не работает символ | из переменной bash скрипта

Первую строку вставь во вторую.

отрабатывает если сделать греп без пайпа. Но так понимаю нужен красивый однострочник?

[jtad@fedora:2 ~]$ grep 127 <<< $cmpl2
tcp        0      0 127.0.0.54:53           0.0.0.0:*               LISTEN      -                   
tcp        0      0 127.0.0.53:53           0.0.0.0:*               LISTEN      -                   
tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN      -                   
udp        0      0 127.0.0.54:53           0.0.0.0:*                           -                   
udp        0      0 127.0.0.53:53           0.0.0.0:*                           -                   
udp        0      0 127.0.0.1:323           0.0.0.0:*        

нет, так тоже пойдет, спасибо

netstat устарел. Используй ss. Почитай его ман, там есть фильтры.

там есть фильтры.

O_o Действительно, пора валить на BSD.

ss не из bsd пришёл. Напротив. Точно так же, как iproute2 он заменяет древние утилиты. Хотя и iproute2 уже старше многих из нас. :)

Я имел ввиду, что Linux-окружение раздувается, и вместо православного grep городят фильтры в ss.

Я имел ввиду, что Linux-окружение раздувается, и вместо православного grep городят фильтры в ss.

Твой нетстат с грепами на нагруженном сервере может несколько секунд работать, а то и дольше. ss тратит намного меньше ресурсов.

так как это в расширенной версии скрипта это массив, вида

Почему не оформить в функцию?

А так вообще можно сделать

execute="netstat -tulpn |grep 22"
cmpl2=$(sh -c "$execute")
echo $cmpl2

Это же не благодаря фильтрам а благодаря тому, что использует новое ядренное API?

В основном да. Но grep тоже скорости не добавляет — выдачу ss тоже можно грепами фильтровать, и это будет несколько медленнее, особенно на системе с десятками тысяч активных соединений.

Ну понятно, что без вызова стороннего процесса это будет быстрей. Вопрос только в том, стоит ли оно того, ради 100мс. Которые человек даже не заметит.

Ну понятно, что без вызова стороннего процесса это будет быстрей

Дело не только в стороннем процессе, а ещё и в фильтрации на стороне ядра, чтобы меньше данных в юзерспейс передавать.

Жесть. Они эти запросы еще и в сисколы затащили. Передать из ядра пару килобайт данных не такая уж проблема, в данном контексте.

Ну понятно, что плюсы свои есть. С этим я не спорю. Просто, в очередной раз становится грустно, что все очень сильно усложняется.

Они эти запросы еще и в сисколы затащили

Общение утилит iproute2 с ядром происходит по специальному протоколу через Netlink-сокеты. Так что сисколлов, принимающих фильтры в сигнатуре, в Linux нет. Netlink-сокеты, кстати, и в FreeBSD уже завезли)

Передать из ядра пару килобайт данных не такая уж проблема, в данном контексте.

Тем не менее, эти данные нужно скопировать, ядро и юзерспейс не могут использовать один и тот же буфер. А копирование требует не только времени, но и CPU. Проблема или нет — смотря насколько загружен проц и насколько часто дёргается ss.

Кстати я пару раз наблюдал дикие тормоза ss -tnlp. Отрабатывал за 10сек (аж!), количество сокетов 1к. Кстати там и netstat -tnlp тоже тормозил. Я так и не понял причины.

но другие комманды успешно отрабатывают если в них нету символа |

шеллы не выполняют бесконечную рекурсию по поиску специальных конструкций, они делают ровно то, что сказано в документации - разбирают скрипт и выполняют ровно то что сказано. Так как ваши первые элементы массива команд вовсе не команды, а однострочные скрипты, то и надо ихх выполнять как скрипты. Тут предложили sh -c, но eval-ом будет быстрее. Ниже готовый пример решения, где элементы имеют префикс -e для вызова через eval, заодно наподумать вставлены две разновидности ls * и добавлены set -f в коде - может понадобиться, но всё равно придётся правильно и хорошо это поведение документировать.

#!/usr/bin/env bash

cmd_action=(
"-e netstat -tuln |grep 22"
"ls *"
"-e ls *"
)

for execute in "${cmd_action[@]}"; do
        if [[ $execute == -e\ * ]]; then
                cmpl2=$(eval "${execute#???}")
        else
                set -f
                cmpl2=$($execute)
                set +f
        fi

        echo "$cmpl2"
        echo
done

господи, какое же страшилище эти баш портянки, а ведь это ещё даже не портянка, а уже страшная.