检查非root，但UID和GID为0用户的脚本

#!/bin/bash
#
####################################################
# Purpose: check !
# Author: Kook.liu , E-Mail ( qsblj AT yahoo DOT com)
# Date: 2005/08/04
####################################################
#
####################################################
for id in $(awk -F: '{ if($3 == 0 && $1 != "root") print $1 }' /etc/passwd)
do
        mail -s "Root Access Alert"<< EOF
*********************************************
*ALERT! Longin ID $(echo ${id}) has 0
*$(date "+Dectected on Date:%Y%m%d Time:%r")
*********************************************
EOF
done