#!/bin/bash

# lrpt_w.sh

echo '#--------------------------------------------#'

echo ' w : 현시점 서버 접속자' 

echo '#--------------------------------------------#'

w

# lrpt_lastlog.sh

echo '#--------------------------------------------#'

echo ' lastlog : 사용자별 최종 로그인 날짜(7일간)' 

echo '#--------------------------------------------#'

lastlog -t 7

# lrpt_last.sh

echo '#--------------------------------------------#'

echo ' last : 로그인 성공 리포트(최근 1000개 기준)'

echo '#--------------------------------------------#'

last -n 1000|grep -v "tmp begins"|grep -v -e '^$'|awk '{print $1 " " $3}'|sort|uniq -c|sort -rn

echo '#--------------------------------------------#'

echo ' lastb : 로그인 실패 리포트(최근 1000개 기준)'

echo '#--------------------------------------------#'

lastb -n 1000|grep -v "tmp begins"|grep -v -e '^$'|awk '{print $1 " " $3}'|sort|uniq -c|sort -rn

# lrpt_secure.sh

echo '#--------------------------------------------#'

echo ' secure : 접속 기록 분석(7일간)'

echo '#--------------------------------------------#'

find /var/log -name "secure*"   -mtime -7 -exec awk -F: '{ print $NF}' {} \;|sed 's/port [0-9]*/port *****/g'|sort|uniq -c|sort -rn

# lrpt_messages.sh

echo '#--------------------------------------------#'

echo ' messages : 메세지 분석(7일간)(rsyncd 제외)'

echo '#--------------------------------------------#'

find /var/log -name "messages*" -mtime -7 -exec grep -v "rsyncd\[" {} \;|sed 's/^................[^ ]* //g'|sed 's/\[[0-9]*\]/[****]/g'|sed 's/\pid=[^ ]*/pid=****/g'|sed 's/\duration=[^ ]*(/duration=**(/g'|sort|uniq -c|sort -rn

# lrpt_secure.sh

echo '#--------------------------------------------#'

echo ' cron : 크론 동작 분석(7일간)'

echo '#--------------------------------------------#'

find /var/log -name "cron*"   -mtime -7 -exec sed 's/^................[^ ]* //g' {} \;|sed 's/\[[0-9]*\]/[****]/g'|sed 's/in [^ ]* min/in ** min/g'|sort|uniq -c|sort -rn