在awk中使用if/awk语句

Question

通常，如果last通过下面的函数返回任何内容，我可以检测用户的最后登录时间。我的问题是:如果last不返回任何内容，那么我想查看用户的主目录日期和时间，查看最近修改的文件。

lastlogLatest() {
    last -n 1 "${userName}"  | awk ' {
    for( i=1;i<=NF;i++ ) {
        if ( $i ~ /Mon|Tue|Wed|Thu|Fri|Sat|Sun/ ) {
            j = 0
            str = ""
            for ( j=i; j<=NF;j++ ) {
                str = ( str ? (str FS $j):$j )
            }
            print str
            break
        }
    }
}'
}

Answer 1

对脚本的下列修改似乎有效：

lastlogLatest() {
    last -n 1 "${userName}"  | awk ' $1 != "wtmp" {
    for( i=1;i<=NF;i++ ) {
        if ( $i ~ /Mon|Tue|Wed|Thu|Fri|Sat|Sun/ ) {
            j = 0
            str = ""
            for ( j=i; j<=NF;j++ ) {
                str = ( str ? (str FS $j):$j )
            }
            print str
            break
        }
    }
}'
}
userName=somebody
lastlogin=$(lastlogLatest)
if [[ -z "$lastlogin" ]]; then
    echo "${userName} not found in lastlog"
   if cd /home/${userName} 2> /dev/null; then
      date -d "@$(find . -type f -printf '%T@\n' 2> /dev/null | sort -n | head -n1)"
   else
      echo "No home directory found for ${userName}" 1>$2
   fi
else
    echo "$lastlogin"
fi

我在awk脚本中添加了一个小的调整，它去掉了告诉我们何时开始wtmp日志的行，这样它就不会将日期提取出来，并假设它是为指定的用户准备的。

另外，请注意，这要求执行它的任何用户都具有检查指定用户的主目录和其中的文件的权限。