Bash正则表达式解析ss输出

Question

我正在尝试使用 ss 命令输出中的 bash 正则表达式来提取在函数中使用给定端口的应用程序的名称。我的正则表达式有些问题。

检查数据的命令是ss -tupln

要解析的数据示例 (ipv4)：

tcp    LISTEN   0        10                0.0.0.0:80          0.0.0.0:*    users:(("nc",pid=3474,fd=4))          
tcp    LISTEN   0        10                   [::]:80             [::]:*    users:(("nc",pid=3474,fd=3))

在这种情况下，我想提取 nc 这是使用端口

的程序的名称

要解析的数据示例 (ipv6)：

tcp   LISTEN 0      511                 *:80              *:*    users:(("apache2",pid=6741,fd=4),("apache2",pid=6740,fd=4),("apache2",pid=6738,fd=4),("apache2",pid=6737,fd=4),("apache2",pid=6736,fd=4),("apache2",pid=6724,fd=4))

在这种情况下，我想提取 apache2 这是使用该端口的程序的名称。

我需要一个对这两种情况都有效的通用正则表达式。我不在乎它是使用 grep 还是使用纯 bash 正则表达式完成。我的无效方法：

#!/bin/bash

get_name() {
    local regexp=".*[0-9\*]:[[:blank:]]+.*[[:blank:]]+users:\(\(\"(.+)\"\,"

    [[ $(ss -tupln) =~ ${regexp} ]] && process_name="${BASH_REMATCH[1]}" 

    echo "${process_name}"
}
get_name "tcp" "80"

谢谢。

Answer 1

你可以这样使用awk：

$ ss -tupln | awk -v proto=tcp -v port=80 ' == proto &&  ~ ":" port "$" {split([=10=], array, "\""); print array[2]}'
apache2

Answer 2

你可以使用 gnu grep:

ss -tupln | grep -oP 'tcp\h.*?:80\h.*?\busers:\(\("\K[^"]+(?=")'

模式匹配：

tcp\h 匹配 tcp 和 space
.*?:80\h 匹配尽可能少的字符，然后 :80 和 space
.*?\busers: 匹配尽可能少的字符然后 users:
\(\(" 匹配 (("
\K[^"]+ 忘记匹配到 far 的内容（它不会成为结果匹配的一部分）
(?=")正向前瞻，直接向右断言=

看到一个regex demo

Bash正则表达式解析ss输出

Bash regex parsing ss output

regex

linux

bash

grep

ss