取一个段落中关键字的问题（已解决）

網中人

oh. bug found...
要將 ^lease 改為 lease 了...  ^_^

woodie

我想这个问题用awk比较适合。试试这个：

1. awk -F"[ ;]" '/^lease|hard/{printf $(NF-1)}/{/{printf " "}/}/{print ""}'

复制代码

上面将硬件地址缺失的作为空字段列出，如果需要可以进一步过滤掉这些行：

1. awk -F"[ ;]" '/^lease|hard/{printf $(NF-1)}/{/{printf " "}/}/{print ""}' ur-file | grep -v " $"

复制代码

woodie

也可以这样：

1. awk -F"[ ;]" '/lease/{ip=$(NF-1)}/hard/{printf "%s %s\n", ip, $(NF-1)}'

复制代码

云飞舞

原帖由 "woodie" 发表：

awk -F"[ ;]" '/lease/{ip=$(NF-1)}/hard/{printf "%s %s\n", ip, $(NF-1)}'

woodieGG能讲解一下吗

woodie

原帖由 "云飞舞" 发表：

woodieGG能讲解一下吗

非常乐意！

命令行选项-F"[ ;]" 告诉awk空格和分号都是字段分隔符，加入分号是为了后面提取mac地址时的方便。

/lease/{ip=$(NF-1)}表示当前行匹配lease时提取ip地址并暂存，而先不打印。

/hard/{printf "%s %s\n", ip, $(NF-1)}表示当前行匹配hard时打印暂存的ip地址和mac地址。如果没有hard这行的话是不会执行打印动作的。

不知道说清楚了没有？

云飞舞

谢谢GG，我明白啦
我又演绎了一下，这样也能显示主机的hostname了

1. 
   
2. cat /var/lib/dhcp/dhcpd.leases|awk -F"[ ;]" '/lease/{ip=$(NF-1)}/hard/{mac=$(NF-1)}/host/{printf "%s %s %s\n",ip,mac,$(NF-1)}'
   

复制代码

woodie

举一反三呀，不错！

不过这样mac地址取不到的问题又出来了。你可以想想怎么解决，提示一下，可以用个标志变量判断是否要打印。

云飞舞

我现在创建了一个文件，内容是这样的

lease 192.168.102.187 {
  starts 3 2005/05/18 07:11:30;
  ends 2 2038/01/19 03:14:06;
  binding state active;
  next binding state free;
  hardware ethernet 00:07:95:ce:a0:55;
  uid "\001\000\007\225\316\240U";
  client-hostname "billgates";
}
lease 192.168.103.200 {
starts 5 2005/04/29 01:37:54;
ends 5 2005/04/29 01:37:54;
binding state free;
client-hostname "lenovo-2f31e43d";
}
lease 192.168.103.197 {
starts 5 2005/04/29 01:38:27;
ends 5 2005/04/29 01:38:27;
tstp 5 2005/04/29 01:38:27;
binding state free;
}
lease 192.168.102.197 {
starts 5 2005/04/29 01:38:27;
ends 5 2005/04/29 01:39:57;
tstp 5 2005/04/29 01:39:57;
binding state free;
hardware ethernet 00:0f:3d:21:8d:30;
uid "\001\000\017=!\2150";
}
lease 192.168.103.188 {
  starts 3 2005/05/18 07:11:37;
  ends 2 2038/01/19 03:14:06;
  binding state active;
  next binding state free;
  hardware ethernet 00:e0:4c:e5:06:6c;
  uid "\001\000\340L\345\006l";
  client-hostname "cq";
}

文件名字是test，里面包含了一些错误的DHCP申请记录信息，为什么执行结果是这样的？

1. 
   
2. # cat test|awk -F"[ ;]" '/lease/{ip=$(NF-1)}/hard/{mac=$(NF-1)}/host/{printf "%s %s %s\n",ip,mac,$(NF-1)}'
   
3. 192.168.102.187 00:07:95:ce:a0:55 "billgates"
   
4. 192.168.103.200 00:07:95:ce:a0:55 "lenovo-2f31e43d"
   
5. 192.168.103.188 00:e0:4c:e5:06:6c "cq"
   

复制代码

难道说，是因为第一次mac已经有了记录，所以第二个的时候就仍然保留了上次的mac信息吗？

begincwcw

[quote]原帖由 "云飞舞"]难道说，是因为第一次mac已经有了记录，所以第二个的时候就仍然保留了上次的mac信息吗？[/quote 发表：

试试这个:
awk '
{ gsub(/;/,""
   if($0~/lease/)
       f = sprintf("%s ", $2)
   if($0~/hardware/)
       s = sprintf("%s", $3)
   if($0~/}/ && f != "" && s != ""{
       printf("%s %s \n", f, s)
       f = ""
       s = "" }
}' dhcpd.leases

运行结果:
192.168.102.187  00:07:95:ce:a0:55
192.168.102.197  00:0f:3d:21:8d:30
192.168.103.188  00:e0:4c:e5:06:6c

網中人

原帖由 "woodie" 发表：
遖wk空格和分号都是字段分隔符，加入分号是为了后面提取mac地址时的方便。

/lease/{ip=$(NF-1)}表示当前行匹配lease时提取ip地址并暂存，而先不打印。

/hard/{printf "%s %s\n", ip, $(NF-1)}表示当前行匹配ha..........

呵.... 真妙! 讚一下!  ^_^