linux - 调用 ausearch 的脚本在 stdin 上传输数据时表现不同

Question

有人可以解释为什么通过 STDIN 传递 bash 脚本数据会导致脚本中的命令不起作用吗？

脚本:

#!/bin/bash
ausearch -i -a 1221217

如果我运行以下命令，它会按预期输出 ausearch 结果:

./au.sh

但是，如果我这样做:

echo "blah" | ./au.sh

然后输出:

<no matches>

两种执行方法应该返回相同的结果(因为 ausearch 是硬编码的)但是 stdin 似乎破坏了它。

我不是询问如何在 bash 脚本中读取标准输入数据。

Answer 1

如果 stdin 是管道，

ausearch 会改变它的行为。如果是，它会搜索标准输入而不是审计守护程序日志。您可以使用 --input-logs 强制它从日志中读取。

echo "blah" | ausearch -i -a 1221217 --input-logs

重定向 stdin 会达到同样的目的。

#!/bin/bash
ausearch -i -a 1221217 < /dev/null