怎么限制，只有某些ip才可以登陆机器

meteor06

怎么限制，只有某些ip才可以登陆机器

lljj

这个在网络上比较好设置了!
在主机上!只能自己写shell了!

meteor06

写shell太复杂了，还有啥好办法？

lljj

怎么会复杂呢?要不要我给你写一个?
具体方法就是把你需要登陆的IP写成一个文件!
然后用grep来查找！
不在里面的就杀掉就行咯！

meteor06

那太好了，谢谢

lljj

你先建一个文件里面有你想要登陆的IP比如说格式如下：

/tmp/ip.txt
XXX.XXX.XXX.XXX
XXX.XXX.XXX.XXX
XXX.XXX.XXX.XXX
XXX.XXX.XXX.XXX

然后写一个shell
!/usr/bin/ksh

while true
do
sleep 2

who|awk '{print $6}'|cut -b 2-13|while read IP
do
grep $IP /tmp/IP.txt
if [ $? -ne 0 ]
then ps -ef|grep `who|grep $IP|awk '{print $2}'|awk '{print $2}'|xargs kill -9
fi
done
done

augusta

这样耗不耗资源阿

lljj

绝对不耗！以前有个人问能不能赶走某些用户！
我用了个类似的！我详细观察过！

meteor06

thanks

chenl

"cut-b2-13"，如果ip地址所占的字符不是12，如为 登录的ip地址其中有202.106.185.79这样的，怎么办？