码迷,mamicode.com
首页 > 其他好文 > 详细

第十一周

时间:2020-03-13 11:28:14      阅读:59      评论:0      收藏:0      [点我收藏+]

标签:redis   tom   ssh   安装   failed   memcach   awk   data   sudoers   

1、编写脚本/root/bin/checkip.sh,每5分钟检查一次,如果发现通过ssh登录失败?次数超过10次,自动将此远程IP放入Tcp?Wrapper的黑名单中予以禁止防问

#!/bin/bash
while true;do
awk ‘/Failed/{ip[$11]++}END{for(i in ip){if(ip[i]>4){system("echo sshd:"i" >> /etc/hosts.deny")}}}‘ /data/log/sshd.log
sleep 5m
done

技术图片

2、配置magedu用户的sudo权限,允许magedu用户拥有root权限

[magedu@centos7 ~]$cat /etc/shadow
cat: /etc/shadow: Permission denied

1、编辑/etc/sudoers 文件:
[root@centos7 ~]##vim /etc/sudoers
magedu ALL=(root) ALL

技术图片

2、切换magedu用户,并执行命令:
[root@centos7 ~]#su - magedu
[magedu@centos7 ~]$sudo cat /etc/shadow

技术图片

架构班的小伙伴作业看这里哦:

1、安装配置zabbix,并实现zabbix监控tomcat,nginx,memcached,redis等,并实现发生报警后发送邮件报警。

第十一周

标签:redis   tom   ssh   安装   failed   memcach   awk   data   sudoers   

原文地址:https://blog.51cto.com/5440126/2477932

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!