Linux用户退出系统后限制IP登录Shell的方法(图)

原标题:"Linux用户退出系统后限制IP登录Shell的方法介绍"相关电脑问题教程分享。 - 来源:WiFi之家网。Linux系统虽然比Windows系统安全很多,是很好的程序开发环境,但多少还是存在

亲,以下就是关于(Linux用户退出系统后限制IP登录Shell的方法(图)),由“WiFi之家网”整理!

Linux用户退出系统后限制IP登录Shell的方法(图)

原标题:"Linux用户退出系统后限制IP登录Shell的方法介绍"相关电脑问题教程分享。 - 来源:WiFi之家网。

  Linux系统虽然比Windows系统安全很多,是很好的程序开发环境,但多少还是存在一些安全隐患的。在Linux用户退出系统后,还是会有多个IP登录的风险,那么Linux退出后要如何限制IP登录Shell脚本呢?赶紧跟随WiFi之家网小编一起来看看吧。

Windows系统

Windows系统

  生产环境中,有可能会出现被其他管理员或使用者修改hosts.allow允许更多的ip登陆机器;为了方便统一管理,我们可以在用户退出的时候统一修改allow和deny文件成默认设置。同时也能自动获取机器所配ip的整个ip段为允许登陆。

  test -f /root/.bash_logout && chattr -i /root/.bash_logout

  cat 》/root/.bash_logout 《《EOF

  export TERM=xterm

  /usr/bin/chattr -i /etc/hosts.allow /etc/hosts.deny

  #for hosts.deny

  /bin/awk ‘BEGIN{FS=“[=。]”;RS=“\n”};/^IPADDR/{print “sshd:all EXCEPT ”\$2“。”\$3“。”\$4“.0/255.255.255.0”}’ /etc/sysconfig/network-scripts/ifcfg-* | grep -v 127.0.0 | uniq 1》/etc/hosts.deny

  /bin/cat 》》/etc/hosts.deny 《《 iEOF

  sshd:all EXCEPT ip

  iEOF

  #for hosts.allow

  /bin/awk ‘BEGIN{FS=“[=。]”;RS=“\n”};/^IPADDR/{print “sshd:”\$2“。”\$3“。”\$4“.0/255.255.255.0”}’ /etc/sysconfig/network-scripts/ifcfg-* | grep -v 127.0.0 | uniq 1》/etc/hosts.allow

  /bin/cat 》》/etc/hosts.allow 《《 iEOF

  sshd:ip(www.111cn.net)

  iEOF

  /usr/bin/chattr +i /etc/hosts.allow /etc/hosts.deny

  clear

  EOF

  sh /root/.bash_logout 2》&1 》/dev/null

  例子

  这个只是检测有非法ip登录到服务器上就自动给运维报警,当然也可以改成短信报警,前提是你有短信网关。

  #!/bin/bash

  #该脚本作用是检测是否有恶意IP登陆服务器并邮件报警

  #可以结合139邮箱以达到短信及时通知到手机的功能

  #适用系统centos5

  Ldate=`which date`

  Lawk=`which awk`

  Llast=`which last`

  Lgrep=`which grep`

  Lsendmail=`which sendmail`

  Lifconfig=`which ifconfig`

  serverip=`$Lifconfig eth0|$Lgrep inet|$Lawk -F : ‘{print $2}’|$Lawk ‘{print $1}’`

  cutdate=`$Ldate |$Lawk ‘{print $1“ ”$2“ ”$3}’`

  hackerip=`$Llast|$Lgrep “$cutdate”|$Lawk ‘{print $3}’|$Lgrep -v 192.168.1x.xx`

  if [ -z $hackerip ]

  then

  exit

  else

  for logip in $hackerip

  do

  echo “hacker ip is $logip already login $serverip”|mail -s “SOS” rocdk890@139.com

  done

  fi

  以上就是Linux用户退出系统后限制IP登录Shell的方法介绍,

以上就是关于-常见问题-(Linux用户退出系统后限制IP登录Shell的方法(图))的教程!

