Фильтруйте / var / log / messages файл данных с целевой машины по дате и времени

Question

Фильтруйте / var / log / messages файл данных с целевой машины по дате и времени

1

Я использую ниже сценарий python для фильтрации данных из файла /var/log/messages целевой машины по дате и времени. Но получение синтаксической ошибки

Я использую python версии 2.7 и не смогу обновить версию python

#!/usr/bin/python

import cgi, cgitb
import os

from subprocess import PIPE, Popen


def cmdline(command):
    process = Popen(
        args=command,
        stdout=PIPE,
        shell=True
    )
    return process.communicate()[0]

out4=cmdline('sshpass -p redhat  ssh  -o ConnectTimeout=6  -o  NumberOfPasswordPrompts=2 -o StrictHostKeyChecking=no -tt [email protected] "echo redhat | sudo -S zless /var/log/messages* | grep \'^Sep  9\' | awk  \' \$3 > "09:30" && \$3 < "23:50" \'  "')

print(out4)

Получение ниже вывода при выполнении этого скрипта

Connection to 192.168.0.50 closed.
awk:  $3 > 09:30 && $3 < 23:50
awk:         ^ syntax error
awk:  $3 > 09:30 && $3 < 23:50
awk:                       ^ syntax error
[sudo] password for ricky:

Кто-нибудь, пожалуйста, помогите мне исправить

Satwik Mukherjee 24 сен. 2018, в 23:13

Источник

Теги:

python

linux

shell

1 ответ

Ещё вопросы

nosklo · Accepted Answer · 2018-09-24T18-52-00.000Z

0

Лучший ответ

Вы попадаете в адский ад из-за нескольких уровней обработки специальных символов, с помощью нескольких оболочек, которые вы используете внутри друг друга.

Вы можете уменьшить свою обреченность, избегая использования shell=True поэтому для нее требуется меньше оболочки:

p = subprocess.run([
    'sshpass', '-p', 'redhat' 
     'ssh',
     '-o', 'ConnectTimeout=6',
     '-o', 'NumberOfPasswordPrompts=2',
     '-o', 'StrictHostKeyChecking=no',
     '-tt', '[email protected]'
     """sudo -S zless /var/log/messages* | grep '^Sep  9' | awk  ' \$3 > "09:30" && \$3 < "23:50" '"""
], input='redhat\n', stdout=subprocess.PIPE)
out4 = p.stdout

nosklo 24 сен. 2018, в 18:52

0

Привет, nosklo, Спасибо за твое обновление. Ошибка трассировки (последний вызов был последним): файл "./hello_get.py", строка 19, в <module> p = subprocess.run ([AttributeError: объект 'module' не имеет атрибута 'бегать'
Satwik Mukherjee 24 сен. 2018, в 20:44
0

subprocess.run был добавлен на python 3.5 @SatwikMukherjee обновите ваш питон
nosklo 24 сен. 2018, в 20:50
0

Любая возможность в Python 2.7.5, делая какие-либо изменения, используя мой существующий модуль?
Satwik Mukherjee 24 сен. 2018, в 20:52
0

Но ... 2.7.5 был выпущен 5 лет назад! Там нет причин , чтобы быть по- прежнему использовать его @SatwikMukherjee - Я считаю , что вы можете записать его использовать Popen вместо: p = subprocess.Popen([...], stdin='redhat\n', stdout=subprocess.PIPE) , то out4 = p.communicate()[0]
nosklo 24 сен. 2018, в 21:05
0

появляется ниже ошибка "" "sudo -S zless / var / log / messages * | grep '^ Sep 9' | awk '\ $ 3>" 09:30 "&& \ $ 3 <" 23:50 "'" ""], stdin = 'redhat \ n', stdout = subprocess.PIPE) Файл "/usr/lib64/python2.7/subprocess.py", строка 703, в init errread, errwrite) = self._get_handles (stdin, stdout, stderr) Файл "/usr/lib64/python2.7/subprocess.py", строка 1105, в _get_handles p2cread = stdin.fileno () AttributeError: у объекта 'str' нет атрибута 'fileno'
Satwik Mukherjee 24 сен. 2018, в 21:16
0

p = subprocess.Popen([...], stdin=subprocess.PIPE, stdout=subprocess.PIPE) затем out4 = p.communicate('redhat\n')[0]
nosklo 24 сен. 2018, в 21:23
0

Огромное спасибо :-)
Satwik Mukherjee 24 сен. 2018, в 21:32
0

еще одна вещь, которую я хочу использовать все значения в качестве переменной, как показано ниже p = subprocess.Popen (['sshpass', '-p', 'redhat', 'ssh', '-o', 'ConnectTimeout = 6', ' -o ',' NumberOfPasswordPrompts = 2 ',' -o ',' StrictHostKeyChecking = no ',' -tt ',' [email protected] ', "" "sudo -S zless $ log | grep' ^ $ {month_start : 0: 3} $ day_start '| awk' $ 3> = "$ str_time" && $ 3 <= "$ end_time" '"" "], stdin = subprocess.PIPE, stdout = subprocess.PIPE)
Satwik Mukherjee 24 сен. 2018, в 22:08
0

Где переменные, как указано ниже, где переменные ниже ip = form.getvalue ('ip') month_start = form.getvalue ('month_start') day_start = form.getvalue ('day_start') str_time = form.getvalue ('str_time') log = form.getvalue ('log') end_time = form.getvalue ('end_time') log = form.getvalue ('log') day_start1 = int (day_start) day_end1 = int (day_end) os.environ ["ip"] = ip os.environ ["month_start"] = month_start os.environ ["day_start"] = day_start os.environ ["str_time"] = str_time os.environ ["end_time"] = end_time os.environ ["log"] = log os.environ ["passwd"] = passwd
Satwik Mukherjee 24 сен. 2018, в 22:08
0

@SatwikMukherjee использует обычное форматирование текста в командной строке, например: """sudo -S zless {log}| grep '^{month_start} {day_start}' | awk ' $3 >= "{str_time}" && $3 <= "{end_time}" '""".format(log=form.getvalue('log'), month_start=form.getvalue('month_start')[:3], day_start=form.getvalue('day_start'), str_time=form.getvalue('str_time'), end_time=form.getvalue('end_time'))
nosklo 24 сен. 2018, в 22:27
0

Помните, что это означает, что любой, имеющий доступ к этой форме, может запускать на удаленном компьютере что угодно как администратор. Огромная дыра в безопасности, вам нужно будет проверить каждую переменную, чтобы убедиться, что она не содержит команд.
nosklo 24 сен. 2018, в 22:35
0

При получении одной проблемы порядок вывода в выходных данных неверен. Оригинал --------- 9 сентября 12:03:35 9 сентября 12:03:37 9 сентября 13:00:01 9 сентября 13:01: 01 сентября 9 14:00:01 9 сентября 15:00:01 9 сентября 16:01:02 Получение выходных данных --------------------- 9 сентября 13:15 : 04 сентября 9 13:15:04 9 сентября 14:00:01 9 сентября 14:01:01 9 сентября 16:50:02 9 сентября 17:00:01 9 сентября 12:03:35 9 сентября 12:50: 01 сентября 13:00:01
Satwik Mukherjee 25 сен. 2018, в 07:46

Показать ещё 10 комментариев