求助：red hat linux怎么限制用户用ssh连接3次失败以后封其IP?

網中人

這篇或可參考一下:
http://phorum.study-area.org/viewtopic.php?t=30083&highlight=hosts.allow+ssh

若可以的話, 還是關掉 password 改用 rsa/dsa key 來做驗證吧.
前提是: client 端不能被入侵了... 否則用 ssh-agent 或可擋一擋...

我爱臭豆腐

原帖由 "網中人" 发表：
這篇或可參考一下:
http://phorum.study-area.org/viewtopic.php?t=30083&highlight=hosts.allow+ssh

若可以的話, 還是關掉 password 改用 rsa/dsa key 來做驗證吧.
前提是: client 端不能被入侵了... 否則用 s..........

好东西.一会有时间在我的笔记本上面试试.

cnriver

原帖由 "網中人" 发表：
這篇或可參考一下:
http://phorum.study-area.org/viewtopic.php?t=30083&highlight=hosts.allow+ssh

若可以的話, 還是關掉 password 改用 rsa/dsa key 來做驗證吧.
前提是: client 端不能被入侵了... 否則用 s..........

经验证，通过！！！（和我想的思路一样！）

77902543

sshd    :       ALL     :       spawn (/usr/bin/block_ssh.pl %c %d)

这是在那个文章里看到的,对spawn和后面的%c %d不明白,搜索了半天也没找出这个的解释...

perl脚本里的$ip = $ARGV[0];$daemon = $ARGV[1];也不太明白,执行的脚本是"/usr/bin/block_ssh.pl %c %d",那么$ip=$ARGV[0]应该是"/usr/bin/block_ssh.pl ",ARGV[1]应该是"%c"......目前还没有学习perl,望高人指点^^