最近编写脚本通过/var/log/secure查询指定日期，登录失败的记录
/var/log/secure日志格式：
当日期小于10时：
Jul  7 08:18:48 exoa sshd[7666]: Failed password for root from 192.168.60.172 port 27378 ssh2
当日期大于10时
Jul 17 08:18:48 exoa sshd[7666]: Failed password for root from 192.168.60.172 port 27378 ssh2

主要解决Jul  7和Jul 17的问题

1、获取时间
date +"%b %d" ==> "Jul 17"
date -d "-10 day" +"%b %d" ==> "Jul 07"

2、将0取消掉
date -d "-10 day" +"%b %d"|sed 's#0# #g' ==> "Jul  7"

3、当日期为10号时，也会出现将0替换导致时间不准，加入if判断
datevalue=$(date +"%b %d")
if [ ${datevalue} -lt 10 ]
then
  datevalue=$(echo "${datevalue}"|sed 's#0# #g')
fi

需求将Jul  7 08:18:48转换为年月日时分秒的格式

1、日期转换
date -d "Jul  7 08:18:48" +"%Y%m%d%H%M%S" ==>"20220707081848"

2、脚本实现
cat /var/log/secure|grep 'Failed password'|grep "${datevalue}"|while read line
do
  timevalue=$(echo $line|awk '{print $1 " " $2 " " $3}')
  loginerrtime=$(date -d "${timevalue}" +"%Y%m%d%H%M%S")
done