1、编写脚本/root/bin/checkip.sh，每5分钟检查一次，如果发现通过ssh登录失败 次数超过10次，自动将此远程IP放入Tcp Wrapper的黑名单中予以禁止防问
1）编写checkip.sh脚本
vim /root/bin/checkip.sh
#!/bin/bash
#
lastb | awk '/ssh/{ip[$3]++}END{for( i in ip){if(ip[i] > 10)print "sshd"":"i}}'>> /etc/hosts.deny
- 编辑计划任务,每5分钟运行一次脚本
crontab -e
*/5 * * * * /root/bin/checkip.sh
2、配置magedu用户的sudo权限，允许magedu用户拥有root权限
1）运行visudo
2)找到“## Allow root to run any commands anywhere”一行在下面添加一下内容：
magedu ALL=(root) ALL
visudo
## Allow root to run any commands anywhere
root ALL=(ALL) ALL
magedu ALL=(root) ALL //使magedu用户拥有root权限
