限制IP登錄的shell

simonzhan

最近在找一個(gè)類似的東西，還真找到了，謝謝作者，轉(zhuǎn)之！�。�
限制IP登錄的shell
                          此shell特點(diǎn)：  cL48J.lFt  
1、不屏閉主控臺(tái)，以免新手弄錯(cuò)導(dǎo)致自己都進(jìn)不了系統(tǒng)。  dK=HmFY4UO  
2、可以按網(wǎng)段或IP限制登錄(在/etc/telhosts文件中定義)，并可定義此網(wǎng)段或IP的TELNET個(gè)數(shù)（只有IP第四個(gè)字段可以設(shè)為*。要讓每個(gè)字段都可以設(shè)為*，會(huì)使shell復(fù)雜，沒(méi)必要）。  aGaV(in  
3、仿照許可登錄的判斷方法，增幾條語(yǔ)句后，可以指定拒絕登的IP，這部分我沒(méi)寫，因?yàn)橹灰�你不定義許可登錄，事實(shí)上用戶根本就登不上來(lái)。  :h-S%p  
4、加了一個(gè)登錄時(shí)間許可判斷。  q`vD$#9  
A/pw  
使用方法：  lia( *Rn  
把下面SHELL加到/etc/profile 文件最后，并編緝/etc/telhosts文件，加入類似如下內(nèi)容，并賦權(quán)限為644：  P=
*ebqLLTn  
aMd.lyqV  
#/etc/telhosts文本樣例  #Q3(sx2+"  
# 用戶名 IP地址 許可登錄個(gè)數(shù)  >f*Y.^V  
allow root 18.129.32.140 5  =Ti#Jbx@k  
allow root 18.129.32.* 10  IH^t{Wwu7D  
RQ#&G!  
下面這段shell 請(qǐng)加入到 /etc/profile 最后  $
6        HOh!{a  
RpSq':4  
echo "login check ..."  ARk{bVv^r  
ysD;6Ccdnh  
TIME=`date '+%Y%m%d-%H:%M:%S'` #取當(dāng)前時(shí)間  /a2!YLWY  
TTY=`tty | cut -f3 -d'/'|sed "s/not a tty/not_a_tty/"` #取終端號(hào)  gcn(VvAk:E  
IP3=`who -mx|awk -F ' ' '{print $6}'|cut -f1-3 -d'.'` #取IP前3個(gè)字節(jié)  XaE5L;ei  
IP4=`who -mx|awk -F ' ' '{print $6}'|cut -f1-4 -d'.'` #取IP全址  Z=%+x=L  
t"