如何限制IP和指定用户,通过SSH登陆linux服务器
2015-11-02 13:23
801 查看
方法一:(注意hosts.allow和hosts.deny一般不能同时使用)
在/etc/hosts.allow中添加允许ssh登陆的ip或者网段 (以下上面的表示允许92.168.1.2地址登录,下面的表示允许192.168.1.0/24整个地址段的IP地址登录)
sshd:192.168.1.2:allow 或者
sshd:192.168.1.0/24:allow
在/etc/hosts.deny添加不允许ssh登陆的IP
sshd:ALL #ALL表示除了上面允许的,其他的ip 都拒绝登陆ssh
方法二:(使用iptables做IP地址过滤)
使用iptables。
iptables -A INPUT -p tcp -s 192.168.1.2 --destination-port 22 -j ACCEPT
iptables -A INPUT -p tcp --destination-port 22 -j DROP
方法三:(修改ssh的配置文件来指定某些用户或者用户组登录,注意用户之间使用空格隔开)
修改ssh配置文件
vi /etc/ssh/sshd_config
添加一行:
allowusers xxx@192.168.1.2
注:xxx为你用来登入服务器的用户名。
在/etc/hosts.allow中添加允许ssh登陆的ip或者网段 (以下上面的表示允许92.168.1.2地址登录,下面的表示允许192.168.1.0/24整个地址段的IP地址登录)
sshd:192.168.1.2:allow 或者
sshd:192.168.1.0/24:allow
在/etc/hosts.deny添加不允许ssh登陆的IP
sshd:ALL #ALL表示除了上面允许的,其他的ip 都拒绝登陆ssh
方法二:(使用iptables做IP地址过滤)
使用iptables。
iptables -A INPUT -p tcp -s 192.168.1.2 --destination-port 22 -j ACCEPT
iptables -A INPUT -p tcp --destination-port 22 -j DROP
方法三:(修改ssh的配置文件来指定某些用户或者用户组登录,注意用户之间使用空格隔开)
修改ssh配置文件
vi /etc/ssh/sshd_config
添加一行:
allowusers xxx@192.168.1.2
注:xxx为你用来登入服务器的用户名。
相关文章推荐
- CentOS下Mysql数据库的安装与配置
- CentOS下Mysql数据库的安装与配置
- 虚拟机安装 CentOS 6.7
- Linux & Python 导航目录
- linux patch 命令小结
- 《深入理解Linux内核》软中断/tasklet/工作队列
- 关于centos7下扩充和减小xfs逻辑分区大小的问题
- Linux 最简单的驱动程序hello world
- Linux下CPU获取指定时间的用户态、系统态以及空闲态的时间
- Linux系统硬链接与软链接知识详细介绍
- 查看CentOS版本方法
- 折腾之重装linux
- 设置Linux系统时间
- Linux系统下修改用户密码全攻略
- 【Linux 内核】文件系统(进阶篇)
- Linux系统下将txt转换为mobi格式电子书的方法
- 10.30-11.1 linux简单模式
- Linux系统释放内存, 解除swap分区占用
- 常用的Linux操作
- Linux内核源代码目录树结构