CentOS下Denyhosts的安装和使用

最新推荐文章于 2024-09-11 21:48:21 发布

转载最新推荐文章于 2024-09-11 21:48:21 发布 · 293 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/tchroot/p/9176775.html

文章标签：

#运维

本文介绍如何使用YUM安装DenyHosts，并详细解释了配置文件denyhosts.conf的各项参数设置，包括无效用户名、有效用户名及root用户的登录尝试限制等。此外还介绍了DenyHosts的相关命令操作。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

安装

默认yum就可以进行安装

yum install denyhosts* -y

配置

配置文件路径: /etc/denyhosts.conf ; YUM安装时其实已经配置好了大部分，我们自己稍作改动即可。

DENY_THRESHOLD_INVALID = 5     #无效用户名限制登陆次数
DENY_THRESHOLD_VALID = 10      #有效用户名限制登陆次数
DENY_THRESHOLD_ROOT = 5        #root限制登陆次数
AGE_RESET_ROOT = 1d            #root用户登录失败计数归零的时间
ADMIN_EMAIL = root@localhost   #管理员邮箱

黑名单白名单

vim /etc/hosts.deny
vim /etc/hosts.allow

hosts.allow(hosts.deny同规则)
sshd:*.*.*.*

恢复某个IP

首先需要关闭denyhosts服务，然后删除 /var/log/secure中的内容，并重新启动rsyslog服务；并删除掉先关文件中的IP地址记录；

service denyhosts stop 
echo  > /var/log/secure
service rsyslog restart

denyhosts的记录文件都存放在/var/lib/denyhosts下

[root@localhost ~]# cd /var/lib/denyhosts/
[root@localhost denyhosts]# tree
.
├── allowed-hosts
├── hosts
├── hosts-restricted
├── hosts-root
├── hosts-valid
├── offset
├── suspicious-logins
├── users-hosts
├── users-invalid
└── users-valid

0 directories, 10 files

转载于:https://www.cnblogs.com/tchroot/p/9176775.html