设置SSH只允许特定用户从特定的IP登录,其它未经允许的用户和IP都不能登录
示例1:只允许192.168.0.28登录192.168.1.79
这是允许的 /etc/hosts.allow
# vim /etc/hosts.allow,最后一行加入:
sshd:192.168.0.28:allow //多个IP可以按照此格式写多行
sshd:192.168.18.1:allow
sshd:192.168.18.2:allow
禁IP登录,centos7添加单个黑名单只需要把ip添加到 /etc/hosts.deny
格式 sshd:$IP:deny
最后一行添加你要禁止的ip就可以了
# vim /etc/hosts.deny 添加你要禁止的ip就可以了
sshd:192.168.1.14:deny
# vim /etc/hosts.deny,最后一行加入:
sshd:ALL //除了上面允许登录的IP,其它IP都拒绝登录
# systemctl restart sshd
示例2:只允许192.168.1网段的主机登录192.168.1.81
# vim /etc/hosts.allow,最后一行加入:
sshd:192.168.1.*:allow
# vim /etc/hosts.deny,最后一行加入:
sshd:ALL //除了上面允许登录的IP,其它IP都拒绝登录
# systemctl restart sshd
示例3:只允许192.168.0.28以test1用户身份、192.168.1.13以root用户身份登录192.168.1.81
# vim /etc/ssh/sshd_config,最后一行加入:
AllowUsers test1@192.168.0.28 root@192.168.1.13 //多个用户名@IP之间使用空格分隔
# systemctl restart sshd
示例4:192.168.2.23只允许以test2用户身份、192.168.4.5以root用户身份登录
# vi /etc/ssh/sshd_config,最后一行加入:
AllowUsers test2 root@192.168.4.5
#systemctl restart sshd