grep 常用正則表達式

IP地址： tail -n 23355 /var/log/secure | grep -i "failed password" | awk '{print $11}' | sort -rn | uniq -c | grep -P '[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}' | sort -n -k1(按統計數字大小排序) 把安全日誌中錯誤登陸超

>>阅读原文<<