预防利用ssh暴力破解linux用户

DEFINE=“1”

for i in cat /opt/black_ip/black.list

do

IP=echo $i|awk -F= '{print $1}' # 过滤的ip地址

NUM=echo $i|awk -F= '{print $2}' # 过滤的ip尝试登录的次数

if [[ ${NUM} -gt ${DEFINE} ]]; then

grep $IP /etc/hosts.deny > /dev/null

if [ $? -gt 0 ];then

你可以把你常用的ip放入host.allow文件白名单，hosts.deny对应的就是黑名单

echo “sshd:$IP:deny” >> /etc/hosts.deny

fi

fi

done

思来想去还是加上一些注释，便于理解。

三、赋予执行权限

---

权限目录的作用

• r：查询目录下的文件（ls目命令）

• w：修改目录的权限。例如：新建，删除，重命名，剪切，复制文件和目录（touch，rm，mv，cp）

• x：进入目录（cd）

chmod 777（慎重赋予最高权限） 【文件】，这里就不详细讲基本权限了，后续会出相关的文章。

每一位对应的含义

• 第1个7代表所有者

• 第2个7代表所属组

• 第3个7代表other

使用chmod 755 secure_ssh.sh 命令赋予读与执行的权限。

对文件来讲：最高权限为x（执行）

对目录来讲：最高权限为w（写）

这里再啰嗦一遍，分配文件基本权限时核心原则：在最小权限情况下能实现要求即可。

四、循环执行脚本

---

首先了解*代表的意义

* * * * * 执行的任务 ，" * "的含义如下表所示：

| 内容 | 含义 | 范围 |

| — | — | — |

| 第一个“ * ”号 | 一小时当中的第几分钟 | 0-59 |

| 第二个“ * ”号 | 一天当中的第几小时 | 0-23 |

| 第三个“ * ”号 | 一个月当中的第几天 | 1-31 |

| 第四个“ * ”号 | 一年当中的第几个月 | 1-12 |

| 第五个“ * ”号 | 一周当中的星期几 | 0-7（0和7都代表星期日） |

再看看一些符号代表的含义

• “ * ” ：代表任意时间 例如：第一个“ * ” 每分钟执行一次命令

• “ ， ”： 代表不连续的时间 例如：“ 0 9，12，15 * * * 命令” 每天的9:00,12:00,15:00都执行一次命令

• “ - "： 代表连续的时间范围 例如：“0 8 * * 1-6 命令” 每周一到周六的上午8点执行命令

• “ * /n ”：代表每隔多久执行一次 例如：“*/7 * * * *命令” 每隔7分钟执行一遍命令

设置每分钟执行一次：

*/1 * * * * /usr/local/bin/secure_ssh.sh

最后的话

最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！

资料预览

给大家整理的视频资料：

给大家整理的电子书资料：

如果本文对你有帮助，欢迎点赞、收藏、转发给朋友，让我有持续创作的动力！

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
份系统化的资料的朋友，可以点击这里获取！](https://bbs.csdn.net/topics/618542503)**

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！