write [user:user:...]
將符合內(nèi)容以write方式來通知使用者 。
throttle hours:minutes:seconds,[use=message|regex]
使用這個參數(shù)來限制產(chǎn)生符合樣式的次數(shù) 。
use=regex參數(shù)造成throttling以規(guī)則表示式為基礎(chǔ)，而不是message
(預(yù)設(shè)值為use=message)
continue
使用這個參數(shù)會讓swatch在完成目前比對之後，
繼續(xù)嘗試去比對其他樣式 。
quit
使用這個參數(shù)會使swatch立刻清除并結(jié)束 。
◎特別參數(shù)
此參數(shù)可以用在上面任何一個參數(shù) 。
when=day_of_week:hour_of_day
此參數(shù)定義，視窗的時間及日期，此時動作被執(zhí)行 。
舉例說明:
mail=sysad-pager@somehost.somedomain,when=1-6:8-17
◎設(shè)定檔舉例:
watchfor /file system full/
echo
bell
throttle 01:00
這個例子是一行包含"file system full"的字串，將會被顯示及螢?zāi)话l(fā)出聲響，
多樣的(合的)訊息例子將不會被顯示，
若他們出現(xiàn)時間與第一次出現(xiàn)時刻相距在一分鐘之內(nèi) 。
此參數(shù)可以避免有心人士利用swatch進行攻擊...
◎說明:雖然每個swatchrc只能記錄一個日檔，但您可以同時執(zhí)行多個swatch ...
swatch -c .swatchrc.01
swatch -c .swatchrc.02
◎執(zhí)行狀況:
1.以純粹的swatch命令
$swatch
產(chǎn)生結(jié)果如下...最後我用ctrl c中斷 您也可以用&背景執(zhí)行 。
其中用紫色涂起來的表示個人帳號與swatch無關(guān)故省略
很明顯可以看到因為我沒有設(shè)定任何設(shè)定檔
所以他也讀不到，所以swatch用預(yù)設(shè)狀態(tài)執(zhí)行...
然後他會顯示預(yù)設(shè)的設(shè)定值(前面有說明在此省略)
然後顯示swatch的啟動時間...
等待一陣子之後..有一個使用者登入成功用高亮度色彩記錄下來了...
目的達(dá)到所以中斷之.. 。
當(dāng)然失敗的也會被紀(jì)錄...
你一定覺得這個訊息沒有什麼用處吧..?
別懶了...修改一下設(shè)定檔..
舉例說明:
watchfor /failed|reject/
echo yellow_h
換成您想要的關(guān)鍵字 至於改成什麼？看個人功力....
什麼樣的程度是你所關(guān)心的系統(tǒng)報告...自行取..
◎作者:
E. Todd Atkins
Todd.Atkins@StanfordAlumni.ORG
◎相關(guān)資源:
官方FTP位置:
ftp://ftp.stanford.edu/general/security-tools/swatch
最新版本可以在下面獲得
http://www.oit.ucsb.edu/~eta/swatch/latest.tar
官方網(wǎng)頁位置:
http://www.stanford.edu/~atkins/swatch
http://www.oit.ucsb.edu/~eta/swatch
推薦閱讀
- 什么時候稱體重最準(zhǔn)確
- 銀行監(jiān)控錄像保存多長時間
- FreeBSD swatch 命令介紹
- BSD家族大觀 --1. FreeBSD
- Solaris 性能監(jiān)控的Swap空間管理
- 乳酸與鈉反應(yīng)方程式乳酸與鈉反應(yīng)方程式是啥
- 乙醛催化氧化方程式 乙醛的催化氧化方程式
- 鋁跟氫氧化鈉反應(yīng)方程式 鋁跟氫氧化鈉反應(yīng)方程式是什么
- 鋁和氫氧化鈉溶液反應(yīng)方程式 鋁和氫氧化鈉溶液反應(yīng)方程式是什么
- 肇事逃逸有監(jiān)控交警多久傳喚