Uniq por dos columnas con dos condiciones.

Question 1

Puedes hacer esto de una manera muy sencilla conawk

awk '{ users[$2]++ }
END {
     for (user in users)
       if (users[user] > 1)
         printf "%s logged in %d times\n", user, users[user]
    }' < /root.log

Este programa escanea el root.log creando una matriz asociativa (también conocida como hash) con los recuentos de cada usuario y luego imprime los que son mayores que uno.

Answer

Puedes hacer esto de una manera muy sencilla conawk

awk '{ users[$2]++ }
END {
     for (user in users)
       if (users[user] > 1)
         printf "%s logged in %d times\n", user, users[user]
    }' < /root.log

Este programa escanea el root.log creando una matriz asociativa (también conocida como hash) con los recuentos de cada usuario y luego imprime los que son mayores que uno.

Question 2

Entonces, ¿el único problema es que imprime el mismo resultado varias veces? ¿Por qué no simplemente pasar por uniq? ¿Volcar a otro archivo temporal y luego ejecutar uniq en él?

Si eso no es lo que estás preguntando, tengo algunas observaciones:

trabajar con datos separados en línea en bash/sh suele ser más problemático de lo que vale la pena. A menos que la solución sea obvia, busque un lenguaje de programación en el que no tenga que manipular IFS todo el tiempo. (Si no sabe cuál es la var IFS, realmente recomiendo mantenerse alejado de bash/sh para datos separados por líneas).
Como ya estás usando awk, apuesto a que podrías hacer todo como un script awk.
Dado que las líneas que le preocupan son idénticas, puede hacerlo sort logfile | uniq -c.
No estás ordenando tu archivo antes de uniq, por lo que uniq no funcionará si las líneas idénticas no están una al lado de la otra. Por ejemplo, si Bob y Joe inician sesión al mismo tiempo y sus entradas de registro se alternan.
siempre hay grep -c
lea sobre el comando de clasificación, especialmente -d, -n, -k y -t

ACTUALIZAR

¿Está pidiendo consejo sobre scripts de shell o está buscando una respuesta práctica a la pregunta de cómo puedo saber quién está actualmente conectado a 3 o más sesiones?

consejos de secuencias de comandos:

Estoy bastante seguro $sde que contiene toda la cadena, 4 21erdsf123sdfsdf <newline> 4 abcasbbabadabincluida una nueva línea. No puedo entender muy bien por qué.
Por qué lo haces awk '{print $5}'? Intenté copiar los datos de tu ejemplo y ejecutarlos awk '{print $5}'y obtuve un montón de nuevas líneas y nada más.
¿Has mirado el contenido de $temp_filey $temp_file2para asegurarte de que sea lo que esperabas?
Me dice tail -n 20que solo quieres entradas "recientes" y no te importa cuán recientes sean. ¿Es esto cierto?
Las cat /dev/null > $filelíneas son redundantes, simplemente elimínelas.
Reemplace el cat $logfileconsort $logfile
Sangra tus bucles

Básicamente, este script no hará lo que usted desea y no puedo decir cómo pretendía que funcionara, por lo que no puedo darle consejos más específicos. Lo siento.

práctico

use el script awk de @greg-tarsa ('disculpas, Greg, cariño, no sé cómo vincular a un usuario que tiene un espacio en su nombre)
¿Estás hablando de inicios de sesión actuales en un sistema Unix? ¿Has probado el whocomando? ¿EG who | awk '{ print $1}' | sort | uniq -c | sort -d -ro el lastcomando?
busque la respuesta a su pregunta general (¿cómo puedo saber quién ha iniciado sesión/ha iniciado sesión demasiadas veces) en lugar de la pregunta más específica que está bloqueando la solución que ya está intentando implementar (Uniq por dos columnas con dos condiciones) . Si está más interesado en practicar sus scripts de shell, haga su pregunta de una manera que lo diga.

Answer