首先准备好服务器123
跳板机安全思路,首先只监控服务器内网网络
通过vpn拨号登录其他服务器
在跳板机上和其他服务器上设置登录的ssh key
ssh-keygen -t dsa -P '' -f ~/.ssh/id_dsa
不等于root 和500的用户就执行脚本
[ $UID -ne 0 ] && [ $UID -ne 500 ] &&\
./scprit/tiaoban.sh
[root@localhost scprit]# cat tiaoban.sh
#!/bin/bash
function trapper(){
trap '' INT QUIT TSTP TERM HUP
}
function menu(){
cat <
========HOST NAME LIST ============
1)192.168.1.125
2)192.168.1.217
3)EXIT
EOF
}
function host(){
case "$1" in
1)
ssh $USER@192.168.1.125
;;
2)
ssh $USER@192.168.1.125
;;
3|*)
exit
esac
}
function main(){
while true
do
trapper
clear
menu
read -p "please selet:" num
host $num
done
}
main