使用sed命令查看匹配用户

fantingftt123

各位，现在有这样一个需求：在Linux系统中last命令会显示用户登录系统的信息，现在就是要根据用户名和登录时间去last显示的结果中去匹配看该用户在相应的时间点有没有登录系统，现在用户提供的用户名和登录时间格式如下：
从帐号        开始时间
manager        2015-11-25 16:07:46:397
gkpt         2015-11-22 16:14:43:496



last显示的结果如下：
manager  pts/1        10.97.102.140    Mon Nov 30 13:58   still logged in   
manager  pts/1        10.97.102.140    Mon Nov 30 13:29 - 13:44  (00:15)   
manager  pts/1        10.97.102.140    Mon Nov 30 13:21 - 13:28  (00:07)   
manager  pts/1        10.97.102.140    Wed Nov 25 16:07 - 16:11  (00:03)   
gkpt     pts/2        10.97.102.136    Tue Nov 24 15:01 - 15:02  (00:00)   
gkpt     pts/1        10.97.102.136    Tue Nov 24 15:01 - 15:10  (00:09)   
gkpt     pts/2        10.97.102.136    Tue Nov 24 14:31 - 14:31  (00:00)   
gkpt     pts/1        10.97.102.136    Tue Nov 24 14:31 - 14:40  (00:09)   
gkpt     pts/2        10.97.102.136    Tue Nov 24 13:06 - 13:06  (00:00)   
gkpt     pts/1        10.97.102.136    Tue Nov 24 13:06 - 13:15  (00:09)   
gkpt     pts/1        10.97.102.112    Sun Nov 22 16:14 - 16:14  (00:00)
记录条数过多，只粘贴部分内容作为事例。

我记得好像sed这个命令不是可以根据文件内容进行匹配吗？或者使用AWK该怎样实现啊？

haooooaaa

1. awk -F'[ \\-:]+' 'NR==FNR{a[$1]=strftime("%a %b %d %H:%M",mktime($2" "$3" "$4" "$5" "$6" 00"));b[$1]=$5 $6;next}$0~a[$1]&&b[$1]<=$9$10' filea fileb
   
2. manager  pts/1        10.97.102.140    Wed Nov 25 16:07 - 16:11  (00:03)
   
3. gkpt     pts/1        10.97.102.112    Sun Nov 22 16:14 - 16:14  (00:00)
   

复制代码

fantingftt123

那使用sed可以实现吗？

fantingftt123

那使用sed命令可以实现吗？

fantingftt123

回复 2# haooooaaa   使用这个脚本是不是有问题啊！filea是last显示的结果。fileb是要匹配的结果。但使用你这个脚本过滤出来的结果不正确啊！

[wasadmin@HAZZ-IRMS-SJYY01 ~]$ awk -F'[ \\-:]+' 'NR==FNR{a[$1]=strftime("%a %b %d %H:%M",mktime($2" "$3" "$4" "$5" "$6" 00"));b[$1]=$5 $6;next}$0~a[$1]&&b[$1]<=$9$10' b.txt a.txt
wasadmin        2015-11-26 14:19:37:463
wasadmin        2015-11-26 14:18:24:212
wasadmin        2015-11-25 16:59:16:777
gkpt    2015-11-22 16:12:18:637   
jcwh    2015-11-19 16:18:07:828