shell 安全脚本的实现（shell脚本基本命令大全）万万没想到

这篇文章介绍了一种使用Shell脚本和firewalld防火墙工具，通过分析远程访问日志，自动阻止因密码输入错误超过4次而被封锁的IP地址的方法。以下是文章的主要内容总结： ### 1. 目的通过编写和测试一个Shell脚本，实现以下功能：- 读取`var/log/secure`日志文件，提取因密码错误登录失败的IP地址。- 检查每个IP地址的远程登录行为，记录其是否被firewalld规则拒绝。- 添加新的firewalld Rich规则，阻止该IP地址的SSH登录。 ### 2. 工具和方法- **firewalld**：Linux系统默认的网络防火墙工具，支持添加 rich规则。- **systemctl**：用于启用和管理systemd服务。- **awk和sed**：用于处理`var/log/secure`日志文件，提取相关信息。- **Shell脚本**：用于自动化规则的添加和测试。 ### 3. 脚本流程1. **日志分析**： - 查看`var/log/secure`日志文件，查找“Failed password”提示，并提取所有涉及目标IP地址的记录。 - 使用`awk`工具提取目标IP地址，生成一个包含所有需要测试的IP地址的列表。 2. **规则添加**： - 使用`firewall-cmd`工具，遍历`var/log/secure`日志文件，找到所有因密码错误被拒绝的SSH登录服务。 - 通过`awk`工具提取目标IP地址、服务名（SSH）、以及被拒绝的 rich规则。 - 将提取到的 rich规则添加到firewalld中，阻止该IP地址的SSH登录。 3. **脚本测试**： - 编写一个Shell脚本`deny_ip.sh`，读取IP地址列表，并逐一测试每个IP地址的SSH连接。 - 如果某个IP地址因密码错误被封锁（即有记录显示其已被拒绝），则添加对应的 rich规则。 4. **脚本运行与测试**： - 在测试IP地址上运行`ss`命令，观察连接是否被拒绝。 - 检查`firewalld`服务状态，确认新增的 rich规则是否生效。 ### 4. 测试结果- 在测试过程中，作者发现由于输入密码错误次数不足4次，脚本未能添加新的 rich规则。- 最终，作者在本地IP地址`192.168.210.128`上进行了5次密码错误的尝试，观察到SSH连接被成功拒绝。 ### 5. 总结这篇文章通过结合Shell脚本和firewalld工具，提供了一种自动化的方法来监控和管理SSH登录行为。通过分析远程访问日志，脚本能够识别需要被封锁的IP地址，并自动添加rich规则。这种方法不仅提高了网络安全性，还减少了繁琐的手动操作。