CentOS 下設定SSH只允許特定使用者從特定的IP登錄,其它未經允許的使用者和IP都不能登入。
演示環境192.168.1.81:CentOS 6
192.168.0.222:Win 10
192.168.1.135:Win 8.1
未做任何設定時192.168.0.222和192.168.1.135都能登入192.168.1.81。
192.168.0.222
#192.168.1.135
# vim /etc/hosts.allow最後一行加入:
sshd:192.168.0.222:allow //多個IP可以依照此格式寫多行
# vim /etc/hosts.deny最後一行加入:
sshd:ALL //除了上面允許登入的IP,其它IP都拒絕登入<br>
# service sshd restart
192.168.0.222能正常登入
#192.168.1.135不能正常登入
# vim /etc/hosts.allow最後一行加入
sshd:192.168.1.*:allow
## vim /etc/hosts.deny最後一行加入:
sshd:ALL
# service sshd restart
192.168.0.222不能正常登入
#192.168.1.135能正常登入
# vim /etc/ssh/sshd_config最後一行加入
AllowUsers [email protected] [email protected] //多個使用者名稱@IP之間使用空格分隔
## service sshd restart
192.168.0.222以預設的root使用者身分無法正常登入
#192.168.0.222以keyso用戶身分能正常登入
#192.168.1.135以預設的root使用者身分能正常登入
以上是CentOS SSH登入限制IP和用戶的詳細內容。更多資訊請關注PHP中文網其他相關文章!