码迷,mamicode.com
首页 > 其他好文 > 详细

CentOS下Denyhosts的安装和使用

时间:2018-06-13 14:56:08      阅读:202      评论:0      收藏:0      [点我收藏+]

标签:eset   启动命令   黑名单   login   计数   dmi   路径   admin   file   

安装

默认yum就可以进行安装

yum install denyhosts* -y

配置

配置文件路径: /etc/denyhosts.conf ; YUM安装时其实已经配置好了大部分,我们自己稍作改动即可。

DENY_THRESHOLD_INVALID = 5     #无效用户名限制登陆次数
DENY_THRESHOLD_VALID = 10      #有效用户名限制登陆次数
DENY_THRESHOLD_ROOT = 5        #root限制登陆次数
AGE_RESET_ROOT = 1d            #root用户登录失败计数归零的时间
ADMIN_EMAIL = root@localhost   #管理员邮箱

黑名单白名单

  • vim /etc/hosts.deny
  • vim /etc/hosts.allow
hosts.allow(hosts.deny同规则)
sshd:*.*.*.*

相关命令

启动命令

  • service denyhosts start
  • service denyhosts stop
  • service denyhosts status

加入自启动

  • chkconfig denyhosts on

恢复某个IP

  • 首先需要关闭denyhosts服务,然后删除 /var/log/secure中的内容,并重新启动rsyslog服务;并删除掉先关文件中的IP地址记录;
service denyhosts stop 
echo  > /var/log/secure
service rsyslog restart
  • denyhosts的记录文件都存放在/var/lib/denyhosts下
[root@localhost ~]# cd /var/lib/denyhosts/
[root@localhost denyhosts]# tree
.
├── allowed-hosts
├── hosts
├── hosts-restricted
├── hosts-root
├── hosts-valid
├── offset
├── suspicious-logins
├── users-hosts
├── users-invalid
└── users-valid

0 directories, 10 files

CentOS下Denyhosts的安装和使用

标签:eset   启动命令   黑名单   login   计数   dmi   路径   admin   file   

原文地址:https://www.cnblogs.com/tchroot/p/9176775.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!