0

Добрый день!

Имеется два файла, один со списком пользователей, второй - кусок лога, приведенный к более-менее удобоваримому виду (дата, время аутентификации, имя пользователя). Попробовал вывести первое вхождение пользователя в систему командой:

grep -m1 user.log < auth.log >time.log

получил бороду (завершение команды grep с ошибкой), проверил сразу после этой команды командой echo $? (в удачном случае дает результат 0, в неудачном возвращает 1). Подскажите, как реализовать массив, чтобы читал код команды grep, в случае неудачи переходил к следующей строке в файле, а в случае удачи - вставлял строку из auth.log.

4
  • alexlz спасибо сработало
    – Grigoriy
    Commented 14 июн. 2012 в 10:24
  • 1
    вместо $i поставил "$i" чтобы имена с точками читал
    – Grigoriy
    Commented 14 июн. 2012 в 10:26
  • Насчёт точек -- опять же -- смотрите grep. Просто точка -- совпадение с любым символом
    – alexlz
    Commented 14 июн. 2012 в 10:39
  • А какую собственно ошибку выдаёт grep? Он должен просто тихо возвращать не 0 в случае отсутствия искомой строки.
    – sercxjo
    Commented 14 июн. 2012 в 10:52

3 ответа 3

2

Что бы учитывать только точные совпадения, я бы сделал следующим образом. Скрипт check_auth.sh:

USERS=${1:-user.log}
AUTH=${2:-auth.log}

IFS=$'\n'
for user in $(cat $USERS); do

    IFS=" "
    while read -r date name; do
        [[ "$name" == "$user" ]] && echo $date $name && break
    done < $AUTH
done

Соответственно, вызывать так:

./check_auth.sh user.log auth.log > time.log

PS Если только первое и точное совпадение не критично, то можно решить одной строкой:

$ grep -f user.log auth.log > time.log

UPD. Исправил баг.

UPD2. Окончательный вариант с полным соответствием, в т.ч. пробелами в имени пользователя.

4
  • Остаётся на усмотрение ТС пользователи с точкой внутри и Вася vs Вася1
    – alexlz
    Commented 14 июн. 2012 в 12:45
  • 1
    Да, с Васей1 проблема... Тут уже только awk, наверное, спасет. А с точкой у меня не захватывает. Возможно, версия bash другая. Но в любом случае можно написать: [[ "$auth" == "$user" ]] && echo $auth && break Да, так, пожалуй, лучше будет. Commented 14 июн. 2012 в 13:09
  • Да, с Васей1 проблема... Тут уже только awk, наверное, спасет. И это пишет автор ответа с использованием регэкспов. Другое дело, что вместо гадания лучше бы знать структуру файла auth.log, и, соответственно, модифицировать регулярное выражение... Но задача эта решается без напряга.
    – alexlz
    Commented 14 июн. 2012 в 13:32
  • > И это пишет автор ответа с использованием регэкспов. Каждый имеет право немного потупить (c) Не помню чья цитата :) На самом деле в том-то и проблема, что регэкспы не нужны. А если делать через регекспы, то нужно экранирование спецсимволов, а я увы не вижу простого способа для этого. В общем, обновил, последний вариант должен учитывать все. Commented 14 июн. 2012 в 13:40
1

Ну с grep'ом надо смотреть, чтобы пользователь Вася не отвечал за грехи пользователя Вася1, а так:

>time.log
for i in `<user.log`
  do if $(grep -qm1 $i auth.log)
    then grep -m1 $i auth.log >> time.log 
  fi
done

или

(for i in `<user.log`
  do if $(grep -qm1 $i auth.log)
    then grep -m1 $i auth.log
  fi
done) >time.log
4
  • 1
    Зачем дважды делать grep? grep без оборачивания в if приведёт к тому же результату.
    – sercxjo
    Commented 14 июн. 2012 в 11:01
  • На случай, если автор скрипта решит предпринять какие-то действия кроме/вместо вывода строки.
    – alexlz
    Commented 14 июн. 2012 в 11:07
  • 2
    Все равно 2 grep - это перебор. Можно прочесть результат grep в переменную res=grep ... , ну дальше или анализ $? или || или && - это насколько фантазии хватит.
    – avp
    Commented 14 июн. 2012 в 12:22
  • @avp согласен
    – alexlz
    Commented 14 июн. 2012 в 12:43
0

Приведу свой минимальный вариант для случая одно имя на строке

while read user ; do
   test -z "$user" && continue
   grep -m1 -F "$user" < auth.log
done < user.log > time.log

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.