CentOS 6下SSH限制IP和用户登录
发布时间:2018-9-12 21:18:00 阅读次数:

  CentOS 6下设置SSH只允许特定用户从特定的IP登录,其它未经允许的用户和IP都不能登录

  演示环境:

  192.168.1.81:CentOS 6

  192.168.0.222:Win 10

  192.168.1.135:Win 8.1

  未做任何设置时192.168.0.222和192.168.1.135都能登录192.168.1.81:

  192.168.0.222:

  192.168.1.135:

  示例1:只允许192.168.0.222登录192.168.1.81

  # vim /etc/hosts.allow,最后一行加入:

  sshd:192.168.0.222:allow        //多个IP可以按照此格式写多行

  # vim /etc/hosts.deny,最后一行加入:

  sshd:ALL                    //除了上面允许登录的IP,其它IP都拒绝登录

  # service sshd restart

  192.168.0.222能正常登录:

  192.168.1.135不能正常登录:

  示例2:只允许192.168.1网段的主机登录192.168.1.81

  # vim /etc/hosts.allow,最后一行加入:

  sshd:192.168.1.*:allow

  # vim /etc/hosts.deny,最后一行加入:

  sshd:ALL

  # service sshd restart

  192.168.0.222不能正常登录:

  192.168.1.135能正常登录:

  示例3:只允许192.168.0.222以keyso用户身份、192.168.1.135以root用户身份登录192.168.1.81

  # vim /etc/ssh/sshd_config,最后一行加入:

  AllowUsers keyso@192.168.0.222 root@192.168.1.135   //多个用户名@IP之间使用空格分隔

  # service sshd restart

  192.168.0.222以默认的root用户身份不能正常登录:

  192.168.0.222以keyso用户身份能正常登录:

  192.168.1.135以默认的root用户身份能正常登录:



秉承“为人民服务”和“雷锋精神”的经营指导思想,为您提供稳定优质的产品和服务!请联系在线客服或致电我们 4006-618-418

  • 网盾科技微信公众号
友情链接 武汉网盾科技  武汉服务器租用  电脑报  海洋网动态云  潜江人论坛  潜江资讯网  海外弹性云主机  HIFIDIY音响论坛  攻城狮健身  华夏影象中心  红隼网络技术服务