Вопрос закрыт...сам дурак не попробовал вот так sed  -n ''$ENUM'  p'

зачем тут вообще кавычки-то?

Если не поставить кавычки не будет работать
Например:

[root@localhost scripts]# temp_var=4
[root@localhost scripts]# ls -l | sed -n '4 p'
-rwxr-xr-x 1 root root 1388 Мар 13 14:44 get_hw_info
[root@localhost scripts]# ls -l | sed -n '$temp_var p'
sed: невозможно найти метку для перехода к `emp_var'
[root@localhost scripts]# ls -l | sed -n ''$temp_var' p'
-rwxr-xr-x 1 root root 1388 Мар 13 14:44 get_hw_info
[root@localhost scripts]#

В sed вроде = выводит номер, обрабатываемой строки.

Тогда

sed -n -e "/keyword/=" <inputfile> 

выведет номер строки со словом keyword.

DATA_FOR_CHECK=`cat /etc/syslog.conf | sed -n '/^#/ !p' | sed -n '/^$/ !p' | sed s/' \+'/' '/g`

for i in ${`${DATA_FOR_CHECK} | cut -f1`};
do
.
.
.

Почему подстановка команды не работает в цикле ? for i in ${`${DATA_FOR_CHECK} | cut -f1`};

DATA_FOR_CHECK=`cat /etc/syslog.conf | sed -n '/^#/ !p' | sed -n '/^$/ !p' | sed s/' \+'/' '/g`

Я с sed еще толком не разобрался, а так ....разбил на небольшие блоки и мне понятней потом самому в этом разобраться smile

не понял это место...
. любой символ ,кроме \n.
Как

  sed 's/ .*//' 

выведет все до первого пробела? или я не так понял цель этой штуки ,она ж все стирает

ИМХО, что-то вроде

 sed 's/\s.*//'  

  должно быть.

Вообще цель скрипта - прочитать файл syslog.conf и проанализировать на наличие параметров отвечающих за регистрацию (допустим авторизации ) - параметр auth или authpriv.

Таким образом я командой DATA_FOR_CHECK=`cat /etc/syslog.conf | sed '/^#/d;/^$/d' | sed -r 's/\t+/ /;s/\s+/ /'` - записываю в переменную все параметры игнорируя закоменченные и пустые строки (sed '/^#/d;/^$/d'),
при этом между селекторами (auth или authpriv) и местом записи событий  должен остаться один пробел для того, чтобы получилось два столбика из селекторов и места записи логов - вот так:

*.info;mail.none;authpriv.none;cron.none /var/log/messages
authpriv.info /var/log/secure
auth.* /var/log/secure-auth
daemon.* /var/log/daemon
mail.* -/var/log/maillog
cron.* /var/log/cron
*.emerg *
uucp,news.crit /var/log/spooler
local7.* /var/log/boot.log
user.* /var/log/userlog

После чего выполняется вот эта CENSORED для сравления уровней важности сообщений....но оно еще не докончено....
#Уровень важности сообщений syslog
LEVEL[0]="emerg"
LEVEL[1]="alert"
LEVEL[2]="crit"
LEVEL[3]="err"
LEVEL[4]="warning"
LEVEL[5]="notice"
LEVEL[6]="info"
LEVEL[7]="debug"
LEVEL[8]="*"

#Построчное считывание параметров системы регистрации событий, записанных в переменную DATA_FOR_CHECK------------------------------------
for i in ${DATA_FOR_CHECK};
do

   #Поиск параметров auth, authpriv отвечающих за безопасность и авторизацию в системе
   if [[ ${i} == *"auth"* ]] || [[ ${i} == *"authpriv"* ]] || [[ ${i} == *"*."* ]]; then
     
      for index in 0 1 2 3 4 5 6 7 8
      do
          VAR_TEMP=`cat /etc/syslog.conf | sed '/^#/d;/^$/d'| sed -r 's/\t+/ /' | sed -r 's/\s+/ /' | sed -n ''$N' p' | cut -f2`

          if [[ ${i} == *"auth.""${LEVEL[index]}"* ]] || [[ ${i} == *"authpriv.""${LEVEL[index]}"* ]]; then
          echo 'Параметры отвечающие за регистрацию событий авторизации ==>' "${i}"'  ''записываются в файл ==>' "${VAR_TEMP}"

          elif [[ ${i} == *"*.""${LEVEL[index]}"* ]] && [[ ${i} != *"authpriv.none"* && ${i} != *"auth.none"* ]]; then
      echo 'Параметры отвечающие за регистрацию событий авторизации ==>' "${i}"'  ''записываются в файл ==>' "${VAR_TEMP}"
         
          break
          fi

      done

      EXISTANS_FLAG=true     
   
      #Поиск ключевого слова "none" для параметров auth и auhpri, отменяющего регистрацию данных событий----------------------------------
      if [[ ${i} == *auth.none* ]] || [[ ${i} == *authpriv.none* ]] || [[ ${i} == *"*.none"*  ]]; then
      FLAG=false

      else
      FLAG=true

      fi
   fi
N=$[ $N + 1 ]
done

А цель получить запись такого вида :

Параметры отвечающие за регистрацию событий авторизации ==> authpriv.info  записываются в файл ==> auth.* /var/log/secure-auth
Параметры отвечающие за регистрацию событий авторизации ==> auth.*  записываются в файл ==> mail.* -/var/log/maillog
Параметры отвечающие за регистрацию событий авторизации ==> *.emerg  записываются в файл ==>

Только вот не могу понять почему в последней строчке:
Параметры отвечающие за регистрацию событий авторизации ==> *.emerg  записываются в файл ==>
в конце не пишется * хотя она есть в конфиге???

вроде вот эта утилита http://sourceforge.net/projects/watchlog/ делает тоже самое? Не?

а где у вас syslog читается?

почему нельзя написать так?

echo "Параметры отвечающие за регистрацию событий авторизации ==> ${i}  записываются в файл ==>${VAR_TEMP}"

зачем эта куча кавычек?

я тоже с вашими кавычками запутался. Наверное bash эти звёздочки раскрыл. Он ведь все звёздочки раскрывает, что может. Просто * всегда раскрывается в список не скрытых файлов в текущем каталоге. Он у вас очевидно пуст.

такой код называется write only. Написал, и больше НИКОГДА не трогай. 
сотрите, и напишите нормально. Я ничего не понял.

ну что касается юникода, то американцев этот вопрос слабо волнует, всякие перлы до сих пор считают Ф за два символа. Думаю пайтон не исключение, и тупо не умеет юникод(по умолчанию). Печально конечно, но что делать... А что касается \n, то тут вопрос намного более интересный, и дело тут в том, включен/выключен в ваших регулярках мультистрочный режим.
Не помню как в пайтоне, но в sed (а так же в перле, и в Over9000 других ЯП) мультистрочный режим таки ВЫКЛЮЧЕН.

лучше таки оригинал, ибо в этой вашей CentOS как всегда какая-нить древность
А ну, да:

только ручками, баш не питон...

ЗЫ: пользуйтесь тегами code/console для оформления....

Fat-Zer, эх... не стыдно? "питон" во первых не "питон", а пайтон, а во вторых, умеет он ровно столько же, сколько и баш. man тьюринг полнота.

а не надо их коверкать.

а выше показано, что без всяких ручек {x..y..z} всё отлично работает. Если вы этого не знали - ваши проблемы.