在Linux上限制远程登陆的IP
1) 白名单形式 要求: 只允许 192.168.0.1 和 192.168.0.10 登陆 其他全部禁止 实现: 1. vim /etc/hosts.allow //增加如下内容 sshd: 192.168.0.1, 192.168.0.10 2. vim /etc/hosts.deny //增加如下内容 sshd: ALL 2) 黑名单形式 要求: 只限制192.168.0.1登陆上来,其他全部放行 实现: vim /etc/hosts.deny //增加如下内容 sshd: 192.168.0.1 保存配置文件后就可以啦,不用重启。 不用再去编辑 /etc/hosts.allow 了,感谢风合同学提出这个问题,我已经验证! 我们可以这样理解这两个文件工作原理: 当客户端的IP登陆服务器的时候,先去匹配hosts.allow, 如果这里面有这个IP,则直接放行,如果没有这个IP,则看hosts.deny, 如果这里面有该IP(ALL包括一切IP)则拒绝,如果deny中也没有匹配,则也会放行。也就是说,如果这两个文件中都没有限定的IP,则会放行! 请思考: 如果两个文件中都是 sshd: ALL 会出现什么情况? |
转载于:https://blog.51cto.com/11941128/1840673