rarp,tcp,udp等类型
除了这三�类型的关键字之外，其他��的关键字如下：gateway, broadcast,less,
greater,还有三ç§?逻辑è¿?算，å?–é?žè¿?算是 ‘not ‘ ‘! ‘, 与è¿?算是’and’,'&&’;或è¿?ç®— 是’o
r’ ,’||’ï¼›
第二�是确定传输方�的关键字，主�包括src , dst ,dst or src, dst and src ,
如果我们�需�列出�到80端�的数�包，用dst port；如果我们�希望看到返回80端�的数�包，用src port。
#tcpdump –i eth0 host hostname and dst port 80 目的端�是80
或者
#tcpdump –i eth0 host hostname and src port 80 æº?端å?£æ˜¯80 一般是æ??ä¾›httpçš„æœ?务的主机
如果�件很多的� �在�件之�加and 或 or 或 not
#tcpdump -i eth0 host ! 211.161.223.70 and ! 211.161.223.71 and dst port 80

如果在ethernet 使用混�模� 系统的日志将会记录

May 7 20:03:46 localhost kernel: eth0: Promiscuous mode enabled.
May 7 20:03:46 localhost kernel: device eth0 entered promiscuous mode
May 7 20:03:57 localhost kernel: device eth0 left promiscuous mode

tcpdump对截获的数æ?®å¹¶æ²¡æœ‰è¿›è¡Œå½»åº•è§£ç ?，数æ?®åŒ…内的大部分内容是使用å??六进制的形å¼?直接打å?°è¾“出的。显然这ä¸?利于分æž?网络故障，通常的解决办法是先使用带-wå?‚æ•°çš„tcpdump 截获数æ?®å¹¶ä¿?存到文件中，然å?Žå†?使用其他程åº?进行解ç ?分æž?。当然也应该定义过滤规则，以é?¿å…?æ?•èŽ·çš„æ•°æ?®åŒ…填满整个硬盘。

ä½ å?¯èƒ½å¯¹UNIX比较熟悉，但你å?¯èƒ½å¯¹awk很陌生，这一点也ä¸?奇怪，的确，与其优秀的功能相比，awk还远没达到它应有的知å??度。awk是什么？与其它大多数UNIX命令ä¸?å?Œçš„是，从å??字上看，我们ä¸?å?¯èƒ½çŸ¥é?“awk的功能：它既ä¸?是具有独立æ„?义的英文å?•è¯?，也ä¸?是几个相关å?•è¯?的缩写。事实上，awk是三个人å??的缩写，他们是：Ahoã€?(Peter)Weinbergå’Œ (Brain)Kernighan。正是这三个人创造了awk—一个优秀的样å¼?扫æ??与处ç?†å·¥å…·ã€‚

AWK的功能是什么？与sedå’Œ grep很相似，awk是一ç§?æ ·å¼?扫æ??与处ç?†å·¥å…·ã€‚但其功能å?´å¤§å¤§å¼ºäºŽsedå’Œgrep。awkæ??供了æž?其强大的功能：它几乎å?¯ä»¥å®Œæˆ?grepå’Œsed所能完æˆ?的全部工作，å?Œæ—¶ï¼Œå®ƒè¿˜å?¯ä»¥å?¯ä»¥è¿›è¡Œæ ·å¼?装入ã€?æµ?控制ã€?æ•°å­¦è¿?算符ã€?进程控制语å?¥ç”šè‡³äºŽå†…置的å?˜é‡?和函数。它具备了一个完整的语言所应具有的几乎所有精美特性。实际上，awk的确拥有自己的语言：awk程åº?设计语言，awk的三ä½?创建者已将它正å¼?定义为：样å¼?扫æ??和处ç?†è¯­è¨€ã€‚

为什么使用awk?

�使如此，你也许�然会问，我为什么�使用awk?

使用awk的第一个ç?†ç”±æ˜¯åŸºäºŽæ–‡æœ¬çš„æ ·å¼?扫æ??和处ç?†æ˜¯æˆ‘们ç»?常å?šçš„工作，awk所å?šçš„工作有些象数æ?®åº“，但与数æ?®åº“ä¸?å?Œçš„是，它处ç?†çš„是文本文件，这些文件没有专门的存储格å¼?，普通的人们就能编辑ã€?阅读ã€?ç?†è§£å’Œå¤„ç?†å®ƒä»¬ã€‚而数æ?®åº“文件往往具有特殊的存储格å¼?，这使得它们必须用数æ?®åº“处ç?†ç¨‹åº?æ?¥å¤„ç?†å®ƒä»¬ã€‚既然这ç§?类似于数æ?®åº“的处ç?†å·¥ä½œæˆ‘们ç»?常会é?‡åˆ°ï¼Œæˆ‘们就应当找到处ç?†å®ƒä»¬çš„简便易行的方法，UNIX有很多这方é?¢çš„工具，例如sed ã€?grepã€?sort以å?Šfind等等，awk是其中å??分优秀的一ç§?。

使用awk的第二个ç?†ç”±æ˜¯awk是一个简å?•çš„工具，当然这是相对于其强大的功能æ?¥è¯´çš„。的确，UNIX有许多优秀的工具，例如UNIX天然的开å?‘工具C语言å?Šå…¶å»¶ç»­C++å°±é?žå¸¸çš„优秀。但相对于它们æ?¥è¯´ï¼Œawk完æˆ?å?Œæ ·çš„功能è¦?方便和简æ?·å¾—多。这首先是因为awkæ??供了适应多ç§?需è¦?的解决方案：从解决简å?•é—®é¢˜çš„awk命令行到å¤?æ?‚而精巧的awk程åº?设计语言，这样å?šçš„好处是，你å?¯ä»¥ä¸?必用å¤?æ?‚的方法去解决本æ?¥å¾ˆç®€å?•çš„问题。例如，你å?¯ä»¥ç”¨ä¸€ä¸ªå‘½ä»¤è¡Œè§£å†³ç®€å?•çš„问题，而Cä¸?行，å?³ä½¿ä¸€ä¸ªå†?简å?•çš„程åº?，C语言也必须ç»?过编写ã€?编译的全过程。其次，awk本身是解释执行的，这就使得awk程åº?ä¸?å¿…ç»?过编译的过程，å?Œæ—¶ï¼Œè¿™ä¹Ÿä½¿å¾—它与shell script程åº?能够很好的契å?ˆã€‚最å?Žï¼Œawk本身较C语言简å?•ï¼Œè™½ç„¶awkå?¸æ”¶äº†C语言很多优秀的æˆ?分，熟悉C语言会对学习awk有很大的帮助，但 awk本身ä¸?é¡»è¦?会使用C语言——一ç§?功能强大但需è¦?大é‡?时间学习æ‰?能掌æ?¡å…¶æŠ€å·§çš„å¼€å?‘工具。

