函数调用的形式写一个动态监控secure日志文件的sh脚本、过滤出secure日志异常用户名的ip并用iptables限制、expect批量安装docker脚本

脚本说明

• 实现功能如下：

  • 1、记录secure日志文件中登录失败的IP和其失败的次数
  • 2、记录secure日志文件中登录失败的IP并以数组的形式输出【因为iptables规则必须一次识别一个ip】
  • 3、记录secure日志文件中登录失败的用户名和其登录时间
  • 4、将secure日志文件中登录失败的ip用iptables封锁【难度最高的就再这】

• 放到定时任务中，每分钟执行一次

  • 为什么不用循环sleep定时？
    因为循环的话需要一个进程，即使把进程放到后台，也无法保证脚本可以一直正常执行下去。而且循环如果不sleep的话，很容易导致内存溢出虚拟机卡死。
  • 定时任务的好处？
    没啥好说的，脚本弄一次性的，用定时任务每分钟执行一次，没意外。

脚本代码

测试

secure日志

因为这个登录失败的日志刷新太快，所以先随便导出几个，方便后续代码做测试用，如下都是失败的信息