Linux下堡壘機認證
加進自己的驗證機制來控制ssh到某臺Linux機的用戶。
比如，給三個用戶登進該Linux主機的權限。
用戶名和密碼 如下。
Lucy:123
Ben:456
Jerry:789
如果某個用戶輸入密碼錯誤達到三次，則將該用戶賬戶鎖住。
也就是在ssh 登錄之前進行驗證。
腳本如下
AccountFile=自行定義。
# pre
if [ ! -e $AccountFile ];then
cat >$AccountFile<<EOF
Lucy:123:0
Ben:456:0
Jerry:789:0
EOF
fi 如果文件不存在，使用默認
# main process
while true;do
echo -e "\033[32m Welcome to Linux Club\033[0m" 輸出歡迎菜單
read -p "Please input your username: " username
AccountUser=`awk -F: '{print $1}' $AccountFile` awk獲取文件的第一列，得到用戶名
# echo Account user is $AccountUser
for Name in $AccountUser;do 在文件的用戶名中遍歷查找與用戶輸入一致的
if [ x$Name == x$username ];then
Pass=$(grep $username $AccountFile|awk -F: '{print $2}')
Count=$(grep $username $AccountFile|awk -F: '{print $3}')
if [ $Count -lt 3 ];then 驗證密碼已經 錯誤的次數是否小於三次
read -s -p "Please input your passwd: " passwd
echo ""
if [ x$Pass == x$passwd ];then
sed -i "/$username/s/:[0-9]$/:0/" $AccountFile密碼正確，將錯誤次數置零
echo welcome
bash
else
echo wrong pass
let Count=$Count+1
sed -i "/$username/s/:[0-9]$/:$Count/" $AccountFile 將錯誤次數寫回文件
break
fi
else
echo Your account has been locked
exit 5
fi
fi
done
done
將該腳本加進/etc/profile裏。
sh /root/xcui/account.sh
之後再ssh進來的運行結果如下：
輸入正確密碼進入bash
輸入錯誤密碼，大於三次時鎖賬戶。