使用awk的第三个ç?†ç”±æ˜¯awk是一个容易获得的工具。与Cå’ŒC++语言ä¸?å?Œï¼Œawkå?ªæœ‰ä¸€ä¸ªæ–‡ä»¶(/bin/awk)，而且几乎æ¯?个版本的UNIX都æ??ä¾›å?„自版本的awk，你完全ä¸?必费心去想如何获得awk。但C语言å?´ä¸?是这样，虽然C语言是UNIX天然的开å?‘工具，但这个开å?‘工具å?´æ˜¯å?•ç‹¬å?‘行的，æ?¢è¨€ä¹‹ï¼Œä½ å¿…须为你的UNIX版本的C语言开å?‘工具å?•ç‹¬ä»˜è´¹ï¼ˆå½“然使用D版者除外），获得并安装它，然å?Žä½ æ‰?å?¯ä»¥ä½¿ç”¨å®ƒã€‚

基于以上ç?†ç”±ï¼Œå†?加上awk强大的功能，我们有ç?†ç”±è¯´ï¼Œå¦‚果你è¦?处ç?†ä¸Žæ–‡æœ¬æ ·å¼?扫æ??相关的工作，awk应该是你的第一选择。在这里有一个å?¯é?µå¾ªçš„一般原则：如果你用普通的shell工具或shell script有困难的è¯?，试试awk,如果awkä»?ä¸?能解决问题，则便用C语言，如果C语言ä»?然失败，则移至C++。

awk的调用方�

å‰?é?¢æ›¾ç»?说过，awkæ??供了适应多ç§?需è¦?çš„ä¸?å?Œè§£å†³æ–¹æ¡ˆï¼Œå®ƒä»¬æ˜¯ï¼š

一� awk命令行，你�以象使用普通UNIX命令一样使用awk，在命令行中你也�以使用awk程�设计语言，虽然awk支�多行的录入，但是录入长长的命令行并��其正确无误�是一件令人头疼的事，因此，这�方法一般�用于解决简�的问题。当然，你也�以在shell script程�中引用awk命令行甚至awk程�脚本。

二�使用-f选项调用awk程�。awk�许将一段awk程�写入一个文本文件，然�在awk命令行中用-f选项调用并执行这段程�。具体的方法我们将在��的awk语法中讲到。

三�利用命令解释器调用awk程�：利用UNIX支�的命令解释器功能，我们�以将一段awk程�写入文本文件，然�在它的第一行加上:
#!/bin/awk -f
并赋予这个文本文件以执行的��。这样�之�，你就�以在命令行中用类似于下�这样的方�调用并执行这段awk程�了。

$awk脚本文本å?? 待处ç?†æ–‡ä»¶

awk的语法：

与其它UNIX命令一样，awk拥有自己的语法：

awk [ -F re] [parameter...] ['prog'] [-f progfile][in_file...]

�数说明：

-F re:�许awk更改其字段分隔符。

parameter: 该�数帮助为��的��赋值。

‘prog’: awk的程åº?语å?¥æ®µã€‚这个语å?¥æ®µå¿…须用å?•æ‹“å?·ï¼š’å’Œ’括起，以防被shell解释。这个程åº?语å?¥æ®µçš„标准形å¼?为：

‘pattern {action}’

其中patternå?‚æ•°å?¯ä»¥æ˜¯egrep正则表达å¼?中的任何一个，它å?¯ä»¥ä½¿ç”¨è¯­æ³•/re/å†?加上一些样å¼?匹é…?技巧构æˆ?。与sed类似，你也å?¯ä»¥ä½¿ç”¨”,”分开两样å¼?以选择æŸ?个范围。关于匹é…?的细节，你å?¯ä»¥å?‚考附录，如果ä»?ä¸?懂的è¯?，找本UNIX书学学grepå’Œsed（本人是在学习ed时掌æ?¡åŒ¹é…?技术的）。 actionå?‚数总是被大括å?·åŒ…围，它由一系统awk语å?¥ç»„æˆ?，å?„语å?¥ä¹‹é—´ç”¨”;”分隔。awk解释它们，并在pattern给定的样å¼?匹é…?的记录上执行其æ“?作。与shell类似，你也å?¯ä»¥ä½¿ç”¨â€œ#â€?作为注释符，它使“#â€?到行尾的内容æˆ?为注释，在解释执行时，它们将被忽略。你å?¯ä»¥çœ?ç•¥patternå’Œ action之一，但ä¸?能两者å?Œæ—¶çœ?略，当çœ?ç•¥pattern时没有样å¼?匹é…?，表示对所有行（记录）å?‡æ‰§è¡Œæ“?作，çœ?ç•¥action时执行缺çœ?çš„æ“?作——在标准输出上显示。

-f progfile:�许awk调用并执行progfile指定有程�文件。progfile是一个文本文件，他必须符�awk的语法。

in_file:awk的输入文件，awk�许对多个输入文件进行处�。值得注�的是awk�修改输入文件。如果未指定输入文件，awk将接�标准输入，并将结果显示在标准输出上。awk支�输入输出�定�。

awk的记录�字段与内置��：

å‰?é?¢è¯´è¿‡ï¼Œawk处ç?†çš„工作与数æ?®åº“的处ç?†æ–¹å¼?有相å?Œä¹‹å¤„，其相å?Œå¤„之一就是awk支æŒ?对记录和字段的处ç?†ï¼Œå…¶ä¸­å¯¹å­—段的处ç?†æ˜¯grepå’Œsedä¸?能实现的，这也是awk优于二者的原因之一。在awk中，缺çœ?的情况下总是将文本文件中的一行视为一个记录，而将一行中的æŸ?一部分作为记录中的一个字段。为了æ“?作这些ä¸?å?Œçš„字段，awk借用shell的方法，用$1,$2,$3…这样的方å¼?æ?¥é¡ºåº?地表示行（记录）中的ä¸?å?Œå­—段。特殊地，awk用$0表示整个行（记录）。ä¸?å?Œçš„字段之间是用称作分隔符的字符分隔开的。系统默认的分隔符是空格。awkå…?许在命令行中用-F reçš„å½¢å¼?æ?¥æ”¹å?˜è¿™ä¸ªåˆ†éš”符。事实上，awk用一个内置的å?˜é‡?FSæ?¥è®°å¿†è¿™ä¸ªåˆ†éš”符。awk中有好几个这样的内置å?˜é‡?，例如，记录分隔符å?˜é‡?RSã€?当å‰?工作的记录数NR等等，本文å?Žé?¢çš„附表列出了全部的内置å?˜é‡?。这些内置的å?˜é‡?å?¯ä»¥åœ¨awk程åº?中引用或修改，例如，你å?¯ä»¥åˆ©ç”¨NRå?˜é‡?在模å¼?匹é…?中指定工作范围，也å?¯ä»¥é€šè¿‡ä¿®æ”¹è®°å½•åˆ†éš”符RS让一个特殊字符而ä¸?是æ?¢è¡Œç¬¦ä½œä¸ºè®°å½•çš„分隔符。

