如何定期备份并清除ssh2的登录日记呢？

safer

如何定期备份并清除ssh2的登录日记呢？

查看某ID什么时候连接到服务器并离开，可以定期把每个月的日志导出到ftp目录下，或以mail附件发送到制定邮箱吗？

如何操作呢？谢谢

safer

1. 
   
2. #!/bin/sh
   
3. DD=`date |cut -c 5-10`
   
4. #捕获当前日期，只包括月、日（根据实际情况来确定）
   
5. for FF in /var/log/message /var/log/secure /var/log/mail
   
6.    do
   
7.         cat $FF |grep $DD |grep abcdef >> /home/yourpath/logfile
   
8.    done
   
9. # 分别cat几个日志文件，将里面含有特征字符的行重定向到/home/yourpath/logfilemail your
   
10. mail /home/yourpath/logfile && rm /home/yourpath/logfile
    
11. # 向指定邮箱发送内容为/home/yourpath/logfile的邮件，成功后删除文件# The End
    
12. # 未曾测试！
    

复制代码

比如上面这个代码，杂修改一下呢？比如我只想要  /var/log/secure 文件组 关于 kevin,cq1,hn8 等账号信息的日志。

就是这样的

Oct 31 19:04:31 localhost sshd[8285]: Accepted password for kevin from 115.91.227.205 port 1310 ssh2

版主杀手

自己多测试

vermouth

搞个日志服务器？