一個ssh的腳本

第一次寫  許多都不會，而且有許多都弄錯了。下面是我寫的代碼供大家參考：

#!/bin/bash

date_b=`date "+%m%d%H"`

date_c=`date -d "1 day ago" +%m%d%H`

#ip=`cat /etc/network/interfaces |grep address|awk '{print $2}'|grep -v -E "^192|^127"`

########################################################################################

for c in `cat /etc/network/interfaces |grep address|awk '{print $2}'|grep -v -E "^192|^127"`

do

/bin/netstat -na|grep "$c:22"|awk '{print $5}'|awk -F ":" '{print $1}'|sort |uniq -c |sort -n -r >> iptabsh.txt

       for i in `awk   '$1>5 {print $2}' iptabsh.txt`

       do

       a=`grep "^$i$"  ipallow.txt | wc -l`

               if [ $a -eq 0 ]

               then

                       echo "$i" >> sh$date_b.txt

                                iptables -I INPUT -s "$i" -p tcp --dport 22 -j DROP

               fi

       done

done

rm iptabsh.txt

#####################################################

       if [ -f sh$date_c.txt ]

               then

       for i in `cat sh$date_c.txt`

               do

               iptables -D INPUT -s "$i"  -p tcp --dport 22  -j DROP

               done

       fi

里面很多都不是設置絕對路徑，大家可以根據自己存放位置設置絕對路徑。