如何将 IP 地址列表重定向到命令行功能？

Question

我想查看哪些国家/地区正在尝试访问我的 VPS。我安装了一个名为“goiplookup”的工具，它是从另一个名为“geoiplookup”的项目中分叉出来的。如果我在命令行中输入：

goiplookup 8.8.8.8

它会返回：

US, United States

所以我想出了如何使用以下方法获取尝试访问我的服务器的 IP 列表：

sudo grep "disconnect" /var/log/auth.log | grep -v COMMAND | awk '{print $9}'

这给出了一个长长的 IP 列表，如下所示：

1.1.1.1
2.2.2.2
3.3.3.3

I无法弄清楚如何获取要由“goiplookup”工具处理的此 IP 列表。我尝试过这个：

sudo grep "disconnect" /var/log/auth.log | grep -v COMMAND | awk '{print $9}' | goiplookup

但这不起作用。我也尝试过但没有运气：

sudo grep "disconnect" /var/log/auth.log | grep -v COMMAND | awk '{print $9}' | xargs -0 goiplookup

Answer 1

试试这个：

sudo grep "disconnect" /var/log/auth.log | grep -v COMMAND | awk '{print $9}' | sort | uniq | xargs -n 1 goiplookup

• 我添加了 |排序| uniq 确保每个 IP 只出现一次
• ，并且 xargs -n 1 以便每个找到的 IP 都由 goiplookup 处理

Answer 2

我会将其放入一个文件中，并创建一个小实用程序来解析它：

sudo grep "disconnect" /var/log/auth.log | grep -v COMMAND | awk '{print $9}' | sort -u > ./file.txt

cat ./file.txt | while read -r line; do
      temp$(echo $line)

      goiplookup $temp
done

这将一次一行读取文件，并对每个 IP 执行 goiplookup。

Answer 3

sudo grep disconnect /var/log/auth.log | awk '!/COMMAND/ && !seen[$0]++ {system("geoiplookup \""$9"\""}

• 请注意，geoiplookup 每次调用仅允许一个 IP。

• 整个事情可以在 awk 中完成，但使用 grep 允许其余部分在无特权的情况下运行。

• 考虑一下 grep -w （匹配整个单词）是否合适，在 awk 中你可以用 !/(^|[^[:alnum:]_] 做类似的事情)命令($|[^[:alnum:]_])/.

Answer 4

我刚刚编写了一个 shell 脚本，可以运行。

#!/bin/bash
readarray -t array < <(sudo grep "disconnect" /var/log/auth.log | grep -v COMMAND | awk '{print $9}'  | sort | uniq)
for ip in "${array[@]}"
do
   :
 country=$(/usr/local/bin/goiplookup -c $ip)
 echo "$ip $country"
done