lastb 命令输出的过滤的脚本该怎么实现？

pqrs7a

使用 lastb 命令，输出很长，并且有很多IP地址是太多次的出现，如下：
root     ssh:notty    222.186.62.21    Wed Feb 19 09:01 - 09:01  (00:00)   
root     ssh:notty    222.186.62.21    Wed Feb 19 09:01 - 09:01  (00:00)   
root     ssh:notty    222.186.62.21    Wed Feb 19 09:01 - 09:01  (00:00)   
root     ssh:notty    222.186.62.21    Wed Feb 19 09:01 - 09:01  (00:00)   
root     ssh:notty    222.186.62.21    Wed Feb 19 09:01 - 09:01  (00:00)   
root     ssh:notty    222.186.62.21    Wed Feb 19 09:01 - 09:01  (00:00)   
root     ssh:notty    222.186.62.21    Wed Feb 19 09:01 - 09:01  (00:00)   
root     ssh:notty    222.186.62.21    Wed Feb 19 09:01 - 09:01  (00:00)   
root     ssh:notty    222.186.62.21    Wed Feb 19 09:01 - 09:01  (00:00)   
root     ssh:notty    222.186.62.21    Wed Feb 19 09:01 - 09:01  (00:00)   
root     ssh:notty    119.103.163.12   Wed Feb 19 05:34 - 05:34  (00:00)   
root     ssh:notty    119.103.163.31   Wed Feb 19 05:01 - 05:01  (00:00)   

上面只是很小的一部分。 我就是想不同的IP只出现一次，就行了。就知道是那些IP地址进行 ssh 攻击，就行了。
这样的过滤该如何实现？谢谢了！

MMMIX

回复 1# pqrs7a


    Try this:

1. 
   
2. #!/usr/bin/perl
   
3. 
   
4. use warnings;
   
5. use strict;
   
6. 
   
7. use Data::Dumper;
   
8. 
   
9. my %record;
   
10. 
    
11. while (<DATA>) {
    
12.         chomp;
    
13.         my ($name, $srv, $ip, $date) = split /\s+/, $_, 4;
    
14.         $record{$ip} = $_ unless $record{$ip};
    
15. }
    
16. 
    
17. print Dumper(%record);
    
18. 
    
19. __DATA__
    
20. root     ssh:notty    222.186.62.21    Wed Feb 19 09:01 - 09:01  (00:00)   
    
21. root     ssh:notty    222.186.62.21    Wed Feb 19 09:01 - 09:01  (00:00)   
    
22. root     ssh:notty    222.186.62.21    Wed Feb 19 09:01 - 09:01  (00:00)   
    
23. root     ssh:notty    222.186.62.21    Wed Feb 19 09:01 - 09:01  (00:00)   
    
24. root     ssh:notty    222.186.62.21    Wed Feb 19 09:01 - 09:01  (00:00)   
    
25. root     ssh:notty    222.186.62.21    Wed Feb 19 09:01 - 09:01  (00:00)   
    
26. root     ssh:notty    222.186.62.21    Wed Feb 19 09:01 - 09:01  (00:00)   
    
27. root     ssh:notty    222.186.62.21    Wed Feb 19 09:01 - 09:01  (00:00)   
    
28. root     ssh:notty    222.186.62.21    Wed Feb 19 09:01 - 09:01  (00:00)   
    
29. root     ssh:notty    222.186.62.21    Wed Feb 19 09:01 - 09:01  (00:00)   
    
30. root     ssh:notty    119.103.163.12   Wed Feb 19 05:34 - 05:34  (00:00)   
    
31. root     ssh:notty    119.103.163.31   Wed Feb 19 05:01 - 05:01  (00:00)   
    

复制代码