正则问题

jean2e

匹配日志中的ip，假设一种极端情况，日志中有类似于999.168.92.132 这样的ip，请问如何过滤掉？只保留正常ip。
Feb 18 20:56:34 localhost sshd[2633]: Failed password for root from 999.168.92.132 port 2427 ssh2

在awk中我的写法如下，不知道错在哪了

1. awk '{for (count=1;count<=NF;count++){if ($count ~ /(2[0-4][0-9]|25[0-5]|[01]?[0-9][0-9]?)\.(2[0-4][0-9]|25[0-5]|[01]?[0-9][0-9]?)\.(2[0-4][0-9]|25[0-5]|[01]?[0-9][0-9]?)\.(2[0-4][0-9]|25[0-5]|[01]?[0-9][0-9]?))/) {print $count}}}'

复制代码

liaosnet

如果是正常连接,可能出现这样的IP吗？?~?

jean2e

肯定不能，这是自己胡思乱想的问题 挑战下正则水平

infernor

也不一定要用正则来判断，大约的提取出来后，可以再判断是否小于255之类的

longmans163

有点乱，如果格式固定的话可以考虑以下实现方法：
#!/bin/sh
#Feb 18 20:56:34 localhost sshd[2633]: Failed password for root from 999.168.92.132 port 2427 ssh2
string='Feb 18 20:56:34 localhost sshd[2633]: Failed password for root from 999.168.92.132 port 2427 ssh2'
ip_part=${string#*from}
ip=${ip_part% port*ssh2}
echo $ip

ynchnluiti

原帖由 longmans163 于 2009-2-21 22:07 发表
有点乱，如果格式固定的话可以考虑以下实现方法：
#!/bin/sh
#Feb 18 20:56:34 localhost sshd[2633]: Failed password for root from 999.168.92.132 port 2427 ssh2
string='Feb 18 20:56:34 localhost ss ...

这只是提取了from和port之间的内容

donggua0713

突然不记得正则中（）和\1怎么用了，只有用笨写法：


more test | egrep "(\<(([1-9]|[1-9][0-9])|1[0-9][0-9]|2([0-4][0-9]|5[0-5]))\>)\.(\<(([1-9]|[1-9][0-9])|1[0-9][0-9]|2([0-4][0-9]|5[0-5]))\>)\.(\<(([1-9]|[1-9][0-9])|1[0-9][0-9]|2([0-4][0-9]|5[0-5]))\>)\.(\<(([1-9]|[1-9][0-9])|1[0-9][0-9]|2([0-4][0-9]|5[0-5]))\>)"

\<(([1-9]|[1-9][0-9])|1[0-9][0-9]|2([0-4][0-9]|5[0-5]))\> 这个严格匹配从1－255，重复4次。但第二次，第三次，第四次需要把第一个[1-9]换为【0－9】，以匹配0

[ 本帖最后由 donggua0713 于 2009-2-23 14:49 编辑 ]

donggua0713

(2[0-4][0-9]|25[0-5]|[01]?[0-9][0-9]?)

你这一段中，后面[01]?[0-9][0-9]?有问题，你这写法，可以匹配000，001，002等等0开头的数字。

HH106

原帖由 donggua0713 于 2009-2-23 14:01 发表
突然不记得正则中（）和\1怎么用了，只有用笨写法：


more test | egrep "(\<(([1-9]|[1-9][0-9])|1[0-9][0-9]|2([0-4][0-9]|5[0-5]))\>)\.(\<(([1-9]|[1-9][0-9])|1[0-9][0-9]|2([0-4][0-9]|5[0-5]))\>)\.(\<(([1-9]|[1-9][0-9])|1[0-9][0-9]|2([0-4][0-9]|5[0-5]))\>)\.(\<(([1-9]|[1-9][0-9])|1[0-9][0-9]|2([0-4][0-9]|5[0-5]))\>)"

\<(([1-9]|[1-9][0-9])|1[0-9][0-9]|2([0-4][0-9]|5[0-5]))\> 这个严格匹配从1－255，重复4次。但第二次，第三次，第四次需要把第一个[1-9]换为【0－9】，以匹配0

简化下
egrep "(\<([0-9]{1,2}|1[0-9]{2}|2[0-4][0-9]|25[0-5]\>)\.){3}\<([0-9]{1,2}|1[0-9]{2}|2[0-4]\d|25[0-5])\>" urfile

donggua0713

原帖由 HH106 于 2009-2-23 16:13 发表

简化下
egrep "(\)\.){3}\" urfile

不能这样改，第一个判断1－255的那部分正则，和后面三部分不同的，因为IP地址不能以0开头，但在其它部分可以使用0，所以第一段和后面三段是不能一样的，