22、系统监控与管理脚本实战

系统监控与管理脚本实战

1. 失败密码登录检测与入侵者识别

在系统管理中，检测失败密码登录尝试并识别可能的入侵者是一项重要任务。以下是实现该功能的步骤：
1.提取含“failed password”的日志行：首先，找出所有包含“failed password”的日志行。
2.提取唯一 IP 地址：使用正则表达式和egrep命令提取所有唯一的 IP 地址。
3.提取对应日志行：使用for循环遍历每个 IP 地址，使用grep命令找出对应的日志行，并写入临时文件。
4.提取用户名：日志行中倒数第六个单词是用户名，使用awk命令提取该单词。
5.去重用户名列表：使用sort和uniq命令生成无重复的用户名列表。
6.收集每个用户的失败登录日志行：使用for循环读取每个用户对应的日志行，并写入临时文件。
7.提取时间戳：使用cut命令提取每个日志行的前 16 个字符作为时间戳。
8.计算首次和最后一次尝试的时间差：使用head -1 <