☰

Как сделать так, чтобы «неудачные попытки входа с момента последнего успешного входа» учитывались как переменная?

tag-icon • tag-icon linux security logging
Как сделать так, чтобы «неудачные попытки входа с момента последнего успешного входа» учитывались как переменная?

Когда я захожу на сервер, я вижу:

Last failed login: Fri Jul 17 12:47:01 CEST 2020 from 111.222.333.444 on ssh:notty
There were 2713 failed login attempts since the last successful login.
Last login: Fri Jul 17 01:12:57 2020 from ec2-111-222-333-444.eu-central-1.compute.amazonaws.com

Как получить номер 2713 после входа в систему с помощью какой-либо команды, не разбирая вручную логи аутентификации?

Если это имеет значение, то ОС — CentOS 7.

решение1

Вы можете использовать это:

var=`cat file | grep "There were" | cut -d' ' -f3`

Другой способ сделать это:

var=`cat /var/log/secure | grep "Failed password" | wc -l`

Связанный контент