请教一个 Linux 文本过滤问题

Distributions

中文资源站

› 网易开源镜像站

This topic created in 2358 days ago, the information mentioned may be changed or developed.

# tail /var/log/secure
Dec 24 10:41:04 node1 login: pam_unix(login:auth): authentication failure; logname=LOGIN uid=0 euid=0 tty=tty1 ruser= rhost= user=root
Dec 24 10:41:06 node1 login: FAILED LOGIN 1 FROM (null) FOR root, Authentication failure

以上为要过滤的内容，我想把用户名筛选出来（当前即 root ），尝试了一下都不完美，请大神指导一下如何筛选干净点，就显示用户名，不带多余内容。

#多了一个逗号
[root@node1 ~]# cat /var/log/secure | grep "FAILED LOGIN" | awk '{ print $12}'
root,

#多了“user=”
[root@node1 ~]# cat /var/log/secure | grep "authentication failure" | awk '{ print $15}'
user=root

root

failure

Secure

5 replies

Sunyanzi

Dec 24, 2019

cat /var/log/secure | sed -n -e "s/^.*pam_unix.*user=//p"

xiaochun41

Dec 24, 2019

最简单的方法，使用 sed。
第一个把逗号删了就行了
cat /var/log/secure | grep "FAILED LOGIN" | awk '{ print $12}' | sed 's/,//'

第二个把 user= 删掉就行了
cat /var/log/secure | grep "authentication failure" | awk '{ print $15}' | sed 's/user=//'

king1688888888

Dec 24, 2019

@Sunyanzi 感谢分享！

king1688888888

Dec 24, 2019

@xiaochun41 感谢分享！

citrix

Dec 24, 2019 via Android

grep -Po "FAILED LOGIN.+FOR \K[^,]+" /var/log/secure

Have fun ！