第十一週

一、編寫腳本/root/bin/checkip.sh，每5分鐘檢查一次，若是發現經過ssh登陸失敗 次數超過10次，自動將此遠程IP放入Tcp Wrapper的黑名單中予以禁止防問

#!/bin/bash
while true;do
awk '/Failed/{ip[$11]++}END{for(i in ip){if(ip[i]>4){system("echo sshd:"i" >> /etc/hosts.deny")}}}' /data/log/sshd.log
sleep 5m
done

二、配置magedu用戶的sudo權限，容許magedu用戶擁有root權限

[magedu@centos7 ~]$cat /etc/shadow
cat: /etc/shadow: Permission denied

一、編輯/etc/sudoers 文件：
[root@centos7 ~]##vim /etc/sudoers
magedu ALL=(root) ALL

二、切換magedu用戶，並執行命令:
[root@centos7 ~]#su - magedu
[magedu@centos7 ~]$sudo cat /etc/shadow

架構班的小夥伴做業看這裏哦：

一、安裝配置zabbix，並實現zabbix監控tomcat，nginx，memcached，redis等，並實現發生報警後發送郵件報警。