使用awk/sed替换防火墙配置中目标串上方第3行的值

首先明确你的场景：你有个大型防火墙配置文件，里面有类似这样的配置段：

edit 78231
set srcintf "port1"
set dstintf "any"
set srcaddr "srcaddr"
set dstaddr "vip-dnat"
set service "service"
set schedule "always"
set logtraffic all
set logtraffic-start enable
set status enable
set action accept
next

你需要找到所有包含"vip-dnat"的行，然后替换它上方第3行的"port1"值——之前的方案只能处理目标行下方的内容，而且你已经能用awk提取到目标行，但不知道怎么完成文件内的替换。

别担心，用awk配合临时文件就能搞定，我给你写个实际可用的命令，还能灵活调整参数：

核心替换命令 #

假设你要把port1替换成new-port，直接运行这个命令（记得把firewall_config换成你的实际文件名）：

awk -v target="vip-dnat" -v offset=3 -v new_val="new-port" '
{
    # 把每一行都存到缓冲区里，行号作为索引
    buffer[NR] = $0
    # 检查当前行是不是目标行（包含vip-dnat的那行）
    if ($0 ~ "set dstaddr \"" target "\"") {
        # 计算要修改的行：当前行往上数第3行
        modify_line = NR - offset
        # 替换该行的srcintf值——如果原来的port1不是固定值，就把下面的匹配模式改成/set srcintf ".*"/
        sub(/set srcintf "port1"/, "set srcintf \"" new_val "\"", buffer[modify_line])
    }
}
# 最后按顺序输出所有行
END {
    for (i=1; i<=NR; i++) {
        print buffer[i]
    }
}' firewall_config > temp_config && mv temp_config firewall_config

关键细节说明 #

• 适配任意原值：如果原来的srcintf值不是固定的port1，而是可能变化的，把命令里的sub(/set srcintf "port1"/, ...)改成sub(/set srcintf ".*"/, ...)，这样不管原来是什么值都会被替换成新值。
• 安全操作：因为awk没法直接修改原文件，所以我们先把输出写到临时文件，确认没问题后再替换原文件。一定要提前备份原配置文件，避免操作失误丢数据！
• 参数调整：如果以后需要调整偏移行数（比如要改上方第2行），只要修改-v offset=2就行；要换目标匹配串，改-v target="新目标串"即可。

内容的提问来源于stack exchange，提问作者lmps56