string - "${line//END}" != "$line" - 它有什么作用

Question

因此，我对包含 PEM 证书（其中许多）的文件进行 API 调用的结果如下：

在@user2856925 的帮助下回答这里（https://serverfault.com/a/718751）我开始工作我的脚本应该得到每个证书的到期日期。

while read line
do
    if [ "${line//END}" != "$line" ]; then
        txt="$txt$line\n"
        printf -- "$txt" | openssl x509 -enddate -noout  | cut -d "=" -f 2
        txt=""
    else
        txt="$txt$line\n"
    fi
done < /path/to/bundle/file

现在虽然这东西做了我想要的，但理解它会很完美，所以我可以在其他脚本中使用它。

那么让我们来回答问题。"${line//END}" 是做什么的？// 在字符串上是什么，它正在检查 END 字是否包含在变量 line 中？？！

我运行 bash -x 并看到变量 txt 被添加到下一行，直到找到 END CERTIFICATE 然后运行 printf 行。所以在这条线之后txt="$txt$line\n"它又回到了那个时候？？这将解释txt=""清空变量的行，以便下一个证书出现。

但是为什么我们需要 else txt="$txt$line\n"??

该脚本还会忽略证书之间的所有空格 2 个或更多或根本没有，或者如果证书格式正确，它就可以工作，这很好，我没有抱怨，但它是怎么做的？

score 0 · Accepted Answer

做一些基本的测试。

$: line='-----END CERTIFICATE-----'
$: echo $line
-----END CERTIFICATE-----
$: echo "${line//END}"
----- CERTIFICATE-----

从上面使用oguz ismail的优秀链接-

这"${line//END}"是一个字符串替换，取值$line并用string替换pattern。

诚然，手册页可能有点迟钝。基本上，结构是在左/开花括号内，就在要解析的变量的名称之后，你放一个斜线告诉解析器这是一个模式匹配/替换。由于第一个字段是匹配/替换的模式，而空模式通常没有意义，所以如果下一个字符也是未转义的斜杠，那么它会使扫描全局（它通常只适用于第一次命中）。

这意味着END是搜索模式。没有给出替换模式，因此没有使用任何替换模式 - 它被替换为空。

[ "${line//END}" != "$line" ]then 表示“尝试删除任何出现的 END，然后查看是否有任何变化。” 它有效，但就个人而言，我不喜欢这种结构。您可以使用搜索-

if [[ "$line" =~ END ]] # check for END

但我喜欢case陈述。

while read line
do case "$line" in
   *END*) txt="$txt$line\n"
          printf -- "$txt" | openssl x509 -enddate -noout  | cut -d "=" -f 2
          txt=""
   ;;
   *) txt="$txt$line\n"
   ;;
   esac
done < /path/to/bundle/file

将留下其他调整，而不是您要求的。:)

string - "${line//END}" != "$line" - 它有什么作用

1 回答 1

Related

Reference