如何限制IP和指定用户,通过SSH登陆linux服务器

版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。
本文链接:https://blog.csdn.net/stability4884/article/details/49585277

方法一:(注意hosts.allow和hosts.deny一般不能同时使用)

在/etc/hosts.allow中添加允许ssh登陆的ip或者网段    (以下上面的表示允许92.168.1.2地址登录,下面的表示允许192.168.1.0/24整个地址段的IP地址登录)
sshd:192.168.1.2:allow 或者

sshd:192.168.1.0/24:allow 

在/etc/hosts.deny添加不允许ssh登陆的IP
sshd:ALL           #ALL表示除了上面允许的,其他的ip 都拒绝登陆ssh

方法二:(使用iptables做IP地址过滤)

使用iptables。   

iptables -A INPUT -p tcp -s 192.168.1.2 --destination-port 22 -j ACCEPT
iptables -A INPUT -p tcp --destination-port 22 -j DROP 

方法三:(修改ssh的配置文件来指定某些用户或者用户组登录,注意用户之间使用空格隔开)

修改ssh配置文件

vi /etc/ssh/sshd_config
添加一行:
allowusers xxx@192.168.1.2 
注:xxx为你用来登入服务器的用户名。

展开阅读全文

没有更多推荐了,返回首页