ubuntu从apache日志文件查找出ip

ubuntu从apache日志文件查找出ip

  首先切换到apache2目录cd    /var/log/apache2   [apache2日志默认此目录]

1.首先从日志文件找出所有访问者ip

grep -E -o "([0-9]{1,3}[\.]){3}[0-9]{1,3}" access.log >> ip.txt

2.将ip去重

sort ip.txt |uniq -u >>uniqueIP.txt

好了，现在都是唯一的ip了，全都在  /var/log/apache2/uniqueIP.txt

补充：

正则表达式匹配IP地址：

使用下面的正则表达式来匹配IPV4的地址，先来匹配从0.0.0.0到999.999.999.999的模式。

“([0-9]{1,3}[\.]){3}[0-9]{1,3}”

示例：使用grep命令来查找匹配特定的地址

$ grep -E -o “([0-9]{1,3}[\.]){3}[0-9]{1,3}” filename

[root@devops ~]# echo 000.333.222.444 >test1

[root@devops ~]#
[root@devops ~]# grep -E -o “([0-9]{1,3}[\.]){3}[0-9]{1,3}” test1
000.333.222.444

上面的正则表达只是简单的匹配了特定的类似于ip地址的传，但它不能匹配真正的IPv4地址。可以通过下面的正则表达式来匹配.

“(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\. (25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)”

通过grep命令匹配文件中的IPv4地址

[root@devops ~]# grep -E -o “(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0- 4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)” test1

[root@devops ~]# echo 192.168.1.234 > test1

[root@devops ~]# grep -E -o “(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0- 4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)” test1