Linux 限制IP远程连接
2024-08-31 05:09:09
1、允许访问
编辑 /etc/hosts.allow 文件，如下：
sshd:all:allow #允许所有 IP 远程 ssh 访问。【:allow】可写可不写
sshd:10.203.XX.*:allow # 允许10.203.XX.* 网段都可以远程 ssh 访问。【:allow】可写可不写
sshd:10.203.XX.19:allow #只允许10.203.XX.19 主机远程 ssh 访问。【:allow】可写可不写
2、拒绝访问
编辑 /etc/hosts.deny（IP配置冲突 /etc/hosts.allow 文件的，则以 /etc/hosts.allow 为准），如下：
sshd:all:deny #拒绝所有 IP 远程 ssh 访问。【:deny】可写可不写
sshd:10.203.XX.*:deny #拒绝210.13.218.* 网段都可以远程 ssh 访问。【:deny】可写可不写
sshd:10.203.XX.19:deny #拒绝 10.203.XX.19 主机远程 ssh 访问。【:deny】可写可不写
3、编辑文件后，需要重启服务才有效
#systemctl restart xinetd
#systemctl restart network
最新文章
- Delphi的三目运算 ifthen 和iif
- C++ 代码头注释模板
- uestc 1073 秋实大哥与线段树 Label：线段树
- 通过百度echarts实现数据图表展示功能
- php之面向对象、构造函数、析构函数
- php面向对象编程之构造方法__construct()
- android 常用颜色
- VC++6.0版本号程序转成VS2010版
- UnitOfWork应用
- Linux系统编程初探系列之一：文件编程
- 转换器3：手写PHP转Python编译器，词法部分
- SpringMVC + spring3.1.1 + hibernate4.1.0 集成及常见问题总结
- 如何用java语言获取某个网页的源代码
- Django文件上传三种方式以及简单预览功能
- TCP socket 多线程 并发服务器（发送）与客户端（接收）
- Unique Snowflakes UVA - 11572 （离散化+尺取法）
- BZOJ1497 [NOI2006]最大获利 网络流 最小割 SAP
- 数据格式JSON
- 廖雪峰Java3异常处理-2断言和日志-4使用Log4j
- Linux基础命令---lsattr