lfd (csf) -阻止来自特定用户的SSH登录警报

Question

我的IDE通过SFTP连接，并触发了大量的电子邮件。

我做了以下工作：

id -u exampleuser
vi /etc/csf/csf.uidignore

将第一条命令中的userid添加到一行(单独)：

csf -r
service lfd restart

然而，它仍然不断地给我发电子邮件，我不知道还能做什么。为什么它仍然不能工作？

Answer 1

步骤1:以root用户身份登录服务器。

步骤2:接下来，您需要找出该用户的UID (用户ID)。

您可以使用命令“id”从/etc/passwd文件或CLI检查UID信息。

grep -i用户名/etc/passwd示例：

# grep -i nobody /etc/passwd

无人:x:99:99:无人:/:/sbin/nologin id -u用户名示例：

# id -u nobody
# 99

步骤3:使用您喜欢的文本编辑器打开CSF conf文件“/etc/csf/csf.uidignore”。

步骤4:在该文件中添加UID。

步骤5:重启CSF和LFD。

# csf -r

用于Unix/Linux服务器的CSF命令# /etc/init.d/lfd重新启动

注意:在/etc/csf/csf.conf文件中有一行：

UID_INTERVAL = "0“

上面写着

将UID_INTERVAL设置为"0“可禁用此功能。启用此功能时，60到300之间的值是合理的

别忘了更改这个