新聞中心
有時(shí)候?yàn)榱朔?wù)器的安全考慮,我們可以在服務(wù)器上做限制,禁止其他ip地址連接服務(wù)器,下面為大家分享一下CentOS中使用SSH限制IP登錄具體方法。

演示環(huán)境
192.168.1.81:CentOS 6
192.168.0.222:Win 10
192.168.1.135:Win 8.1
未做任何設(shè)置時(shí)192.168.0.222和192.168.1.135都能登錄192.168.1.81。192.168.0.222192.168.1.135
示例1:只允許192.168.0.222登錄192.168.1.81
# vim /etc/hosts.allow最后一行加入:sshd:192.168.0.222:allow //多個(gè)IP可以按照此格式寫多行# vim /etc/hosts.deny最后一行加入:sshd:ALL //除了上面允許登錄的IP,其它IP都拒絕登錄# service sshd restart192.168.0.222能正常登錄192.168.1.135不能正常登錄
示例2:只允許192.168.1網(wǎng)段的主機(jī)登錄192.168.1.81
# vim /etc/hosts.allow最后一行加入sshd:192.168.1.*:allow
# vim /etc/hosts.deny最后一行加入:sshd:ALL
# service sshd restart192.168.0.222不能正常登錄192.168.1.135能正常登錄
示例3:只允許192.168.0.222以keyso用戶身份、192.168.1.135以root用戶身份登錄192.168.1.81
# vim /etc/ssh/sshd_config最后一行加入AllowUsers keyso@192.168.0.222 root@192.168.1.135 //多個(gè)用戶名@IP之間使用空格分隔
# service sshd restart192.168.0.222以默認(rèn)的root用戶身份不能正常登錄192.168.0.222以keyso用戶身份能正常登錄192.168.1.135以默認(rèn)的root用戶身份能正常登錄
當(dāng)前文章:CentOS中使用SSH限制IP登錄具體方法
本文來源:http://www.dlmjj.cn/article/coeehic.html


咨詢
建站咨詢
