求助，循环kill相同UID的进程

postskyl

研究半天也没搞定，就来这里求助了，希望高人指点一下，谢谢。

需求：
1、查找当前sshd进程使用者，root除外，例如user6他登陆了2次，那么将后登陆（pid大的？）进程kill掉，这个脚本后台循环或者定期执行，目的就是只让除root外的用户只能有一个用户登陆
root@ubuntu:~# ps -eo user,pid,etime,cmd | grep sshd
root      4195    03:10:03 /usr/sbin/sshd -D
root      4479    03:09:53 sshd: root@pts/5,pts/4
root      5098    03:08:06 sshd: user6 [priv]  
user6     5232    03:08:05 sshd: user6         
root      5239    03:08:00 sshd: user6 [priv]  
user6     5373    03:08:00 sshd: user6         
root      5624       00:00 grep --color=auto sshd

2、例如上面的，user6登陆后pid是5232，那么第二个人再用相同的用户登陆，脚本会检测到他的多了一个user6，然后将其pid kill掉。 kill -9 5273

不知道我描述清楚没，麻烦大侠出手！万分感谢！！

Looiml

1. ps -eo user,pid,cmd|grep -P '^(?!root).*sshd'|awk 'a[$1]++{print $2}'|xargs -n1 kill -9

复制代码

哎，又看漏条件

postskyl

回复 2# Looiml

感谢你：）

代码可以使用，做一个crontab每个3秒执行一次还是蛮好用的，我手工测试结果如下：
root@ubuntu:~# ps -eo user,pid,etime,cmd | grep sshd
root      4195    05:07:30 /usr/sbin/sshd -D
root      4479    05:07:20 sshd: root@pts/5,pts/4
root      5850       05:41 sshd: user6 [priv]  
user6     6006       05:41 sshd: user6         
root      6873       04:13 sshd: user6 [priv]  
user6     7007       04:12 sshd: user6         
root      7023       01:05 sshd: user5 [priv]  
user5     7157       01:05 sshd: user5         
root      7293       00:48 sshd: user5 [priv]  
user5     7427       00:47 sshd: user5         
root      7434       00:00 grep --color=auto sshd
root@ubuntu:~# ps -eo user,pid,cmd|grep -P '^(?!root).*sshd'|awk 'a[$1]++{print $2}'|xargs -n1 kill -9
root@ubuntu:~# ps -eo user,pid,etime,cmd | grep sshd
root      4195    05:07:43 /usr/sbin/sshd -D
root      4479    05:07:33 sshd: root@pts/5,pts/4
root      5850       05:54 sshd: user6 [priv]  
user6     6006       05:54 sshd: user6         
root      7023       01:18 sshd: user5 [priv]  
user5     7157       01:18 sshd: user5         
root      7442       00:00 grep --color=auto sshd

Shell_HAT

后登录的pid一定大？