1、限制指定IP访问本机
编辑hosts.allow和hosts.deny两个文件,保存即生效。
1.1、编辑etc/hosts.allow文件,在末尾添加可访问的ip(多个时用逗号隔开)
编辑 vim etc/hosts.allow
只允许192.22.202.1访问 sshd:192.22.202.1:allow
允许192.22.202.1和110.101.0全网段都可访问 sshd:110.101.0.,192.22.202.1:allow
保存 :wq
1.2、设置拒绝全部连接(不会拒绝etc/hosts.allow中的ip)
编辑 vim /etc/hosts.deny
拒绝全部连接 sshd:ALL
保存