例:显示文本文件myfile中第七行到第å??五行中以字符%分隔的第一字段，第三字段和第七字段：

awk -F % ‘NR==7,NR==15 {printf $1 $3 $7}’

awk的内置函数

awk 之所以æˆ?为一ç§?优秀的程åº?设计语言的原因之一是它å?¸æ”¶äº†æŸ?些优秀的程åº?设计语言（例如C）语言的许多优点。这些优点之一就是内置函数的使用，awk定义并支æŒ?了一系列的内置函数，由于这些函数的使用，使得awkæ??供的功能更为完善和强大，例如，awk使用了一系列的字符串处ç?†å†…置函数(这些函数看起æ?¥ä¸ŽC 语言的字符串处ç?†å‡½æ•°ç›¸ä¼¼ï¼Œå…¶ä½¿ç”¨æ–¹å¼?与C语言中的函数也相差无几)，正是由于这些内置函数的使用，使awk处ç?†å­—符串的功能更加强大。本文å?Žé?¢çš„附录中列有一般的awk所æ??供的内置函数，这些内置函数也许与你的awk版本有些出入，因此，在使用之å‰?，最好å?‚考一下你的系统中的è?”机帮助。

作为内置函数的一个例å­?，我们将在这里介ç»?awkçš„printf函数，这个函数使得awk与c语言的输出相一致。实际上，awk中有许多引用形å¼?都是从C语言借用过æ?¥çš„。如果你熟悉C语言，你也许会记得其中的printf函数，它æ??供的强大格å¼?输出功能曾ç»?带我们许多的方便。幸è¿?的是，我们在awk中å?ˆå’Œå®ƒé‡?逢了。awk中printf几乎与C语言中一模一样，如果你熟悉C语言的è¯?，你完全å?¯ä»¥ç…§C语言的模å¼?使用awk中的printf。因此在这里，我们å?ªç»™å‡ºä¸€ä¸ªä¾‹å­?，如果你ä¸?熟悉的è¯?，请éš?便找一本C语言的入门书翻翻。

例:显示文件myfile中的行�和第3字段：

$awk ‘{printf”%03d%s\n”,NR,$1}’ myfile

在命令行使用awk

按照顺åº?，我们应当讲解awk程åº?设计的内容了，但在讲解之å‰?，我们将用一些例å­?æ?¥å¯¹å‰?é?¢çš„知识进行回顾，这些例å­?都是在命令行中使用的，由此我们å?¯ä»¥çŸ¥é?“在命令行中使用awk是多么的方便。这样å?šçš„原因一方é?¢æ˜¯ä¸ºä¸‹é?¢çš„内容作铺垫，å?¦ä¸€æ–¹é?¢æ˜¯ä»‹ç»?一些解决简å?•é—®é¢˜çš„方法，我们完全没有必è¦?用å¤?æ?‚的方法æ?¥è§£å†³ç®€å?•çš„问题—-既然awkæ??供了较为简å?•çš„方法的è¯?。

例：显示文本文件mydoc匹é…?（å?«æœ‰ï¼‰å­—符串”sun”的所有行。

$awk ‘/sun/{print}’ mydoc

由于显示整个记录（全行）是awk的缺�动作，因此�以�略action项。

$awk ‘/sun/’ mydoc

例：下�是一个较为��的匹�的示例：

$awk ‘/[Ss]un/,/[Mm]oon/ {print}’ myfile

它将显示第一个匹�Sun或sun的行与第一个匹�Moon或moon的行之间的行，并显示到标准输出上。

例：下�的示例显示了内置��和内置函数length（）的使用：

$awk ‘length($0)>80 {print NR}’ myfile

该命令行将显示文本myfile中所有超过80个字符的行å?·ï¼Œåœ¨è¿™é‡Œï¼Œç”¨$0表示整个记录（行），å?Œæ—¶ï¼Œå†…ç½®å?˜é‡?NRä¸?使用标志符’$'。

例：作为一个较为实际的例å­?，我们å?‡è®¾è¦?对UNIX中的用户进行安全性检查，方法是考察/etc下的passwd文件，检查其中的passwd字段（第二字段）是å?¦ä¸º”*”，如ä¸?为”*”，则表示该用户没有设置密ç ?，显示出这些用户å??（第一字段）。我们å?¯ä»¥ç”¨å¦‚下语å?¥å®žçŽ°ï¼š

#awk -F: ‘$2==”" {printf(“%s no password!\n”,$1′ /etc/passwd

在这个示例中，passwd文件的字段分隔符是“：�，因此，必须用-F：�更改默认的字段分隔符，这个示例中也涉�到了内置函数printf的使用。

awk的��

如å?Œå…¶å®ƒç¨‹åº?设计语言一样，awkå…?许在程åº?语言中设置å?˜é‡?，事实上，æ??ä¾›å?˜é‡?的功能是程åº?设计语言的其本è¦?求，ä¸?æ??ä¾›å?˜é‡?的程åº?设计语言本人还从未è§?过。

awk æ??供两ç§?å?˜é‡?，一ç§?是awk内置的å?˜é‡?，这å‰?é?¢æˆ‘们已ç»?讲过，需è¦?ç?€é‡?指出的是，与å?Žé?¢æ??到的其它å?˜é‡?ä¸?å?Œçš„是，在awk程åº?中引用内置å?˜é‡?ä¸?需è¦?使用标志符”$”（回忆一下å‰?é?¢è®²è¿‡çš„NR的使用）。awkæ??供的å?¦ä¸€ç§?å?˜é‡?是自定义å?˜é‡?。awkå…?许用户在awk程åº?语å?¥ä¸­å®šä¹‰å¹¶è°ƒç”¨è‡ªå·²çš„å?˜é‡?。当然这ç§?å?˜é‡?ä¸?能与内置å?˜é‡?å?Šå…¶å®ƒawkä¿?留字相å?Œï¼Œåœ¨awk中引用自定义å?˜é‡?必须在它å‰?é?¢åŠ ä¸Šæ ‡å¿—符”$”。与C语言ä¸?å?Œçš„是，awk中ä¸?需è¦?对å?˜é‡?进行åˆ?始化， awkæ ¹æ?®å…¶åœ¨awk中第一次出现的形å¼?和上下文确定其具体的数æ?®ç±»åž‹ã€‚当å?˜é‡?类型ä¸?确定时，awk默认其为字符串类型。这里有一个技巧：如果你è¦?让你的 awk程åº?知é?“你所使用的å?˜é‡?的明确类型，你应当在在程åº?中给它赋åˆ?值。在å?Žé?¢çš„实例中，我们将用到这一技巧。

