Linux日常之允许或禁止指定用户或IP进行SSH登录

最新推荐文章于 2024-04-30 20:50:33 发布

尾号玩家

最新推荐文章于 2024-04-30 20:50:33 发布

阅读量1.7w

点赞数 4

分类专栏： linux 文章标签： linux 运维

本文链接：https://blog.csdn.net/qq_37124744/article/details/83088410

版权

2 篇文章 0 订阅

订阅专栏

暂时只了解到了hosts.allow和hosts.deny的方式,iptable方式只了解到针对端口的操作

允许特定用户登录(白名单):
在/etc/ssh/sshd_config配置文件中设置AllowUsers选项，（配置完成需要重启 SSHD 服务）格式如下:

AllowUsers    aliyun test@192.168.1.1            
# 允许 aliyun 和从 192.168.1.1 登录的 test 帐户通过 SSH 登录系统。

拒绝指定用户进行登录(黑名单)：
在/etc/ssh/sshd_config配置文件中设置DenyUsers选项，（配置完成需要重启SSHD服务）格式如下:

DenyUsers    zhangsan aliyun    #Linux系统账户        
# 拒绝 zhangsan、aliyun 帐户通过 SSH 登录系统

#重启SSH
service sshd restart

除了可以禁止某个用户登录，我们还可以针对固定的IP进行禁止登录，linux 服务器通过设置 /etc/hosts.allow 和 /etc/hosts.deny 这个两个文件，可以限制或者允许某个或者某段IP地址远程 SSH 登录服务器.方法比较简单，具体如下：

sshd:192.168.0.1:allow  #允许 192.168.0.1 这个 IP 地址 ssh 登录
sshd:192.168.0.1/24:allow #允许 192.168.0.1/24 这段 IP 地址的用户登录

2.vim /etc/hosts.deny，添加

sshd:ALL # 拒绝全部的 ssh 登录

在这里插入图片描述
hosts.allow 和hosts.deny 两个文件同时设置规则的时候，hosts.allow 文件中的规则优先级高。
按照此方法设置后服务器只允许 192.168.0.1 这个 IP 地址的 ssh 登录，其它的 IP 都会拒绝。

关注