主页 / unix / 问题 / 458365
Accepted
debek
Asked: 2018-07-26 05:41:26 +0800 CST

通过“su -”检查谁登录的脚本

  • 772

我需要找到一种方法来列出所有当前使用 root 帐户的用户，su - 例如：

bob@test:~$ su -
根@测试：~#

alice@test:~$ su -
根@测试：~#

现在列出使用 root 帐户的普通用户（此时）。

你有什么想法吗？

linux shell-script

2 个回答

  1. Best Answer

    几个小时后，我做到了:)

    未来用户的输出：

    who | sort -k2 > /tmp/whoresult ; pgrep -x su | xargs -i ps hu -p{} | awk '{printf $7 " ";for (i=11; i<=NF; i++) printf $i " "; printf "\n"}' | sort -k1 | join -1 2 -2 1 /tmp/whoresult - | awk '{print $2  "("$8")"}' | sed -e "s|()|(root)|g" | sort | uniq
    • 1

  2. grep "Successful su for root" /var/log/auth.log|sed -e 's/.*by //'|sort -u

    • 0

相关问题