�算与判断：

作为一ç§?程åº?设计语言所应具有的特点之一，awk支æŒ?多ç§?è¿?算，这些è¿?算与C语言æ??供的几本相å?Œï¼šå¦‚+ã€?-ã€?*ã€?/ã€?%等等，å?Œæ—¶ï¼Œawk也支æŒ?C语言中类似++ã€?–ã€?+=ã€?-=ã€?=+ã€?=-之类的功能，这给熟悉C语言的使用者编写awk程åº?带æ?¥äº†æž?大的方便。作为对è¿?算功能的一ç§?扩展，awk还æ??供了一系列内置的è¿?算函数（如logã€?sqrã€?cosã€?sin等等）和一些用于对字符串进行æ“?作（è¿?算）的函数（如lengthã€?substr等等）。这些函数的引用大大的æ??高了awkçš„è¿?算功能。

作为对æ?¡ä»¶è½¬ç§»æŒ‡ä»¤çš„一部分，关系判断是æ¯?ç§?程åº?设计语言都具备的功能，awk也ä¸?例外。 awk中å…?许进行多ç§?测试，如常用的==（等于）ã€?ï¼?=（ä¸?等于）ã€?>（大于）ã€?=（大于等于）ã€?>=（å°?于等于）等等，å?Œæ—¶ï¼Œä½œä¸ºæ ·å¼?匹é…?，还æ??供了~（匹é…?于）和ï¼?~（ä¸?匹é…?于）判断。

作为对测试的一�扩充，awk也支�用逻辑�算符:!(�)�&&（与）�||（或）和括�（）进行多�判断，这大大增强了awk的功能。本文的附录中列出了awk所�许的�算�判断以��作符的优先级。

awk的�程控制

æµ?程控制语å?¥æ˜¯ä»»ä½•ç¨‹åº?设计语言都ä¸?能缺少的部分。任何好的语言都有一些执行æµ?程控制的语å?¥ã€‚awkæ??供的完备的æµ?程控制语å?¥ç±»ä¼¼äºŽC语言，这给我们编程带æ?¥äº†æž?大的方便。

1�BEGIN和END:

在awk 中两个特别的表达å¼?，BEGINå’ŒEND，这两者都å?¯ç”¨äºŽpattern中（å?‚考å‰?é?¢çš„awk语法），æ??ä¾›BEGINå’ŒEND的作用是给程åº?赋予åˆ?始状æ€?和在程åº?结æ?Ÿä¹‹å?Žæ‰§è¡Œä¸€äº›æ‰«å°¾çš„工作。任何在BEGIN之å?Žåˆ—出的æ“?作（在{}内）将在awk开始扫æ??输入之å‰?执行，而END之å?Žåˆ—出的æ“?作将在扫æ??完全部的输入之å?Žæ‰§è¡Œã€‚因此，通常使用BEGINæ?¥æ˜¾ç¤ºå?˜é‡?和预置（åˆ?始化）å?˜é‡?，使用ENDæ?¥è¾“出最终结果。

例：累计销售文件xs中的销售金�（�设销售金�在记录的第三字段）：

$awk
>’BEGIN { FS=”:”;print “统计销售金é¢?”;total=0}
>{print $3;total=total+$3;}
>END {printf “销售金é¢?总计：%.2f”,total}’ sx
（注：>是shellæ??供的第二æ??示符，如è¦?在shell程åº?awk语å?¥å’Œawk语言中æ?¢è¡Œï¼Œåˆ™éœ€åœ¨è¡Œå°¾åŠ å??æ–œæ? \）

在这里，BEGIN预置了内部å?˜é‡?FS（字段分隔符）和自定义å?˜é‡?total,å?Œæ—¶åœ¨æ‰«æ??之å‰?显示出输出行头。而END则在扫æ??完æˆ?å?Žæ‰“å?°å‡ºæ€»å?ˆè®¡ã€‚

2��程控制语�
awkæ??供了完备的æµ?程控制语å?¥ï¼Œå…¶ç”¨æ³•ä¸ŽC语言类似。下é?¢æˆ‘们一一加以说明：

2.1ã€?if…else语å?¥:

格�：
if(表达�)
语�1
else
语�2

æ ¼å¼?中”语å?¥1″å?¯ä»¥æ˜¯å¤šä¸ªè¯­å?¥ï¼Œå¦‚果你为了方便awk判断也方便你自已阅读，你最好将多个语å?¥ç”¨{}括起æ?¥ã€‚awk分æž?结构å…?许嵌套，其格å¼?为：

if(表达�1）
{if(表达�2）
语�1
else
语�2
}
语�3
else {if(表达�3)
语�4
else
语�5
}
语�6

当然实际�作过程中你�能�会用到如此��的分�结构，这里�是为了给出其样�罢了。

2.2�while语�

格�为:

while(表达�)
语�

2.3�do-while语�

格�为:

do
{
语�
}while(�件判断语�）

2.4�for语�

格�为：

for(�始表达�;终止�件;步长表达�)
{语�}

在awk 的 while�do-while和for语�中�许使用break,continue语��控制�程走�，也�许使用exit这样的语��退出。break 中断当�正在执行的循环并跳到循环外执行下一�语�。continue从当��置跳到循环开始处执行。对于exit的执行有两�情况：当exit语��在 END中时，任何�作中的exit命令表现得如�到了文件尾，所有模�或�作执行将�止，END模�中的�作被执行。而出现在END中的exit将导致程�终止。

