Nginx查看出现最多的IP
先看一段nginx日志
可以看到，左边第一个，就是真实IP地址
先来获取真实IP地址
tail -10 /usr/local/nginx/logs/access.log | awk '{print $1}'结果如下:
58.39.50.112
58.39.50.112
58.39.50.112
58.39.50.112
58.39.50.112
58.39.50.112
203.208.60.161
58.39.50.112
58.39.50.112
58.39.50.112
ip地址进行排序,sort默认是升序
tail -10 /usr/local/nginx/logs/access.log | awk '{print $1}' | sort结果如下:
203.208.60.161
203.208.60.162
58.39.50.112
58.39.50.112
58.39.50.112
58.39.50.112
58.39.50.112
58.39.50.112
58.39.50.112
58.39.50.112
去除重复，使用uniq -c
-c 显示重复的次数
tail -10 /usr/local/nginx/logs/access.log | awk '{print $1}' | sort |uniq -c结果如下:
1 203.208.60.161
1 203.208.60.162
8 58.39.50.112
根据重复次数进行排序，使用命令sort -k1 -nr
-k 指定列数，1表示第一列
-n 以数值来排序
-r 降序排序，因为sort默认是按照升序来排序的，需要指定参数，才能降序。
tail -10 /usr/local/nginx/logs/access.log | awk '{print $1}' | sort |uniq -c|sort -k1 -nr结果如下:
8 58.39.50.112
1 203.208.60.162
1 203.208.60.161
提取前10名IP地址，这里我取最后1000行，不如结果没有10个，很尴尬
head -10 表示取前10行
tail -1000 /usr/local/nginx/logs/access.log | awk '{print $1}' | sort |uniq -c|sort -k1 -nr | head -10354 58.39.50.112
75 123.180.242.149
50 140.205.201.43
46 101.226.33.221
25 101.226.33.237
24 171.88.42.11
24 14.24.109.56
23 106.17.23.222
19 122.192.13.121
17 220.181.132.197
如果发现Nginx有攻击行为，可以查看一下IP统计
查看排名前10的IP，这里取1万行
tail -10000 /usr/local/nginx/logs/access.log | awk '{print $1}' | sort |uniq -c|sort -k1 -nr | head -10结果如下:
508 58.39.50.112
75 123.180.242.149
50 140.205.201.43
46 101.226.33.221
43 101.226.33.237
24 171.88.42.11
24 14.24.109.56
24 101.226.66.191
23 106.17.23.222
22 113.46.191.175