下面的代碼可以將那些反復(fù)嘗試登錄ssh的ip地址寫入/etc/hosts.deny

cat /var/log/secure|awk '/Failed/{print $(NF-3)}'|sort|uniq -c|awk '{print $2"="$1;}' > /root/black.txt 
DEFINE="5" 
for i in `cat  /root/black.txt` 
do 
　　IP=`echo $i |awk -F= '{print $1}'` 
　　NUM=`echo $i|awk -F= '{print $2}'` 
　　if [ $NUM -gt $DEFINE ];then 
   　　grep $IP /etc/hosts.deny > /dev/null 
      if [ $? -gt 0 ];then 
          echo "sshd:$IP:deny" >> /etc/hosts.deny 
      fi 
    fi 
done 

基本上，我看懂了，
有個(gè)疑問(wèn)，寫入/etc/hosts.deny，是否需要重新啟動(dòng)機(jī)器？
機(jī)器會(huì)自動(dòng)讀取已經(jīng)改變的/etc/hosts.deny文件嗎？