zabbix应用—检查ssh登录ip

案例：最近新弄了一个项目，为了确保项目的安全。自己就做了一个zabbix检查ssh登录ip的东西，这里给大家分享下步骤：自定义zabbix检查ssh登录ip的keycat /etc/zabbix/zabbix_agentd.d/sanguo_check_ssh.conf
UserParameter=sanguo.check.ssh, who | wc -l #这里的作用是检查ssh登录了几个终端重启zabbix_agentd写一个检查ssh登录ip的脚本在zabbix上创建一个模板创建免费云主机域名应用程序，application 创建监控项item自定义keycat sanguo_check_ssh.confUserParameter=sanguo.check.ssh, who | wc -l
这里的主要作用是定义监控的时间范围
创建trigger这里的主要作用是检查ssh的登录终端数量，如果不为0 就触发报警创建actions当ssh登录终端在特定的时间不为0 的时候就触发脚本，踢掉登录的ssh并把ip加入防火墙这里执行脚本要把zabbix加入sudo权限。zabbix客户配置文件开启对远程命令的支持EnableRemoteCommands=1这里就大功告成了这里我把模板上传上来

相关推荐: 网络基础–IP编址

有类编址与无类编址子网化和可变成子网掩码（VLSM)子网化：如在B类划分为C类，A类划分成B类，有类编址的地址段子网化成所有掩码都一致的子网。地址空间大小一致。可变长子网掩码：划分的地址空间大小可不一致，一个网络号可以有不同的掩码。VLSM需要运行在无类网络中…