如何限制IP,通過SSH登陸linux服務器

方法一:

在/etc/hosts.allow中添加允許ssh登陸的ip或者網段    
sshd:192.168.1.2:allow 或者

sshd:192.168.1.0/24:allow

在/etc/hosts.deny添加不允許ssh登陸的IP
sshd:ALL           #ALL表示除了上面允許的,其他的ip 都拒絕登陸ssh

方法二:

使用iptables。  
iptables -A INPUT -p tcp -s 192.168.1.2 --destination-port 22 -j ACCEPT
iptables -A INPUT -p tcp --destination-port 22 -j DROP

方法三:

修改ssh配置文件

vi /etc/ssh/sshd_config
添加一行:
allowusers [email protected]  
注:xxx爲你用來登入服務器的用戶名。


發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章