例：为了

awk中的自定义函数

定义和调用用户自己的函数是几乎æ¯?个高级语言都具有的功能，awk也ä¸?例外，但原始的awk并ä¸?æ??供函数功能，å?ªæœ‰åœ¨nawk或较新的awk版本中æ‰?å?¯ä»¥å¢žåŠ å‡½æ•°ã€‚

函数的使用包�两部分：函数的定义与函数调用。其中函数定义�包括�执行的代�（函数本身）和从主程�代�传递到该函数的临时调用。

awk函数的定义方法如下：

function 函数å??(å?‚数表){
函数体
}

在gawk中å…?许将functionçœ?略为func，但其它版本的awkä¸?å…?许。函数å??必须是一个å?ˆæ³•çš„标志符，å?‚数表中å?¯ä»¥ä¸?æ??ä¾›å?‚数（但在调用函数时函数å??å?Žçš„一对括å?·ä»?然是ä¸?å?¯ç¼ºå°‘的），也å?¯ä»¥æ??供一个或多个å?‚数。与C语言相似，awkçš„å?‚数也是通过值æ?¥ä¼ é€’的。

在awk 中调用函数比较简�，其方法与C语言相似，但awk比C语言更为�活，它�执行�数有效性检查。���说，在你调用函数时，�以列出比函数预计（函数定义中规定）的多或少的�数，多余的�数会被awk所忽略，而�足的�数，awk将它们置为缺�值0或空字符串，具体置为何值，将�决于�数的使用方�。

awk函数有两ç§?返回方å¼?：éš?å¼?返回和显å¼?返回。当awk执行到函数的结尾时，它自动地返回到调用程åº?，这是函数是éš?å¼?返回的。如果需è¦?在结æ?Ÿä¹‹å‰?退出函数，å?¯ä»¥æ˜Žç¡®åœ°ä½¿ç”¨è¿”回语å?¥æ??å‰?退出。方法是在函数中使用形如：return 返回值 æ ¼å¼?的语å?¥ã€‚

例：下é?¢çš„例å­?演示了函数的使用。在这个示例中，定义了一个å??为print_header的函数，该函数调用了两个å?‚æ•°FileNameå’ŒPageNum， FileNameå?‚数传给函数当å‰?使用的文件å??，PageNumå?‚数是当å‰?页的页å?·ã€‚这个函数的功能是打å?°ï¼ˆæ˜¾ç¤ºï¼‰å‡ºå½“å‰?文件的文件å??，和当å‰?页的页å?·ã€‚完æˆ?这个功能å?Žï¼Œè¿™ä¸ªå‡½æ•°å°†è¿”回下一页的页å?·ã€‚

nawk
>’BEGIN{pageno=1;file=FILENAME
>pageno=print_header(file，pageno)；#调用函数print_header
>printf(“当å‰?页页å?·æ˜¯ï¼š%d\n”,pageno);
>}

>#定义函数print_header
>function print_header(FileName,PageNum){
>printf(“%s %d\n”,FileName,PageNum); >PageNum++;return PageNUm;
>}
>}’ myfile

执行这个程�将显示如下内容：

myfile 1
当�页页�是：2

awk高级输入输出

1.读�下一�记录：

awk的next语�导致awk读�下一个记录并完�模�匹�，然�立�执行相应的�作。通常它用匹�的模�执行�作中的代�。next导致这个记录的任何�外匹�模�被忽略。

2.简�地读�一�记录

awk 的 getline语�用于简�地读�一�记录。如果用户有一个数�记录类似两个物�记录，那么getline将尤其有用。它完�一般字段的分离(设置字段��$0 FNR NF NR)。如果�功则返回1，失败则返回0（到达文件尾）。如果需简�地读�一个文件，则�以编写以下代�：

例：示例getline的使用

{while(getline==1)
{
#process the inputted fields
}
}

也�以使getline�存输入数�在一个字段中，而�是通过使用getline variable的形�处�一般字段。当使用这�方�时，NF被置�0，FNR和NR被增值。

用户也å?¯ä»¥ä½¿ç”¨getline”datafile”
或
printf(“hello word!\n”)>>”datafile”

5.输出到一个命令

awk中�许用如下方�将结果输出到一个命令：

printf(“hello word!\n”)|”sort-t’,'”

awk与shell script混�编程

因为awkå?¯ä»¥ä½œä¸ºä¸€ä¸ªshell命令使用，因此awk能与shell批处ç?†ç¨‹åº?很好的èž?å?ˆåœ¨ä¸€èµ·ï¼Œè¿™ç»™å®žçŽ°awk与shell程åº?çš„æ··å?ˆç¼–程æ??供了å?¯èƒ½ã€‚实现混å?ˆç¼–程的关键是awk与shell script之间的对è¯?，æ?¢è¨€ä¹‹ï¼Œå°±æ˜¯awk与shell script之间的信æ?¯äº¤æµ?:awk从shell script中获å?–所需的信æ?¯ï¼ˆé€šå¸¸æ˜¯å?˜é‡?的值）ã€?在awk中执行shell命令行ã€?shell script将命令执行的结果é€?ç»™awk处ç?†ä»¥å?Šshell script读å?–awk的执行结果等等。

1.awk读�Shell script程���

在awk中我们å?¯ä»¥é€šè¿‡â€œ’$å?˜é‡?å??’â€?çš„æ–¹å¼?读å?–sell scrpit程åº?中的å?˜é‡?。

例：在下é?¢çš„示例中，我们将读å?–sell scrpit程åº?中的å?˜é‡?Name，该å?˜é‡?存放的是文本myfile的撰写者，awk将打å?°å‡ºè¿™ä¸ªäººå??。

$cat writename
:
# @(#)
#
.
.
.
Name=”张三” nawk ‘BEGIN {name=”‘Name’”;\ printf(“\t%s\t撰写者%s\n”,FILENAME,name”);}\
{…}END{…}’ myfile
.
.
.

