腳本內容：
復制代碼 代碼如下:
#!/bin/bash
for ip in `cat ip.lst`
do
./ssh.exp $ip > /dev/null 2>1
done
NK=`awk 'BEGIN{bs=4000000}/access/{if($1>bs){nk=NR-1;print nk}}' exp.log`
for nnk in $NK
do
awk -F"[@|']" 'NR=='"$nnk"' {print $2}' exp.log
done
然后又發現awk中$0的鬼怪。于是進一步簡化成了這個樣子：
復制代碼 代碼如下:
#!/bin/bash
for ip in
`cat ip.lst`
do
./ssh.exp $ip > /dev/null 2>1
done
awk 'BEGIN{bs=4000000}/access/{if($1>bs)print x};{x=$0}' exp.log|awk -F"[@|']" '{print $2}'
終于算是圓了自己用一句話搞定它的夢。yeah～ 不過對這個原理還是不很明白。因為print x;x=$0出來是上一行，但print $0則是本行。why? 網上對打印前一行還提出另一個寫法，就看的更莫名其妙了：
awk '/regex/{print (x==""?"":x)};{x=$0}' $1
而打印后一行是這樣：
awk '/regex/{getline;print}' $1
不過這畢竟是恰好上下行而已，如果是要前幾行的，還是要靠NR運算了。
因為awk的流式處理，print x;x=$0，這個時候的x要等到下一行時才print出來。
