1. 程式人生 > >CentOS 下SSH限制IP和使用者登入

CentOS 下SSH限制IP和使用者登入

CentOS 下設定SSH只允許特定使用者從特定的IP登入,其它未經允許的使用者和IP都不能登入。

演示環境

192.168.1.81:CentOS 6

192.168.0.222:Win 10

192.168.1.135:Win 8.1

未做任何設定時192.168.0.222和192.168.1.135都能登入192.168.1.81。
192.168.0.222

192.168.1.135

示例1:只允許192.168.0.222登入192.168.1.81

# vim /etc/hosts.allow最後一行加入:
sshd:192.168.0.222:allow //多個IP可以按照此格式寫多行
# vim /etc/hosts.deny

最後一行加入:
sshd:ALL //除了上面允許登入的IP,其它IP都拒絕登入
# service sshd restart

192.168.0.222能正常登入

192.168.1.135不能正常登入

示例2:只允許192.168.1網段的主機登入192.168.1.81

# vim /etc/hosts.allow最後一行加入
sshd:192.168.1.*:allow

# vim /etc/hosts.deny最後一行加入:
sshd:ALL

# service sshd restart
192.168.0.222不能正常登入

192.168.1.135能正常登入

示例3:只允許192.168.0.222以keyso使用者身份、192.168.1.135以root使用者身份登入192.168.1.81

# vim /etc/ssh/sshd_config最後一行加入
AllowUsers [email protected] [email protected] //多個使用者名稱@IP之間使用空格分隔

# service sshd restart
192.168.0.222以預設的root使用者身份不能正常登入

192.168.0.222以keyso使用者身份能正常登入

192.168.1.135以預設的root使用者身份能正常登入


免費提供最新Linux技術教程書籍,為開源技術愛好者努力做得更多更好:http://www.linuxprobe.com