Problema contando aparicion de una cadena con WC

[lbny]

Saludos.

Estoy armando un script que me mande un email cada vez que alguien se loguea en el SSH de mi servidor. Funciona bien, el problema es que el master del data center se loguea a cada rato en mi servidor y me manda entonces un email cada 5 minutos.

Estoy haciendo los respectivos filtros pero tengo un problema. Creo un archivo con los datos del comando "who" y necesito un comando que me cuente cuantas veces aparece el punto (.) en ese archivo, asi mando el email si el valor que devuelve es mayor de tantos puntos (lo que me garantiza que es un ip que se conecta y no una maquina local)

He probado multiples combinaciones con grep, wc y cat y no obtengo nada. Entonces resumo, tengo un archivo llamado logueo y necesito devolver una variable que me diga cuantos puntos hay en ese archivo. Alguien me puede ayudar?

Gracias.

[Koveart]

Deberias dejar ver el output de tu comando who y w si quieres coloca otras ip's porque la verdad no entiendo que es lo que estas haciendo .

Saludos

[lbny]

Cuando se conecta el master del Data Center, el who pone esto

root pts/0 Jun 6 01:42 (zion.dattaweb.com)

Cuando se conecta una IP desde afuera, el who dice esto

root pts/1 Jun 11 22:51 (201.242.181.118)

Quiero contar los . que hay en el who. Si hay dos puntos o menos, es una local o reconocida en mi lista de servers. Si hay mas de dos puntos, es un ip externo. Entonces si hay mas de dos puntos, me manda un email, si es dos o menos no. Me entiendes?

[Koveart]

No entiendo porque quieres contar los puntos. Yo lo que haría sería que cada vez que alguien que se conecta desde un sitio que NO contenga la cadena dattaweb me envie un mail.

saludos

[lbny]

Porque puede estar conectado desde un IP y a la vez estar conectado el master de dattaweb, entonces si pongo a ignorar cuando la cadena contenga dattaweb, me puedo estar perdiendo el aviso de una conexion de IP real solo pq tambien estaba conectado dattaweb a la vez.

Por eso cuento los ., si solo hay 2, es que no es un IP completo, es una direccion reconocida en los trusted hosts (la unica que tengo es dattaweb) y por eso la puedo ignorar, si hay mas de dos puntos, entonces tambien hay un ip presente.