暂无图片
暂无图片
暂无图片
暂无图片
暂无图片
ssh访问控制的相关方法.txt
86
1页
1次
2024-05-23
100墨值下载
可以结合使用 hosts.allow hosts.deny 来进行限制。
通过编辑 /etc/hosts.allow 添加允许放行 SSH IP 地址
cat /etc/hosts.allow
sshd:IP1
sshd:IP2
编辑 /etc/hosts.deny 添加禁止的 SSH 主机为所有
cat /etc/hosts.deny
sshd:ALL
这样做的好处是对业务影响最小。比如你要通过 firewalld iptables 来限制 SSH 访问源 IP 的话,你需
要知道业务要开放哪些端口,需要与应用的厂商进行协调,当然很多情况他们也说不清。
但是按 openssh 网站的说法从 6.7 以后开始 tcpwrappers/libwrap 己经移除,正常来说无法使用
hosts.allow hosts.deny 来进行限制
of 1
100墨值下载
【版权声明】本文为墨天轮用户原创内容,转载时必须标注文档的来源(墨天轮),文档链接,文档作者等基本信息,否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容,欢迎发送邮件至:contact@modb.pro进行举报,并提供相关证据,一经查实,墨天轮将立刻删除相关内容。