堡垒机查看linux版本,Linux下堡垒机认证

Linux下堡垒机认证

加进自己的验证机制来控制ssh到某台Linux机的用户。

比如，给三个用户登进该Linux主机的权限。

用户名和密码 如下。

Lucy:123

Ben:456

Jerry:789

如果某个用户输入密码错误达到三次，则将该用户账户锁住。

也就是在ssh 登录之前进行验证。

脚本如下

AccountFile=自行定义。

# pre

if [ ! -e $AccountFile ];then

cat >$AccountFile<

Lucy:123:0

Ben:456:0

Jerry:789:0

EOF

fi                   如果文件不存在，使用默认

# main process

while true;do

echo -e "\033[32m Welcome to Linux Club\033[0m"   输出欢迎菜单

read -p "Please input your username: " username

AccountUser=`awk -F: '{print $1}' $AccountFile`       awk获取文件的第一列，得到用户名

# echo Account user is $AccountUser

for Name in $AccountUser;do                                在文件的用户名中遍历查找与用户输入一致的

if [ x$Name == x$username ];then

Pass=$(grep $username $AccountFile|awk -F: '{print $2}')

Count=$(grep $username $AccountFile|awk -F: '{print $3}')

if [ $Count -lt 3 ];then                                验证密码已经 错误的次数是否小于三次

read -s -p "Please input your passwd: " passwd

echo ""

if [ x$Pass == x$passwd ];then

sed -i "/$username/s/:[0-9]$/:0/" $AccountFile密码正确，将错误次数置零

echo welcome

bash

else

echo wrong pass

let Count=$Count+1

sed -i "/$username/s/:[0-9]$/:$Count/" $AccountFile 将错误次数写回文件

break

fi

else

echo Your account has been locked

exit 5

fi

fi

done

done

将该脚本加进/etc/profile里。

sh /root/xcui/account.sh

之后再ssh进来的运行结果如下：

输入正确密码进入bash

输入错误密码，大于三次时锁账户。