当前位置: > Linux服务器 > SSH >

ssh单点登录限制脚本(支持白名单 可自定义最大登录数)

时间:2016-06-05 01:26来源:linux.it.net.cn 作者:IT
网上搜出来3个文章,有2个都设置密码,我就想不通,就这么一个脚本设置密码有什么意思?现共享出来给大家
ssh limit perl脚本主要作用:
1.限制一个ssh用户的最大登录数为n,n可自定义.
2.支持白名单,如root、test登录不受限制.

如果一个ssh用户的最大登录数超过指定数字,则后登录的会把先前登录的踢掉,以此达到控制登录数的目的.该脚本需要主机支持perl,如果没有,需要yum安装.
脚本内容:
cat /root/soft_shell/limit.pl
01 #!/usr/bin/perl -w
02 use strict;
03 #white list
04 my @ALLOW_USERS = qw{
05   test
06   root
07   rocdk890
08 };
09 #the maximum number of ssh login
10 my $LOGIN_TIMES = 1;
11 sub main
12 {
13   my @lines = `ps -eo user,pid,etime,cmd | grep sshd`;
14   my $users;
15   for my $line (@lines) {
16     if(my ($user, $pid, $etime, $cmd) = $line =~ /^([^\s]+)\s+(\d+)\s+([^\s]+)\s+(sshd:.+)$/) {
17       next if grep {$user eq $_} @ALLOW_USERS;
18       my $proc = {'pid', $pid, 'etime', $etime, 'cmd', $cmd};
19       push @{$users->{$user}}, $proc;
20     }
21   }
22   for my $key(keys(%$users)) {
23      my @sshs = sort {
24       my ($lb, $la) = (length($b->{'etime'}), length($a->{'etime'}));
25       if($lb == $la) {
26         $b->{'etime'} cmp $a->{'etime'};
27       } else {
28         $lb <=> $la;
29       }
30     } @{$users->{$key}};
31     $LOGIN_TIMES = 1 if $LOGIN_TIMES < 1;
32     for (1 .. $LOGIN_TIMES) { pop @sshs; };
33     for my $ssh (@sshs) {
34       kill 9, $ssh->{'pid'};
35     }
36   }
37 }
38 while(1) {
39   main;
40   sleep 3;
41 }


加入开机启动:
echo "nohup /root/soft_shell/limit.pl > /dev/null 2>&1" >> /etc/rc.local

后台运行:
nohup /root/soft_shell/limit.pl > /dev/null 2>&1


(责任编辑:IT)
------分隔线----------------------------