如何调用awk来处理/var/log/wtmp？

Question

这是我的列表文件

neifer   pts/1        161.10.120.51    Tue Oct 23 01:08 - 01:13  (00:04)
neifer   pts/1        161.10.120.51    Tue Oct 23 00:47 - 01:08  (00:20)
reboot   system boot  2.6.32-042stab11 Mon Oct 22 15:34 - 01:43  (10:08)
reboot   system boot  2.6.32-042stab11 Mon Oct 22 12:45 - 15:33  (02:48)
root     pts/0        125.160.194.15   Mon Oct 22 04:45 - 04:46  (00:01)
root     pts/0        125.160.194.15   Sat Oct 20 02:06 - 02:13  (00:06)

我只想保留一些部分，即：

root     pts/0        125.160.194.15
root     pts/0        125.160.194.15

我试过这个命令，但没有起作用：

awk '/root/ { print $1, $2, $3 }' /var/log/wtmp

Answer 1

不管怎样-这是你想要的(我想)。与其尝试使用awk直接处理二进制文件，不如尝试如下：

 last | awk '/root/{printf "%-8s\t%-6s\t%s\n", $1, $2, $3}'