#!/bin/bash
#检查安全日志，如果超过20非法登录，则将主机或IP加入黑名单
dir=/home/zhao/ip_list.txt  #定义存放所匹配内容的文件
>$dir  #如果有则清空
x=`awk '/Failed/{ip[$11]++}END{for(i in ip){print i","ip[i]}}' /var/log/secure`
#查找登录...