CentOS 下SSH限制IP和用戶登錄
CentOS 下設置SSH只允許特定用戶從特定的IP登錄,其它未經允許的用戶和IP都不能登錄。
演示環境
192.168.1.81:CentOS 6
192.168.0.222:Win 10
192.168.1.135:Win 8.1
未做任何設置時192.168.0.222和192.168.1.135都能登錄192.168.1.81。
192.168.0.222
192.168.1.135
示例1:只允許192.168.0.222登錄192.168.1.81
# vim /etc/hosts.allow最後一行加入:
sshd:192.168.0.222:allow //多個IP可以按照此格式寫多行
# vim /etc/hosts.deny最後一行加入:
sshd:ALL //除了上面允許登錄的IP,其它IP都拒絕登錄
# service sshd restart
192.168.0.222能正常登錄
192.168.1.135不能正常登錄
示例2:只允許192.168.1網段的主機登錄192.168.1.81
# vim /etc/hosts.allow最後一行加入
sshd:192.168.1.*:allow
# vim /etc/hosts.deny最後一行加入:
sshd:ALL
# service sshd restart
192.168.0.222不能正常登錄
192.168.1.135能正常登錄
示例3:只允許192.168.0.222以keyso用戶身份、192.168.1.135以root用戶身份登錄192.168.1.81
# vim /etc/ssh/sshd_config最後一行加入
AllowUsers [email protected] [email protected] //多個用戶名@IP之間使用空格分隔
# service sshd restart
192.168.0.222以默認的root用戶身份不能正常登錄
192.168.0.222以keyso用戶身份能正常登錄
192.168.1.135以默認的root用戶身份能正常登錄
CentOS 下SSH限制IP和用戶登錄