#watchfor /[dD]enied|/DEN.*ED/ #echo bold #bell 3 #mail watchfor /Failed password/ mail address=root, subject=warning: Failed password throttle 01:00 watchfor /Invalid user/ mail address=root, subject=warning: Invalid user throttle 01:00 watchfor /a

Linux swatch命令 Linux swatch命令用于系统监控程序。 swatch可用来监控系统记录文件，并在发现特定的事件时，执行指定的动作。swatch所监控的事件以及对应事件的动作都存放在swatch的配置文件中。预设的配置文件为拥护根目录下的.swatchrc。然而在Red Hat Linux的预设用户根目录下并没有.swatchrc配置文件，您可将/usr/doc/swatch-2.2/config_files/swatchrc.personal文件复制到用户根目录下的.swa

swatch可用来监控系统记录文件，并在发现特定的事件时，执行指定的动作。使用之前需要预设swatch的配置文件”.swatchrc”。可以根据需求修改”.swatchrc”文件来监控事件及执行的动作。 语法格式：swatch [参数] 常用参数： -A 预设配置文件中，动作的分隔字符，预设为逗号 -c 指定配置文件，而不使用预设的配置文件 -f 检查指定的记录文件，检查完毕后不会继续监控该记录文件 -I 指定输入记录的分隔字符，预设为换行字符 -P 指定配置文件中，事件的