这是一个创建于 2170 天前的主题，其中的信息可能已经有所发展或是发生改变。
# tail /var/log/secure
Dec 24 10:41:04 node1 login: pam_unix(login:auth): authentication failure; logname=LOGIN uid=0 euid=0 tty=tty1 ruser= rhost= user=root
Dec 24 10:41:06 node1 login: FAILED LOGIN 1 FROM (null) FOR root, Authentication failure
以上为要过滤的内容，我想把用户名筛选出来（当前即 root ），尝试了一下都不完美，请大神指导一下如何筛选干净点，就显示用户名，不带多余内容。
#多了一个逗号
[root@node1 ~]# cat /var/log/secure | grep "FAILED LOGIN" | awk '{ print $12}'
root,
#多了“user=”
[root@node1 ~]# cat /var/log/secure | grep "authentication failure" | awk '{ print $15}'
user=root
Dec 24 10:41:04 node1 login: pam_unix(login:auth): authentication failure; logname=LOGIN uid=0 euid=0 tty=tty1 ruser= rhost= user=root
Dec 24 10:41:06 node1 login: FAILED LOGIN 1 FROM (null) FOR root, Authentication failure
以上为要过滤的内容，我想把用户名筛选出来（当前即 root ），尝试了一下都不完美，请大神指导一下如何筛选干净点，就显示用户名，不带多余内容。
#多了一个逗号
[root@node1 ~]# cat /var/log/secure | grep "FAILED LOGIN" | awk '{ print $12}'
root,
#多了“user=”
[root@node1 ~]# cat /var/log/secure | grep "authentication failure" | awk '{ print $15}'
user=root
 | 1 Sunyanzi 2019-12-24 11:53:33 +08:00  1 cat /var/log/secure | sed -n -e "s/^.*pam_unix.*user=//p" |
 | 2 xiaochun41 2019-12-24 11:57:20 +08:00 1 最简单的方法，使用 sed。 第一个把 逗号 删了就行了 cat /var/log/secure | grep "FAILED LOGIN" | awk '{ print $12}' | sed 's/,//' 第二个把 user= 删掉就行了 cat /var/log/secure | grep "authentication failure" | awk '{ print $15}' | sed 's/user=//' |
 | 3 king1688888888 OP @Sunyanzi 感谢分享！ |
| 4 king1688888888 OP @xiaochun41 感谢分享！ |
 | 5 citrix 2019-12-24 17:37:38 +08:00 via Android grep -Po "FAILED LOGIN.+FOR \K[^,]+" /var/log/secure Have fun ！ |
Select Language