如何在Shell函数中grep文件完整行？变量返回空值求助

我来帮你排查下这个问题，大概率是以下几个原因导致的，咱们一个个来解决：

1. 文件权限限制 #

/etc/pam.d/system-auth 是系统核心配置文件，通常只有root用户才有读取权限。如果你用普通用户身份运行这个函数，cat命令会因为权限不足无法读取内容，自然grep就返回空值了。

解决方法：

• 切换到root用户（执行sudo -i）后再运行函数；
• 或者在函数里给读取操作加上sudo权限：

  function password_strength() {
      strength_value=$(sudo cat /etc/pam.d/system-auth | grep -E "password requisite pam_cracklib.so try_first_pass retry=3 type=")
      echo "$strength_value"
  }
  

2. 正则表达式匹配不精确 #

你的grep正则是"password requisite pam_cracklib.so try_first_pass retry=3 type="，但实际文件里的目标行大概率是type=xxx（比如type=user或type=root），正则里的type=后面没有匹配任意字符的规则，导致没命中目标行。

修改正则，让type=后面可以匹配任意内容：

function password_strength() {
    strength_value=$(sudo cat /etc/pam.d/system-auth | grep -E "password requisite pam_cracklib.so try_first_pass retry=3 type=.*")
    echo "$strength_value"
}

3. 变量引用的小细节 #

另外，echo $strength_value如果不加双引号，当提取的行里有多个连续空格或特殊字符时，会被Shell解析混乱（不过这不是你变量为空的直接原因，但建议养成加双引号的习惯），所以改成echo "$strength_value"更稳妥。

最后给你一个更简洁的写法，不用cat直接让grep读取文件：

function password_strength() {
    strength_value=$(sudo grep -E "password requisite pam_cracklib.so try_first_pass retry=3 type=.*" /etc/pam.d/system-auth)
    echo "$strength_value"
}

内容的提问来源于stack exchange，提问作者Alpha