检查非root，但UID和GID为0用户的脚本
时间：2009-02-24 来源：liyf0371
#!/bin/bash
#
####################################################
# Purpose: check ! root
# Author: Kook.liu , E-Mail ( qsblj AT yahoo DOT com)
# Date: 2005/08/04
####################################################
#
####################################################
for id in $(awk -F: '{ if($3 == 0 && $1 != "root") print $1 }' /etc/passwd)
do
mail -s "Root Access Alert"[email protected]<< EOF
*********************************************
*ALERT! Longin ID $(echo ${id}) has uid 0
*$(date "+Dectected on Date:%Y%m%d Time:%r")
*********************************************
EOF
done
相关阅读 更多 +
