Question

linux shell sed 使用

[root@localhost home]# netstat -anp | grep sshd | sed -n 's/.*:::\([0-9]*\)\ .* \ \([0-9]*\)\/sshd/\1 \2/p'
22 2381
[root@localhost home]# netstat -anp | grep sshd
tcp 0 0 :::22 :::* LISTEN 2381/sshd

有些地方看不懂 给个解释 详细些 谢谢
怎么最后面的 \/sshd/ 这部分会打印不出来啊？

Answer 1

-n就不说了，自己man去吧。
's/.*:::\([0-9]*\)\ .* \ \([0-9]*\)\/sshd/\1 \2/p'

s表示替换，将
.*:::\([0-9]*\)\ .* \ \([0-9]*\)\/sshd
替换为 \1 \2， p好像打印吧

.*:::\([0-9]*\)\ .* \ \([0-9]*\)\/sshd 表示为匹配下面的内容：
“.*”任意字符或串后跟“:::”，
然后跟数字串“\([0-9]*\)”,
再跟任意字符或串“.*”，
再跟一个空格“\ ”,
再跟数字串“\([0-9]*\)”，
再跟一个斜线“\/”，
再跟“sshd”。

要替换的内容为：\1表示前面第一个括号的内容，后跟一个空格，\2表示前面第二个括号的内容。
所以结果打印出两个数值。
希望对你有帮助~~

Answer 2

这个sed是个替换（因为以 s/ 开头），作用是把
.*:::\([0-9]*\)\ .* \ \([0-9]*\)\/sshd
替换成
\1 \2
其中\1指第一个括号里的内容，\2指第二个括号里的内容。

.*:::恰好匹配到 :::22那儿了，所以接下来的\([0-9]*\)\ 就匹配到22
类似地，后面的括号匹配到2381。如果看不懂这个表达式，就去查一些正则表达式的资料吧。

因为\/sshd 不在括号里面，所以不会被打印。