感谢支持
我们一直在努力

CentOS 6下SSH限制IP和用户登录

CentOS 6下设置SSH只允许特定用户从特定的IP登录,其它未经允许的用户和IP都不能登录

演示环境:

192.168.1.81:CentOS 6

192.168.0.222:Win 10

192.168.1.135:Win 8.1

做任何设置时192.168.0.222192.168.1.135都能登录192.168.1.81

192.168.0.222

wKiom1mWTazxxqi9AAC0ejYnvfU580.jpg

192.168.1.135

wKioL1mWTdKwd_1WAADaBl4Uks8211.jpg

 

示例1:只允许192.168.0.222登录192.168.1.81

# vim /etc/hosts.allow,最后一行加入:

sshd:192.168.0.222:allow        //多个IP可以按照此格式写多行

# vim /etc/hosts.deny,最后一行加入:

sshd:ALL                    //除了上面允许登录的IP,其它IP都拒绝登录

# service sshd restart

192.168.0.222能正常登录:

wKiom1mWTfOi_67NAACxGiKCWH0427.jpg

192.168.1.135不能正常登录:

wKioL1mWTgXyxs-LAADFqmZgV0Q768.jpg

 

示例2:只允许192.168.1网段的主机登录192.168.1.81

# vim /etc/hosts.allow,最后一行加入:

sshd:192.168.1.*:allow

# vim /etc/hosts.deny,最后一行加入:

sshd:ALL

# service sshd restart

192.168.0.222不能正常登录:

wKiom1mWTiPA0eYjAACiCOPfjcY887.jpg

192.168.1.135能正常登录:

wKioL1mWTkHDoPbqAADYlumEpew104.jpg

 

示例3:只允许192.168.0.222keyso用户身份、192.168.1.135root用户身份登录192.168.1.81

# vim /etc/ssh/sshd_config,最后一行加入:

AllowUsers keyso@192.168.0.222 root@192.168.1.135   //多个用户名@IP之间使用空格分隔

# service sshd restart

192.168.0.222以默认的root用户身份不能正常登录:

wKioL1mWTmKyuAOtAAFuIWQjwVg953.jpg

192.168.0.222keyso用户身份能正常登录:

wKiom1mWTsni27qPAAFsZhuLx68636.jpg

192.168.1.135以默认的root用户身份能正常登录:

wKioL1mWTwbjHWVOAADYlumEpew405.jpg

本文永久更新链接地址:http://www.linuxidc.com/Linux/2017-10/147255.htm

赞(0) 打赏
转载请注明出处:服务器评测 » CentOS 6下SSH限制IP和用户登录
分享到: 更多 (0)

听说打赏我的人,都进福布斯排行榜啦!

支付宝扫一扫打赏

微信扫一扫打赏