centos7 安装denyhosts，登录ssh失败后禁用ip讲解

第一步

在/usr/local/bin/文件下创建文件ssh_secure.sh

[root@123www log]# vi  /usr/local/bin/ssh_secure.sh 写入下列内容。

[root@123www log]# cat  /usr/local/bin/ssh_secure.sh

#! /bin/bash

#表示的经过处理打印输出到新的日志里

cat /var/log/secure|awk ‘/Failed password/{print $(NF-3)}’|sort|uniq -c|awk ‘{print $2″=”$1;}’ > /var/log/log123.log

#在新的日志文件在进行判断

for i in cat  /var/log/log123.log

do

IP=echo $i |awk -F= '{print $1}'

NUM=echo $i|awk -F= '{print $2}'

#如果是ip数量失败大于3了就锁定ip写入系统host.deny文件中

        if [ ${NUM} -gt 3 ]; then

                grep $IP /etc/hosts.deny > /dev/null

                if [ $? -gt 0 ];then

                      echo “sshd:$IP:deny” >> /etc/hosts.deny  （注：#加入不允许登录的地方写入hosts.deny  也可以加入防火墙呢。）

                fi

        fi

done

[root@123www log]#

第二步：加入计划任务里面

   查看计划任务：crontab -l

   编辑计划任务 ：crontab -e

*/1 * * * * sh /usr/local/bin/secure_ssh.sh