debian 能用吗

[dawei233]

我改了脚本里面的日志文件路径 但是感觉输出的内容不太对哎

[dawei233]

这个invalid明显不是用户名

[MonsterFanSec]

读取的日志文件也是/var/log/secure吗？如果不是的话可以直接查看一下日志文件然后找到invalid的内容看看是什么？然后根据日志的格式修改匹配内容

[dawei233]

debian的是/var/log/auth.log
invalid 是无效的用户名就只要用户名不对就会提示
我主要是不会改 ....
我看你发的演示图片里面也有这个invalid用户名 感觉这个脚本本体从一开始就有这个问题。不止是在debian上面这样 乌班图上面应该也是，会把

这种日志给识别错了