当前位置：万象系统之家 > 系统教程 > Linux用户退出系统后限制IP登录shell

Linux用户退出系统后限制IP登录Shell的操作实例

时间：2016-05-01 09:33:41 作者：qipeng 来源：万象系统之家 1. 扫描二维码随时看资讯 2. 请使用手机浏览器访问： https://m.xitongzhijia.net/xtjc/20160501/71420.html 手机查看评论反馈

　　Linux系统虽然比Windows系统安全很多，是很好的程序开发环境，但多少还是存在一些安全隐患的。在Linux用户退出系统后，还是会有多个IP登录的风险，那么Linux退出后要如何限制IP登录Shell脚本呢？下面小编介绍一些实例。

　　生产环境中，有可能会出现被其他管理员或使用者修改hosts.allow允许更多的ip登陆机器；为了方便统一管理，我们可以在用户退出的时候统一修改allow和deny文件成默认设置。同时也能自动获取机器所配ip的整个ip段为允许登陆。

　　test -f /root/.bash_logout && chattr -i /root/.bash_logout

　　cat 》/root/.bash_logout 《《EOF

　　export TERM=xterm

　　/usr/bin/chattr -i /etc/hosts.allow /etc/hosts.deny

　　#for hosts.deny

　　/bin/awk ‘BEGIN{FS=“［=。］”;RS=“\n”};/^IPADDR/{print “sshd:all EXCEPT ”\$2“。”\$3“。”\$4“.0/255.255.255.0”}’ /etc/sysconfig/network-scripts/ifcfg-* | grep -v 127.0.0 | uniq 1》/etc/hosts.deny

　　/bin/cat 》》/etc/hosts.deny 《《 iEOF

　　sshd:all EXCEPT ip

　　iEOF

　　#for hosts.allow

　　/bin/awk ‘BEGIN{FS=“［=。］”;RS=“\n”};/^IPADDR/{print “sshd：”\$2“。”\$3“。”\$4“.0/255.255.255.0”}’ /etc/sysconfig/network-scripts/ifcfg-* | grep -v 127.0.0 | uniq 1》/etc/hosts.allow

　　/bin/cat 》》/etc/hosts.allow 《《 iEOF

　　sshd:ip（www.111cn.net）

　　iEOF

　　/usr/bin/chattr +i /etc/hosts.allow /etc/hosts.deny

　　clear

　　EOF

　　sh /root/.bash_logout 2》&1 》/dev/null

　　例子

　　这个只是检测有非法ip登录到服务器上就自动给运维报警，当然也可以改成短信报警，前提是你有短信网关。

　　#！/bin/bash

　　#该脚本作用是检测是否有恶意IP登陆服务器并邮件报警

　　#可以结合139邮箱以达到短信及时通知到手机的功能

　　#适用系统centos5

　　Ldate=`which date`

　　Lawk=`which awk`

　　Llast=`which last`

　　Lgrep=`which grep`

　　Lsendmail=`which sendmail`

　　Lifconfig=`which ifconfig`

　　serverip=`$Lifconfig eth0|$Lgrep inet|$Lawk -F ： ‘{print $2}’|$Lawk ‘{print $1}’`

　　cutdate=`$Ldate |$Lawk ‘{print $1“ ”$2“ ”$3}’`

　　hackerip=`$Llast|$Lgrep “$cutdate”|$Lawk ‘{print $3}’|$Lgrep -v 192.168.1x.xx`

　　if ［ -z $hackerip ］

　　then

　　exit

　　else

　　for logip in $hackerip

　　echo “hacker ip is $logip already login $serverip”|mail -s “SOS” rocdk890@139.com

　　done

　　上面就是Linux用户退出系统后限制IP登录Shell脚本的实例介绍了，限制IP登录也方便统一管理，有需要的朋友可以尝试一下。

标签 Shell

发表评论

共0条

验证码

没有更多评论了

评论就这些咯，让大家也知道你的独特见解

立即评论

以上留言仅代表用户个人观点，不代表万象系统之家立场

Linux用户退出系统后限制IP登录Shell的操作实例

相关教程

发表评论

其他版本软件

热门教程

人气教程排行

Linux系统推荐

猜你想搜