1、编写脚本/root/bin/checkip.sh,每5分钟检查一次,如果发现通过ssh登录失败 次数超过10次,自动将此远程IP放入Tcp Wrapper的黑名单中予以禁止防问 -->首先确认在/etc/下 allow和deny两个文件都已经创建;第一种;通过sleep实现; -->第二种:通过周期任务来实现; 添加计划任务:

2、配置magedu用户的sudo权限,允许magedu用户拥有root权限 -->给/etc/sudoers加写入权限; 切换到class账号测试;