腳本格式化輸出ipsec的內(nèi)容

kevinadmin

1. 篩選器列表詳細(xì)信息
   
2. ------------------
   
3. 
   
4. 篩選器列表名稱         : testipsec
   
5. 描述                   : 無(wú)
   
6. 存儲(chǔ)                   : 本地存儲(chǔ) <LOCALHOST>
   
7. 上次修改時(shí)間           : 2011-4-20 15:43:44
   
8. GUID                   : {AE62D9A0-1636-485F-A6A8-6D7C90FE0EK7}
   
9. 篩選器數(shù)目             : 1
   
10. 篩選器
    
11. ---------
    
12. 描述                   : 無(wú)
    
13. 已鏡像                 : 是
    
14. 源 IP 地址             : <我的 IP 地址>
    
15. 源掩碼                 : 255.255.255.255
    
16. 源 DNS 名稱            : <我的 IP 地址>
    
17. 目標(biāo) IP 地址           : 192.123.11.16
    
18. 目標(biāo)掩碼               : 255.255.255.255
    
19. 目標(biāo) DNS 名稱          : <特定 IP 地址>
    
20. 協(xié)議                   : TCP
    
21. 源端口                 : 任何
    
22. 目標(biāo)端口               : 8080
    
23. 
    
24. 篩選器操作詳細(xì)信息
    
25. ---------------------
    
26. 
    
27. 篩選器操作名稱         : allow
    
28. 描述                   : 無(wú)
    
29. 存儲(chǔ)                   : 本地存儲(chǔ) <localhost>
    
30. 操作                   : 允許
    
31. AllowUnsecure(Fallback): 否
    
32. 入站通過(guò)               : 否
    
33. 上次修改時(shí)間           : 2011-4-20 15:42:35
    
34. GUID                   : {C2EF3E73-DD82-4D76-B9FB-1E8LL92C6D62}
    
35. 
    
36. 
    
37. 規(guī)則 ID                : 2,  GUID = {51CC827C-9070-4F13-82FB-8OW2C0A4E5BC}
    
38. 規(guī)則名稱               : TESTipsec
    
39. 描述                   : 無(wú)
    
40. 上次修改時(shí)間           : 2011-4-20 15:43:44
    
41. 已激活                 : 是
    
42. 連接類型               : 全部
    
43. 身份驗(yàn)證方法(1)
    
44. 
    
45.         KERBEROS

復(fù)制代碼

這是IPSEC輸出的一小段內(nèi)容，我想把這段內(nèi)容格式化輸出：
例如，我執(zhí)行如下命令：
./showipsec.sh testipsec

得到如下結(jié)果：

testipsec  192.123.11.16  TCP  8080

就是把這段內(nèi)容格式化輸出了(主要格式化輸出了源IP、源掩碼、協(xié)議、端口，當(dāng)然IP地址可能是段，這樣就要算掩碼了)：

1. 描述                   : 無(wú)
   
2. 已鏡像                 : 是
   
3. 源 IP 地址             : <我的 IP 地址>
   
4. 源掩碼                 : 255.255.255.255
   
5. 源 DNS 名稱            : <我的 IP 地址>
   
6. 目標(biāo) IP 地址           : 192.123.11.16
   
7. 目標(biāo)掩碼               : 255.255.255.255
   
8. 目標(biāo) DNS 名稱          : <特定 IP 地址>
   
9. 協(xié)議                   : TCP
   
10. 源端口                 : 任何
    
11. 目標(biāo)端口               : 8080

復(fù)制代碼

如果有多條規(guī)則，則格式化輸出多條

類似：
./showipsec.sh testipsec
testipsec  192.123.11.16  TCP  8080
testipsec  192.123.11.0/24  TCP  8080
testipsec  192.123.0.0/16  TCP  8080

這個(gè)需求應(yīng)該如何實(shí)現(xiàn)？想了挺長(zhǎng)時(shí)間了，木有結(jié)果。腳本能力有待加強(qiáng)哇，真是書(shū)到用時(shí)方恨少哇。。。。

xiaopan3322

try:

1. sed -n '/篩選器列表名稱/p;/目標(biāo) IP 地址/p;/協(xié)議/p;/目標(biāo)端口/p' testipsec | awk -F: '{print $NF}' | sed -rn ':a;/[0-9]{4,}/!N;/#/!s/\n/ /;ta;P;D'

復(fù)制代碼

kevinadmin

歷害！~~~

我的需求沒(méi)有說(shuō)清楚 不好意思。
還要有掩碼才可以，因?yàn)闀?huì)有段地址
像：
testipsec  192.123.11.0/24  TCP  8080 =====> IPSEC輸出的掩碼不是會(huì)是24 是255.255.255.0 需要轉(zhuǎn)換才可以。


我寫(xiě)了一個(gè)循環(huán)，實(shí)現(xiàn)了。

現(xiàn)在最關(guān)鍵的一點(diǎn)沒(méi)有實(shí)現(xiàn)，就是如何從所有的規(guī)則里面取出對(duì)應(yīng)的數(shù)據(jù)。

如果從文件中取，這個(gè)已經(jīng)實(shí)現(xiàn)了。命令如下：
netsh ipsec static show all |sed -n '/\testipsec/,/KERBEROS/{p;/KERBEROS/{n;:a;$!N;/.*\nKERBEROS[^\n]*$/{p;n};$b;ba}}'


我現(xiàn)在要把testipsec 替換成 $1 來(lái)接收輸入的參數(shù)值，匹配得到我想要的數(shù)據(jù)。
netsh ipsec static show all |sed -n '/\$1/,/KERBEROS/{p;/KERBEROS/{n;:a;$!N;/.*\nKERBEROS[^\n]*$/{p;n};$b;ba}}'

但是 sed的 ' ' 把$1變成了本身  不能接收輸入的數(shù)據(jù)值了。關(guān)鍵點(diǎn)在這里。

能幫忙看一下嗎？
TKS

Shell_HAT

回復(fù) 3# kevinadmin


sed引用外部變量時(shí)需要把單引號(hào)改成雙引號(hào)

xiaopan3322

回復(fù) 3# kevinadmin


    以后回帖要善于用"回復(fù)"按鈕！�。�

    如樓上所說(shuō)，改成雙引號(hào)……

kevinadmin

回復(fù) 5# xiaopan3322


    嗯   好的  多謝1~~~