如何统计文本中字符串出现的数量

338378WN8

一台服务器，一直报打开文件数过多。
想写个脚本用lsof命令查找是那个用户哪个进程打开的文件数最多。
比如lsof出现的信息如下
COMMAND     PID      USER   FD      TYPE             DEVICE     SIZE       NODE NAME
init          1      root  cwd       DIR                8,2     4096          2 /
init          1      root  rtd       DIR                8,2     4096          2 /
init          1      root  txt       REG                8,2    43496     415811 /sbin/init
init          1      root  mem       REG                8,2   139416     575728 /lib64/ld-2.5.so
init          1      root  mem       REG                8,2  1717800     575729 /lib64/libc-2.5.so
init          1      root  mem       REG                8,2    23360     575731 /lib64/libdl-2.5.so
init          1      root  mem       REG                8,2   247496     575745 /lib64/libsepol.so.1
init          1      root  mem       REG                8,2    95464     575746 /lib64/libselinux.so.1
init          1      root   10u     FIFO               0,17                2769 /dev/initctl
migration     2      root  cwd       DIR                8,2     4096          2 /
migration     2      root  rtd       DIR                8,2     4096          2 /
migration     2      root  txt   unknown                                        /proc/2/exe
ksoftirqd     3      root  cwd       DIR                8,2     4096          2 /
ksoftirqd     3      root  rtd       DIR                8,2     4096          2 /
ksoftirqd     3      root  txt   unknown                                        /proc/3/exe
migration     4      root  cwd       DIR                8,2     4096          2 /
migration     4      root  rtd       DIR                8,2     4096          2 /
migration     4      root  txt   unknown                                        /proc/4/exe
ksoftirqd     5      root  cwd       DIR                8,2     4096          2 /
ksoftirqd     5      root  rtd       DIR                8,2     4096          2 /
ksoftirqd     5      root  txt   unknown                                        /proc/5/exe
events/0      6      root  cwd       DIR                8,2     4096          2 /
events/0      6      root  rtd       DIR                8,2     4096          2 /
events/0      6      root  txt   unknown                                        /proc/6/exe
events/1      7      root  cwd       DIR                8,2     4096          2 /
events/1      7      root  rtd       DIR                8,2     4096          2 /

那有什么方法可以自动计算每个进程打开了多少文件，并根据打开文件的数量自动排序？

338378WN8

自己能想得到的是用 lsof |awk '{print $2}'|uniq -c|sort -g

dn833

1. awk '{a[$2]++}END{for(i in a)print i,a[i]|"sort -n"}'

复制代码

hjfeng1988

统计进程：

1. awk 'NR>1{a[$1]++}END{for(i in a)print i,a[i]}' file | sort -n -k2,2

复制代码

统计用户：

1. awk 'NR>1{a[$3]++}END{for(i in a)print i,a[i]}' file | sort -n -k2,2

复制代码

haooooaaa

回复 1# 338378WN8

1. [root@cAdmin 456]# lsof | awk 'function f(d){for(i in d){printf "%-18s %-10s\n",i,d[i] | "sort -k2nr"};close("sort -k2nr");print "=================="}NR>1&&$5!~/unknown/{p[$1]++;u[$3]++}END{f(u);f(p)}'
   
2. root               729      
   
3. postfix            92        
   
4. haldaemon          53        
   
5. dbus               25        
   
6. rpc                24        
   
7. rpcuser            24        
   
8. ==================
   
9. master             126      
   
10. sshd               96        
    
11. cupsd              57        
    
12. mingetty           48        
    
13. pickup             46        
    
14. qmgr               46        
    
15. udevd              46        
    
16. hald               37        
    
17. automount          36        
    
18. hald-addo          35        
    
19. lsof               26        
    
20. dbus-daem          25        
    
21. rpcbind            24  

复制代码

338378WN8

回复 4# hjfeng1988

嗯，这个好像可以的


   

338378WN8

回复 5# haooooaaa
高手啊，sed我还看得懂，awk基本就抓瞎了。


   

Herowinter

回复 7# 338378WN8


    理论上来说, awk比较好懂吧,比较接近高级语言的语法.