Linux 登陆日志替换、清理方法

最新推荐文章于 2022-01-07 18:13:09 发布

weixin_33860553

最新推荐文章于 2022-01-07 18:13:09 发布

阅读量194

点赞数

文章标签：操作系统 python

原文链接：https://my.oschina.net/fengyunfu/blog/688871

版权

2019独角兽企业重金招聘Python工程师标准>>>

登录文件/var/log/wtmp，由于该文件为二进制文件，普通编辑器无法编辑，而网络上提供的几个小工具wipe、logtamper等要不找不到下载的地方，要不编译后无法使用，废话少说，直接上代码，实现替换登录IP地址为192.168.205.*随机一个。

#!/bin/bash
tempfile=/var/log/test #定义临时文件
wtmpfile=/var/log/wtmp #定义目标日志文件
#函数实现某个范围的随机数
function rand(){  
    min=$1  
    max=$(($2-$min+1))  
    num=$(($RANDOM+1000000000)) #增加一个10位的数再求余  
    echo $(($num%$max+$min))  
}
rnd=$(rand 4 13)
utmpdump $wtmpfile > $tempfile #将文件生成到临时文件
cat $tempfile
nu=`cat $tempfile | wc -l`
for ((i=1;i<=$nu;i++))
do
    echo $i
    sed -ri ''$i's/[0-9]{1,3}(\.[0-9]{1,3}){3}/192.168.205.'$(rand 4 13)'/g' $tempfile #替换IP地址
done
cat $tempfile
utmpdump -r $tempfile >  $wtmpfile #写到目标文件中

转载于:https://my.oschina.net/fengyunfu/blog/688871