2.将shell命令的执行结果�给awk处�

作为信�传�的一�方法，我们�以将一�shell命令的结果通过管�线（|）传递给awk处�：

例：示例awk处�shell命令的执行结果

$who -u | awk ‘{printf(“%s正在执行%s\n”,$2,$1)}’

该命令将打å?°å‡ºæ³¨å†Œç»ˆç«¯æ­£åœ¨æ‰§è¡Œçš„程åº?å??。

3.shell script程�读awk的执行结果

为了实现shell script程åº?读å?–awk执行的结果，我们å?¯ä»¥é‡‡å?–一些特殊的方法，例如我们å?¯ä»¥ç”¨å?˜é‡?å??=`awk语å?¥`çš„å½¢å¼?å°†awk执行的结果存放入一个 shell scriptå?˜é‡?。当然也å?¯ä»¥ç”¨ç®¡é?“线的方法将awk执行结果传递给shell script程åº?处ç?†ã€‚

例：作为传é€?消æ?¯çš„机制之一，UNIXæ??供了一个å?‘其所有用户传é€?消æ?¯çš„命令wall（æ„?æ€?是write to all写给所有用户），该命令å…?许å?‘所有工作中的用户（终端）å?‘é€?消æ?¯ã€‚为此，我们å?¯ä»¥é€šè¿‡ä¸€æ®µshell批处ç?†ç¨‹åº?wall.shellæ?¥æ¨¡æ‹Ÿè¿™ä¸€ç¨‹åº?（事实上比较è€?的版本中wall就是一段shell批处ç?†ç¨‹åº?：

$cat wall.shell
:
# @(#) wall.shell:��消�给�个已注册终端
#
cat >/tmp/$$
#用户录入消æ?¯æ–‡æœ¬ who -u | awk ‘{print $2}’ | while read tty
do
cat /tmp/$$>$tty
done

在这个程åº?里，awk接å?—who -u命令的执行结果，该命令打å?°å‡ºæ‰€æœ‰å·²æ³¨å†Œç»ˆç«¯çš„ä¿¡æ?¯ï¼Œå…¶ä¸­ç¬¬äºŒä¸ªå­—段是已注册终端的设备å??，因此用awk命令æž?出该设备å??，然å?Žç”¨while read tty语å?¥å¾ªçŽ¯è¯»å‡ºè¿™äº›æ–‡ä»¶å??到å?˜é‡?（shell scriptå?˜é‡?）tty中，作为信æ?¯ä¼ é€?的终结地å?€ã€‚

4.在awk中执行shell命令行—-嵌入函数system()

system()是一个�适�字符或数字类型的嵌入函数，该函数的功能是处�作为�数传递给它的字符串。system对这个�数的处�就是将其作为命令处�，也就是说将其当作命令行一样加以执行。这使得用户在自己的awk程�需�时�以�活地执行命令或脚本。

例：下é?¢çš„程åº?将使用system嵌入函数打å?°ç”¨æˆ·ç¼–制好的报表文件，这个文件存放在å??为myreport.txt的文件中。为简约起è§?，我们å?ªåˆ—出了其END部分：

.
.
.
END {close(“myreport.txt”);system(“lp myreport.txt”);}

在这个示例中，我们首先使用close语�关闭了文件myreport.txt文件，然�使用system嵌入函数将myreport.txt�入打�机打�。

写到这里，我�得�跟朋�们说��了，实在地说，这些内容�然是awk的�步知识，电脑永远是�进的科学，awk也�例外，本篇所能�的�是在你�行的漫漫长途中铺平一段��开端，剩下的路还得�你自己去走。�实说，如果本文真能给你�行的路上带�些许的方便，那本人就知足了�

如对本篇有任何疑问，请E-mail To:Chizlong@yeah.net或到主页http://chizling.yeah.net中留言。

附录：

1.awk的常规表达�元字符

\ ���列
^ 在字符串的开头开始匹�
$ 在字符串的结尾开始匹�
. 与任何�个字符串匹�
[ABC] 与[]内的任一字符匹�
[A-Ca-c] 与A-C�a-c范围内的字符匹�（按字�表顺�）
[^ABC] 与除[]内的所有字符以外的任一字符匹�
Desk|Chair 与Desk和Chair中的任一个匹�
[ABC][DEF] 关�。与A�B�C中的任一字符匹�，且其��跟D�E�F中的任一个字符。
* 与A�B或C中任一个出现0次或多次的字符相匹�
+ 与A�B或C中任何一个出现1次或多次的字符相匹�
？ 与一个空串或A�B或C在任何一个字符相匹�
（Blue|Black）berry �并常规表达�，与Blueberry或Blackberry相匹�

2.awk算术�算符

�算符 用途
——————
x^y x的y次幂
x**y �上
x%y 计算x/y的余数（求模）
x+y x加y
x-y x�y
x*y x乘y
x/y x除y
-y 负y(y的开关符�);也称一目�
++y y加1�使用y(�置加）
y++ 使用y值�加1（�缀加）
–y yå‡?1å?Žä½¿ç”¨y(å‰?ç½®å‡?）
y– 使用å?Žyå‡?1(å?Žç¼€å‡?）
x=y 将y的值赋给x
x+=y 将x+y的值赋给x
x-=y 将x-y的值赋给x
x*=y 将x*y的值赋给x
x/=y 将x/y的值赋给x x%=y 将x%y的值赋给x
x^=y 将x^y的值赋给x
x**=y 将x**y的值赋给x

3.awk�许的测试：

�作符 �义

x==y x等于y
x!=y x�等于y
x>y x大于y
x>=y x大于或等于y
x >=

Dru Lavigne

　　有没有想过为低端æœ?务器å?šè½¯ RAID？你或许想过在ä¸?购置硬 RAID 控制å?¡çš„å‰?æ??下，通过ç£?盘镜åƒ?为你的工作站带æ?¥å†—ä½™ä¿?护。你是å?¦æœ‰è¿‡ç—›è‹¦çš„é…?ç½®ç»?历，使你对 Unix 系统上的软 RAID å?´æ­¥ï¼Ÿ

　　FreeBSD 5.3 �更高的版本加入了 gmirror(8)；它让你轻易地�置使用软 RAID 1。尽管 gmirror 已有�少教程，但我�现它们�是�求用 bsdlabel �手动计算分区的大�就是�用到一张用以修正现有系统的软盘。

　　我以为在安装�作系统的过程中�置 RAID 更为��。我也希望�置步骤能�到易于�解并且�造�诸如计算出错的人为错误。通过拼凑现有的说明文字，自己进行多方�置实验�，我找到了在数个��系统 上都适用的�置步骤。我也从 gmirror 的编写者 Pawel Jakub Dawidek 那里得到了很有价值的回馈；他�露了 gmirror 一些尚未公开的特性。

