前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >Linux 登陆日志替换、清理方法 原

Linux 登陆日志替换、清理方法 原

作者头像
用户2836074
发布2018-08-15 09:57:39
1K0
发布2018-08-15 09:57:39
举报
文章被收录于专栏:清风清风

        公司安全检查,规定所有登录必须采用管控平台登录,而工作中都是使用跳板机登录服务器,为了应付检查,修改了登录文件/var/log/wtmp,由于该文件为二进制文件,普通编辑器无法编辑,而网络上提供的几个小工具wipe、logtamper等要不找不到下载的地方,要不编译后无法使用,废话少说,直接上代码,实现替换登录IP地址为192.168.205.*随机一个。

代码语言:javascript
复制
#!/bin/bash
tempfile=/var/log/test #定义临时文件
wtmpfile=/var/log/wtmp #定义目标日志文件
#函数实现某个范围的随机数
function rand(){  
    min=$1  
    max=$(($2-$min+1))  
    num=$(($RANDOM+1000000000)) #增加一个10位的数再求余  
    echo $(($num%$max+$min))  
}
rnd=$(rand 4 13)
utmpdump $wtmpfile > $tempfile #将文件生成到临时文件
cat $tempfile
nu=`cat $tempfile | wc -l`
for ((i=1;i<=$nu;i++))
do
    echo $i
    sed -ri ''$i's/[0-9]{1,3}(\.[0-9]{1,3}){3}/192.168.205.'$(rand 4 13)'/g' $tempfile #替换IP地址
done
cat $tempfile
utmpdump -r $tempfile >  $wtmpfile #写到目标文件中
本文参与 腾讯云自媒体分享计划,分享自作者个人站点/博客。
原始发表:2016/06/08 ,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体分享计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档