Dotaz: shell vystup

[petka]

Mam tento skript

#!/bin/sh

sshd=`cat /var/log/auth.log | grep 'Failed password for invalid user' | awk '{print $1,$2,$3,$13}' | sort -u -n  -k 4`

echo $sshd > sshd.log
 

a problem je v tom ze vystup se formatuje do jedoho radku coz je pro me nevyhovujici ,

pr .      Jan 30 01:16:52 58.196.29.33 Jan 28 10:43:10 61.166.190.58 Jan 29 03:46:32 65.211.210.222 Jan 30 15:36:15   ..................

a pri samotnem vykonani prikazu se formatuje pod sebe , nevim jaky je rozdil mezi spustenym skriptem a samotnym prikazem v terminalu , ale vysledej je ve formatu jiny

Jan 30 01:16:52 58.196.29.33
Jan 28 10:43:10 61.166.190.58
Jan 29 03:46:32 65.211.210.222
Jan 30 15:36:15 66.128.51.18
Jan 29 17:00:51 76.8.48.37
Jan 28 16:12:07 91.203.124.18
Jan 30 20:53:44 93.103.12.139
Jan 28 11:21:51 116.7.255.86
Jan 26 18:20:41 124.205.9.3
Jan 30 16:26:45 190.34.161.253
Jan 29 15:04:47 216.139.242.107
Feb 3 03:18:41 219.146.1.20
Feb 3 15:00:18 222.35.143.63
 

Odpovědi

[deadmail]

problem-rozdiel vznika pri priradeni do premennej sshd - spatny apostrof ` (prevod vystupu jedneho prikazu na argumenty druheho) konvertuje konce riadkov na medzery. Cele sa to da riesit bez premennej, priamo zapisat vysledok do suboru ...

cat /var/log/auth.log | grep 'Failed password for invalid user' | awk '{print $1,$2,$3,$13}' | sort -u -n -k 4 >sshd.log

[deadmail]

a este ...

ten sort nefunguje dobre pre IP adresy ... napr. pre 3 adresy

10.1.210.1, 10.1.15.2 a 10.0.5.2

vypise len dve (podla cisla rozdielne) IP adresy. Ciselne porovnanie (prepinac -n) berie do uvahy len cislo s max. 1 desatinnou bodkou.

 

 

[petka]

a jak by mela vypadat presna formulace prikazu , tak aby se ip adresa neopakovala

[deadmail]

da sa to bez toho prepinaca -n, akurat ze to uz nebude utriedene podla IP adresy (neviem ci to bolo zamerom)

cat /var/log/auth.log | grep 'Failed password for invalid user' | awk '{print $1,$2,$3,$13}' | sort -u -k 4 >sshd.log

[deadmail]

awk '/Failed password for invalid user/ {print $1,$2,$3,$13}' /var/log/auth.log | sort -uk4 >sshd.log