原创文章,作者:常见问题,如若转载,请注明出处:https://www.224m.com/113042.html

(0)
常见问题常见问题
上一篇 2021年7月3日 01:30
下一篇 2021年7月3日 01:41

相关推荐

  • U盘装系统后提示oem7grub 0.4.4怎样处理

    原标题:"U盘装系统后重启提示“oem7grub 0.4.4”如何解决?"相关电脑问题教程分享。 - 来源:网络投稿。  对于很多装机菜鸟来说,U盘装系统绝对是首选,但是最近有用户在通过U盘装系统后重

    2021年7月24日
  • 电脑强制关机对电脑硬件危害介绍

    原标题:"电脑强制关机对电脑硬件有什么危害?"相关电脑问题教程分享。 - 来源:WiFi之家网。电脑强制关机有什么坏处?近日有用户询问WiFi之家网,电脑如果经常强制性关机的话会损坏硬件吗?今天191路由

    常见问题 2021年8月9日
  • Win7系统禁止用户建立新账户的解决方法(图)

    原标题:"Win7系统禁止用户建立新账户的解决方法"相关电脑问题教程分享。 - 来源:WiFi之家网。很多时候,当我们离开自己电脑的时候,别人很有可能在电脑中创建一个新账户,然后进行相关操作。因此,在W

    2021年6月27日
  • win7系统下如何加快电脑运行速度(图)

    原标题:"win7系统下如何加快电脑运行速度"相关电脑问题教程分享。 - 来源:WiFi之家网。很多人都在表示疑问,为什么自己的win7系统电脑运行越来越慢了,特别是在升级补丁的时候,实在卡的无法动弹,

    2021年7月20日
  • 谷歌商店一直在核对信息解决方法(图文)

    【导读】谷歌商店一直在核对信息怎么回事,下面就是WiFi之家网整理的网络知识百科,来看看吧!大家好,我是191路由器网小编,上述问题将由我为大家讲解。谷歌退出了中国市场,并且目前国内已经屏蔽了谷歌的服务

    2021年7月10日
  • wifi管理员密码是什么?怎么查看wifi管理员密码

    wifi管理员密码是多少?在重新设置wifi时,打开设置页面提示需要输入 管理员密码 ,那么这里的管理员密码到底是什么? 最近看到网上有网友在咨询这样的问题。其实这里的(wifi)管理员密码指的就是

    2020年6月21日
  • Win10系统打开命令提示符的方法(图)

    原标题:"Win10系统打开命令提示符的技巧"相关电脑问题教程分享。 - 来源:WiFi之家网。众所周知,Win10打开命令提示符的方法很简单,只要运行CMD指令就可以了。当然Win10打开命令提示符的

    2021年6月28日
  • 电信的宽带账号和密码在哪里看(图文)

    【导读】电信的宽带账号和密码在哪里看,下面就是WiFi之家网整理的网络知识百科,来看看吧!大家好,我是191路由器网小编,上述问题将由我为大家讲解。网上只能改密码,查不了密码。可以拨打10000号转人工

    2021年7月20日
  • 电脑开机声音很大原因及解决方法(图)

    原标题:"电脑开机声音很大原因及解决方法"相关电脑问题教程分享。 - 来源:WiFi之家网。最近,很多用户表示,电脑在开机快进入桌面的时候声音很大,这是为什么?今天,WiFi之家网小编就带大家一起来看看电

    2021年7月27日
  • Win7安装内存与可用内存不同的原因是什么(图)

    原标题:"Win7安装内存与可用内存不同的原因是什么"相关电脑问题教程分享。 - 来源:WiFi之家网。最近,很多用户都有遇到这样一个问题,就是安装了Win7系统以后,发现安装的内存与可用内存不一样,明

    2021年7月18日