GEOM 背景知识

　　在介��置步骤之�，先了解一下 GEOM 是很有用的。GEOM 是 FreeBSD 5.0 引入的模��盘构架。该模�构架�许通过编写程���控�盘。FreeBSD 5.3 引入的软 RAID 程�就是最好的例�。

　　gstripe(8) �� RAID 0
　　gmirror(8) �� RAID 1
　　graid3(8) �� RAID 3

　　以上的首字符 g 表示这些程�都利用到了 GEOM。

　　注：若你�知� RAID 为何物，则��阅 Webopedia 有关定义�� RAID 的链接 http://www.webopedia.com/TERM/R/RAID.html。

　　man 4 geom 述说了 geom 所用到的�盘术语；在设置 gmirror 的过程中，我们将会看到一些。它们包括：

　　provider — 该 GEOM 实体在 /dev 下出现。本文将介ç»?如何创建 /dev/mirror/gm0 这个 provider，它代表ç£?盘镜åƒ?或å?Œå·¥ã€‚

　　consumer — 该实体接收 I/O 请求。在镜åƒ?/å?Œå·¥çš„例å­?中，这指的就是两å?—硬盘。我用两根数æ?®çº¿åˆ†åˆ«è¿žæŽ¥ä¸¤å?— IDE 硬盘，得到 /dev/ad0 å’Œ /dev/ad2。

　　metadata (元数æ?®) — 在ä¸?å?Œçš„ RAID 中，它包括阵列æˆ?员å?Šå…¶å°ºå¯¸ã€?ä½?置，逻辑ç£?盘å?Šåˆ†åŒºçš„æ??è¿°å’Œç£?盘阵列的当å‰?状æ€?。

　　镜åƒ?/å?Œå·¥ — RAID 1 ä¿?æŒ?两å?—硬盘的数æ?®ä¸€è‡´ã€‚æ?¢å?¥è¯?说，它将一å?—硬盘的数æ?®é•œå°„到å?¦ä¸€å?—硬盘。若两å?—硬盘å?ŒæŽ¥åœ¨ä¸€æ ¹ IDE æ•°æ?®çº¿ä¸Šï¼Œåˆ™ç§°ä¸ºé•œåƒ?；若两å?—硬盘接在ä¸?å?Œçš„æ•°æ?®çº¿ä¸Šï¼Œåˆ™ç§°ä¸ºå?Œå·¥ã€‚因为å?•ä¸€æ•°æ?®çº¿æ˜“造æˆ?å?•ç‚¹æ•…障，所以采用å?Œå·¥çš„å? å¤§å¤šæ•°ã€‚

在安装�作系统的过程中�置镜�/�工

　　若你打算用 RAID 1，为��节外生�，购置两�一模一样的硬盘(相�的型�和尺寸)。若型�或尺寸�一致，事情将会�得很��；就算�过艰辛的�置�事了，到头�，你�能 以浪费较大硬盘多出�的空间收场。将一个作为第一主盘，�一个作为第二主盘，接好两�一样的硬盘。在安装�作系统之�，�次检查 CMOS 是�已认出两�硬盘。

　　按自己喜欢的安装方�开始安装 FreeBSD 任一版本(5.3 或以上)。到了 Select Drives (选定硬盘)��时，将会显示 ad0 和 ad2。选 ad0，因为你将把�作系统安装于该主盘上。

　　进入 fdisk ç•Œé?¢å?Žï¼Œåˆ é™¤æ‰€æœ‰çŽ°å­˜çš„分区，然å?Žé€‰ Use entire disk (使用整个ç£?盘)。当æ??示å?¯åŠ¨è?œå?•æ—¶ï¼Œé€‰ Standard MBR (标准 MBR)。

　　�到 disklabel 界�时，根�自己的需�将 ad0 分区。若�知�该怎么�，选 a 让系统自动分区。然�选择预设的安装套件和安装媒体�，让�作系统如常安装。

　　安装完毕�，�览到 postinstall configurations (�安装�置)设置你的时区，创建用户��，设定 root 的密�等。

　　ä¸?过，当回到 sysinstall 主è?œå?•æ—¶ï¼Œä¸?è¦?急于é‡?å?¯ç³»ç»Ÿã€‚按下 Alt-F4，进入命令æ??示行。我们首先键入 csh 命令，这样就得到一个带历å?²è®°å½•çš„ shell (默认的 shell 是 Bourne)。

　　创建镜�/�工很简�，��键入：

　　# gmirror label -v -b round-robin gm0 /dev/ad0

　　其中，gmirror label 创建镜åƒ?ï¼›-v å¼€å?¯å†—长模å¼?ï¼›-b round-robin 选用平衡算法(ç›®å‰? round-robin 算法性能最佳)ï¼›gm0 å?³é•œåƒ?/å?Œå·¥çš„å??称(该å??称代表第一个 GEOM é•œåƒ?)ï¼›/dev/ad0 代表用以镜射的æº?盘。

　　然而，若现在便键入命令会使你失望。

　　# gmirror label -v -b round-robin gm0 /dev/ad0
　　Can’t store metadata on /dev/ad0: Operation not permitted
　　(无法将元数��存于 /dev/ad0 上：�止�作)

　　这是一�安全特性，表示�盘已被加载以便写入；因此��用。�过，你�通过 sysctl MIB，暂时让 gmirror 绕过这个特性，从而创建镜�/�工。

　　# sysctl kern.geom.debugflags=16
　　kern.geom.debugflags: 0 -> 16

　　�用担心，系统���(数分钟�的事)，该 MIB 将��为 0。��一次：

　　# gmirror label -v -b round-robin gm0 /dev/ad0
　　Metadata value stored on /dev/ad0

　　就这样，RAID 1 �置告�。

　　我们有必�让�作系统�次��时自动装载 RAID。这需�修改两个文件。第一个文件当�是空的，用 echo 创建��：

　　# echo geom_mirror_load=”YES” > /boot/loader.conf

　　第二个文件 /etc/fstab �是空的，所以我建议在修改��个备份：

　　# cp /etc/fstab /etc/fstab.orig
　　# vi /etc/fstab

　　将所有 ad 改为 gm，在 /dev ��入 mirror。比如将 /dev/ad0s1a 改为 /dev/mirror/gm0s1a。如果没有创建别的分区，你会看到以 a, b, d, e 和 f 结尾的五个 ad0s1 分区；你需��一修改。

　　修改完毕�，�仔细检查对 /etc/fstab � /boot/loader.conf 作出的更改。虽说事��以修正，但是因敲错一个字而�能�动新的系统是很烦的事。

　　注：有些教程说过需�在 /etc/rc.conf 中加入 swapoff 选项。现已没必�。�样地，没必�将 shutdown -r now 当� reboot �用。

