在含有adm的行下方插入一行空行(sed/awk两种方法做)

在Unix/Linux系统中，你可以使用`sed`或`awk`命令来在含有特定字符串"adm"的行下方插入一行空行。以下是两种方法的示例：

**使用sed方法：**

sed '/adm/{n; p;}' input.txt > output.txt

这里，`/adm/`是正则表达式匹配条件，找到包含"adm"的行。`n`是在当前行之后移动到下一行，`p`打印当前行（即包含"adm"的那一行）。由于我们直接替换输入文件，所以结果不会覆盖原文件，可以用`>`将输出重定向到新的文件output.txt。

**使用awk方法：**

awk '/adm/ {getline; print ""; print $0}' input.txt > output.txt

在这个awk脚本中，当找到包含"adm"的行时，`getline`命令读取并跳过下一行。然后打印一个空行(`print ""`)，最后再次打印当前行($0)。结果同样保存到output.txt。

**相关问题--:**
1. 这两种方法的区别是什么？
2. 如果我不想修改原文件，而是直接在原文件后添加空行呢？
3. 如果我想在所有含有"adm"的行后都插入空行，而不是仅限于紧接其后的那行，该怎么办？

相关问题

/var/adm/syslog

/var/adm/syslog是一个目录，用于存储系统日志文件。在Linux系统中，系统日志是记录系统运行状态、事件和错误的重要信息。该目录中的文件包含了各种系统组件和服务的日志信息，可以帮助管理员进行故障排查和系统监控。

/var/adm/syslog目录中的文件通常由系统日志守护进程（如syslogd或rsyslogd）生成和管理。这些文件可能包括以下几种类型的日志：

1. messages：这是一个常见的系统日志文件，记录了系统启动、关闭、重启以及其他重要事件的信息。

2. secure：该文件记录了与系统安全相关的信息，如用户登录、认证失败等。

3. maillog：该文件记录了与邮件服务相关的信息，如邮件传输、投递等。

4. cron：该文件记录了与定时任务相关的信息，如计划任务的执行情况。

5. boot.log：该文件记录了系统启动过程中的详细信息，包括硬件检测、服务启动等。

除了上述文件，还可能存在其他特定服务或应用程序生成的日志文件，如apache、mysql等。

/var/adm/messages

/var/adm/messages是一个日志文件，记录了系统的运行信息和认证信息。它是系统日志目录中的一个文件，可以通过编辑/etc/rsyslog.conf配置rsyslog来启用安全事件日志记录。在/var/adm/messages中，你可以查看系统的运行信息和认证信息，对于追查恶意用户的登陆行为有很大帮助。如果日志中出现连续大量的登录错误信息，则可能意味着远程主机在尝试破解SSH登录口令。你可以使用last命令查看最近用户登录情况，该命令读取wtmp内容。你也可以使用lastlog命令查看系统内所有账户最后一次登录信息，该命令读取/var/log/lastlog内容。