如何从grep获取自定义输出及处理exim/sed邮件统计结果

刚好我平时运维经常处理这类场景，给你详细拆解每个需求的实现方法：

一、按降序排列并提取用户名 #

你的原始输出是空格分隔的“数量 路径”成对数据，首先得把它们转换成每行一条的记录，再排序提取用户名。可以用这串命令搞定：

# 把原始结果传入管道处理（如果是从exim/sed直接输出，就把echo那部分换成你的exim命令）
echo "10 /home/user1 20 /home/user2/public_html 30 /home/user3 40 /home/user4/public_html 50 /home/user5 60 /home/user6/public_html" | 
tr ' ' '\n' |          # 把所有空格换成换行，让每个字段单独一行
paste - - |            # 把相邻两行合并成一行，变成“数量 路径”的格式
sort -nr |             # 按数字降序排序（-n是数字排序，-r是倒序）
awk '{split($2, arr, "/"); print arr[3]}'  # 拆分路径，提取用户名（不管后面有没有public_html，都取第三个/分隔的字段）

执行后会输出：

user6
user5
user4
user3
user2
user1

二、筛选user6并执行暂停账号脚本 #

有两种思路，一种是通用的提取用户名再执行，另一种是直接检查存在性后执行：

方法1：通用提取后执行（适合不确定user6位置的情况） #

echo "你的原始结果字符串" | 
tr ' ' '\n' | paste - - | 
grep user6 | 
awk '{split($2, arr, "/"); print arr[3]}' | 
xargs -I {} /scripts/suspendacct {}

xargs会把前面提取到的用户名作为参数传给suspendacct脚本。

方法2：直接检查存在性后执行（如果确认只需要处理user6） #

# 用grep -q静默检查结果里是否包含user6，存在就执行脚本
if echo "你的原始结果字符串" | grep -q user6; then
    /scripts/suspendacct user6
fi

三、从grep获取自定义输出 #

grep本身有不少参数可以调整输出，再结合sed/awk能实现更灵活的自定义，举几个常用场景：

1. 只输出匹配的特定内容 #

用-o参数只打印匹配到的部分，配合-P启用Perl正则（支持更复杂的匹配规则）：
比如从日志里提取IP：

grep -oP '^\d+\.\d+\.\d+\.\d+' access.log

2. 自定义输出格式 #

如果需要把匹配内容改成指定格式，可以用sed或awk配合grep：
比如从访问日志里提取IP和请求方法，输出成IP: xxx, Method: xxx：

grep 'GET' access.log | sed -E 's/^([0-9.]+).*"([A-Z]+) .*/IP: \1, Method: \2/'
# 或者用awk更直观
grep 'GET' access.log | awk '{printf "IP: %s, Method: %s\n", $1, substr($6, 2, length($6)-2)}'

3. 显示匹配行的上下文 #

用-A（后n行）、-B（前n行）、-C（前后n行）可以显示匹配行的周边内容：

# 显示匹配"error"的行及其后2行内容
grep -A 2 'error' logfile.txt

内容的提问来源于stack exchange，提问作者user8863627