第十二周、加密与安全

1、编写脚本/root/bin/checkip.sh，每5分钟检查一次，如果发现通过ssh登录失败 次数超过10次，自动将此远程IP放入Tcp Wrapper的黑名单中予以禁止防问

while true;do
        grep 'Failed' /var/log/secure |awk -F ' +|:' '{ip[$(NF-3)]++}END{for(i in ip){print i,ip[i]}}' >/data/ss.log
        while read ip num;do
                if [ $num -gt 20 ];then
                        echo "sshd:${ip}:DENY" >>/etc/hosts.allow                                                                                            
                fi
        done </data/ss.log
        sleep 300
done

2、配置magedu用户的sudo权限，允许magedu用户拥有root权限

[root@CentOS7 ~]# visudo
%wheel ALL=(ALL)       NOPASSWD: ALL   
[root@CentOS7 ~]# usermod -aG wheel magedu
[magedu@CentOS7 ~]$ sudo vim /etc/shadow