　　确定没有错误之�，�出安装盘�，按下 Alt+F1 退出安装��。

�用镜�/�工

　　若你注�看�动信�，在系统读出�盘信��，你应看到以白色粗体字显示的信�：

　　GEOM_MIRROR: Device gm0 created (id=2125638583).
　　GEOM_MIRROR: Device gm0: provider ad0 detected.
　　GEOM_MIRROR: Device gm0: provider ad0 activated.
　　GEOM_MIRROR: Device gm0: provider mirror/gm0 launched.
　　GEOM_MIRROR: Device gm0 already configured.
　　Mounting root from ufs:/dev/mirror/gm0s1a

　　系统�动还在继续。�过，若在 /etc/fstab 敲错了一个字，�动过程将就此�止并等待你输入正确的信�。在下�例�中，我在修改 /etc/fstab 时忘了�入 mirror 一�，�将本应为 /dev/mirror/gm0s1a 的误作 /dev/gm0s1a，这样，FreeBSD 便�能找到我的根文件系统。

　　Mounting root from ufs:/dev/gm0s1a
　　setrootbyname failed
　　ffs_mountroot: can’t find rootvp
　　Root mount failed: 6
　　
　　Manual root filesystem specification:
　　  <fstype>:<device>  Mount <device> using filesystem <fstype>
　　            e.g. ufs:da0s1a
　　  ?             List valid disk boot devices
　　  <empty line>       Abort manual input
　　
　　mountroot>

　　所幸的是，它并�是看起�那么�怕。�以从列出有效的�动分区入手处�故障：

　　mountroot> ?
　　
　　List of GEOM managed disk devices:
　　  mirror/gm0s1f mirror/gm0s1e mirror/gm0s1d mirror/gm0s1c mirror/gm0s1b
　　mirror/gm0s1a mirror/gm0s1 ad2s1 mirror/gm0 ad0s1 ad2 acd0 ad0 fd0

　　若你正确输入 / 文件系统的�置，它将继续�动(boot，原文误作 reboot)下去。

　　mountroot> ufs:/dev/mirror/gm0s1a
　　Mounting root from /dev/mirror/gm0s1a
　　
　　登入之�，先更正 /etc/fstab 的误处并�新�动。正常�动且�功登入�，键入以下命令确定镜�的�个分区已被�功加载。

　　% df -h
　　Filesystem            Size    Used    Avail    Capacity    Mounted on
　　/dev/mirror/gm0s1a    248M     35M     193M       15%        /
　　devfs                 1.0K    1.0K       0B      100%        /dev
　　/dev/mirror/gm0s1e    248M     12K     228M        0%        /tmp
　　/dev/mirror/gm0s1f    7.3G     99M     6.7G        1%        /usr
　　/dev/mirror/gm0s1d    248M    196K     228M        0%        /var

　　df �显示交�分区的信�，�以用以下命令核实：

　　% swapinfo
　　Device                1K-blocks    Used    Avail    Capacity
　　/dev/mirror/gm0s1b       629544       0   629544        0%

�步镜�/�工

　　剩下的事就是�步两�硬盘的数�了。��键入�镜��入第二�硬盘的命令，数��步将自动进行。

　　# gmirror insert gm0 /dev/ad2
　　GEOM_MIRROR: Device gm0: provider ad2 detected.
　　GEOM_MIRROR: Device gm0: rebuilding provider ad2.

　　看看进展如何：

　　# gmirror list | more
　　Geom name: gm0
　　State: DEGRADED
　　Components: 2
　　Balance: round-robin
　　Slice: 4096
　　Flags: NONE
　　GenID: 0
　　SyncID: 1
　　ID: 2125638583
　　Providers:
　　1. Name: mirror/gm0
　　   Mediasize: 10262568448 (9.6G)
　　   Sectorsize: 512
　　   Mode: r6w5e2
　　Consumers:
　　1. Name: ad0
　　   Mediasize: 10262568448 (9.6G)
　　   Sectorsize: 512
　　   Mode: r1w1e1
　　   State: ACTIVE
　　   Priority: 0
　　   Flags: DIRTY
　　   GenID: 0
　　   SyncID: 1
　　   ID: 3986018406
　　2. Name: ad2
　　   Mediasize: 10262568448 (9.6G)
　　   Sectorsize: 512
　　   Mode: r1w1e1
　　   State: SYNCHRONIZING
　　   Priority: 0
　　   Flags: DIRTY, SYNCHRONIZING
　　   GenID: 0
　　   SyncID: 1
　　   Synchronized: 1%
　　   ID: 1946262342

　　注�看 Flags 行上的 SYNCHRONIZING 字眼。这两�硬盘的数���步需�一些时间，如当�所示�一个百分点。�我所知，10GB 的硬盘大约需时 30 分钟，75GB 的约需两个��时。若你觉得好奇，查查进度：

　　# gmirror status
　　Name    Status    Components
　　mirror/gm0    DEGRADED    ad0
　　            ad2 (2%)

　　数��步完毕�，你将看到以白色粗体字显示的系统信�：

　　GEOM_MIRROR: Device gm0: rebuilding provider ad2 finished.
　　GEOM_MIRROR: Device gm0: provider ad2 activated.

　　若�次输入 gmirror list，你会看到 State (状�) 已从 DEGRADED (已�级) �� COMPLETE (完毕)，Synchronized (已�步) 一行已��了。若在 Flags 行上看到 DIRTY (�干净) 字眼，�用担心；那仅表示系统已写入新的数�但尚未完�镜射。若你在�盘平�下��等数秒钟，则你将会看到 Flags 行��了 NONE (无)。

　　��系统，最�检查一下。

　　这回�动信�应包�以下这些：

　　GEOM_MIRROR: Device gm0 created (id=2125638583).
　　GEOM_MIRROR: Device gm0: provider ad0 detected.
　　GEOM_MIRROR: Device gm0: provider ad2 detected.
　　GEOM_MIRROR: Device gm0: provider ad0 activated.
　　GEOM_MIRROR: Device gm0: provider ad2 activated.
　　GEOM_MIRROR: Device gm0: provider mirror/gm0 launched.
　　Mounting root from ufs:/dev/mirror/gm0s1a
　　
结语

　　GEOM 实用程�在日益进步，它的开�者�断地将新特性�更新上传到网页去。利用 cvsup 更新你手上的 FreeBSD 版本或在决定安装 FreeBSD 时选用最新的版本是很��的。

　　若你想å?–å¾—é•œåƒ?/å?Œå·¥çš„性能数æ?®ï¼Œç”¨ gstat(8)。通读 gmirror(8) 的说明文字也是值得倡议的，特别是在你想了解如何更æ?¢ä¸€å?—å??硬盘的情况下。

�样的方法�以用于备份网站内容�dns 数�库等。