Uniq 由兩個條件的兩個欄位組成

Question 1

您可以透過非常簡單的方式執行此操作awk

awk '{ users[$2]++ }
END {
     for (user in users)
       if (users[user] > 1)
         printf "%s logged in %d times\n", user, users[user]
    }' < /root.log

程式掃描 root.log，建立一個包含每個使用者計數的關聯數組（也稱為雜湊），然後列印大於 1 的陣列。

Answer

您可以透過非常簡單的方式執行此操作awk

awk '{ users[$2]++ }
END {
     for (user in users)
       if (users[user] > 1)
         printf "%s logged in %d times\n", user, users[user]
    }' < /root.log

程式掃描 root.log，建立一個包含每個使用者計數的關聯數組（也稱為雜湊），然後列印大於 1 的陣列。

Question 2

那麼，唯一的問題是它多次列印相同的輸出？為什麼不直接透過 uniq 進行管道傳輸呢？轉儲到另一個臨時文件，然後在其上執行 uniq？

如果這不是你要問的，我有一些觀察：

在 bash/sh 中處理行分隔的資料通常比它的價值更麻煩。除非解決方案很明顯，否則請使用腳本語言，這樣您就不必一直擺弄 IFS。（如果您不知道 IFS var 是什麼，那麼我真的建議遠離 bash/sh 來獲取行分隔資料。）
既然您已經在使用 awk，我打賭您可以將整個事情作為 awk 腳本來完成。
由於您關心的行是相同的，因此您可以這樣做sort logfile | uniq -c。
您不會在 uniq 之前對文件進行排序，因此如果相同的行不相鄰，uniq 將無法運作。例如，如果 bob 和 joe 同時登入並且他們的日誌條目交替。
總是有 grep -c
閱讀排序指令，特別是 -d、-n、-k 和 -t

更新

您是在尋求有關 shell 腳本編寫的建議，還是在尋找「如何找出誰目前登入了 3 個或更多會話」這一問題的實際答案？

腳本建議：

我很確定$s包含整個字串，4 21erdsf123sdfsdf <newline> 4 abcasbbabadab包括換行符。我不太明白為什麼。
為什麼這麼做awk '{print $5}'？我嘗試複製您的範例資料並運行它awk '{print $5}'，但我得到了一堆換行符，沒有其他任何內容。
您是否已查看$temp_file並$temp_file2確保它們符合您的預期？
告訴tail -n 20我你只想要「最近」的條目，而不在乎有多新。這是真的？
這些cat /dev/null > $file線是多餘的，把它們去掉就好了。
替換cat $logfile為sort $logfile
縮進你的循環

基本上這個腳本不會做你想要的事情，而且我無法告訴你它是如何運作的，所以我不能給出更具體的建議。對不起。

實際的

使用 @greg-tarsa 的 awk 腳本（'向'e道歉，Greg me heartie，我不知道'o'鏈接't'用戶，我們'是名字中的空格）
你是在談論目前登入unix 盒子的情況嗎？你嘗試過who命令嗎？ EGwho | awk '{ print $1}' | sort | uniq -c | sort -d -r還是last指令？
搜尋您的整體問題的答案（我如何找出誰登入/登入次數過多），而不是阻止您已經嘗試實現的解決方案的更具體的問題（Uniq 由兩列和兩個條件）。如果您對練習 shell 腳本更感興趣，請以這樣的方式提出您的問題。

Answer