位置不定，顺序不定的，字符串提取，在线！

ywlscpl

1. [root@Mylinux tmp]# cat file1
   
2. DIP="192.168.3.1"
   
3. PROTOCOL="tcp"
   
4. DPORT="80"
   
5. [root@Mylinux tmp]# cat file2
   
6. iptables -A INPUT -p tcp --dport 80 -d 192.168.3.1 -j DROP
   
7. iptables -A OUTPUT -p udp --dport 80 -d 192.168.3.1 -j DROP
   
8. iptables -A INPUT -d 192.168.3.1 -j DROP
   
9. iptables -I FORWARD -p tcp -d 192.168.3.1 -j DROP
   
10. iptables -I OUTPUT -d 192.168.3.1 -j DROP
    
11. [root@Mylinux tmp]# awk -F "=" 'NR==FNR{gsub(/"/,"",$2);a[$1]=$2}NR>FNR{for (i in a) if ($0~a[i]) {if (i=="DIP") T1=1;else T2=1}if (!T2&&T1) {sub(a["DIP"],"$DIP");print};T1=T2=0}' file1 file2
    
12. iptables -A INPUT -d $DIP -j DROP
    
13. iptables -I OUTPUT -d $DIP -j DROP

复制代码

bfz814

哇 好厉害， 看来只有慢慢l理解了

lucash

可否解释一下NR，FNR 在跟两个文件时的用法和效果阿？？

lucash

模仿31楼的：

1. awk -F '"' 'NR==FNR{a[$1]=$2}NR>FNR{for (i in a) if ($0~a[i]) {if (i=="DIP=") T1=1; else T2=1}if (!T2&&T1) {print} T1=T2=0}' file1 file2

复制代码

kwokcn

组装一个…… - -

1. 
   
2. [root]# cat 111
   
3. DIP="192.168.3.1"
   
4. PROTOCOL="tcp"
   
5. DPORT="80"
   
6. SPORT="8080"
   
7. SIP="192.168.1.1"
   
8. 
   
9. [root]# cat 222
   
10. iptables -A INPUT -p tcp --dport 80 -d 192.168.3.1 -j DROP
    
11. iptables -A OUTPUT -p udp --dport 80 -d 192.168.3.1 -j DROP
    
12. iptables -A INPUT -d 192.168.3.1 -j DROP
    
13. iptables -I FORWARD -p tcp -d 192.168.3.1 -j DROP
    
14. iptables -I OUTPUT -d 192.168.3.1 -j DROP
    
15. 
    
16. [root]# awk -F"[=\"]" 'BEGIN{printf "awk \047\041/ ("}$1!="DIP"{printf "||"$3} END{printf ") /\047 222\n"}' 111 | bash
    
17. iptables -A INPUT -d 192.168.3.1 -j DROP
    
18. iptables -I OUTPUT -d 192.168.3.1 -j DROP
    

复制代码

lucash

真牛，

狼先生，
等待解释。。。

kwokcn

又搞了个grep的。：）

1. 
   
2. grep -Ev "\<$(grep -v "^DIP" file1 | grep -Po "(?<=\")[^\"]*(?=\")")\>" file2
   

复制代码

前面那个是通过file1获取筛选序列，然后组装成对file2进行处理的命令字符串并输出，最后把标准输出传递给bash，作为命令执行。把最后的bash管道去掉就可以看到通过file1组装的字符串了。

ywlscpl

狼兄的精神值得学习

kwokcn

无聊，找点事儿琢磨琢磨罢了，你还不是那么老晚还在坛子上泡着。：）

ywlscpl