sshd 限制登陸的幾種方法總結(jié)
更新時間：2017年02月13日 10:58:25 投稿：lqh
這篇文章主要介紹了sshd 限制登陸的幾種方法總結(jié)的相關(guān)資料,這里說明幾種方法并附有實現(xiàn)命令，需要的朋友可以參考下
sshd 限制登陸的幾種方法總結(jié)
1. 在 /etc/hosts.allow 寫:
在/etc/hosts.allow寫： sshd: 1.2.3.4 在 /etc/hosts.deny 寫： sshd: ALL
2. 用 iptables 也行:
iptables -I INPUT -p tcp --dport 22 -j DROP iptables -I INPUT -p tcp --dport 22 -s 1.2.3.4 -j ACCEPT
3. 禁止某個用戶通過ssh登錄
在/etc/ssh/sshd_conf添加 AllowUsers 用戶名 或者 AllowGroups 組名 或者 DenyUsers 用戶名
4. 設(shè)定登錄黑名單
vi /etc/pam.d/sshd 增加 auth required /lib/security/pam_listfile.so item=user sense=deny file=/etc/sshd_user_deny_list onerr=succeed 所有/etc/sshd_user_deny_list里面的用戶被拒絕ssh登錄
感謝閱讀，希望能幫助到大家，謝謝大家對本站的支持！
相關(guān)文章
本篇文章主要介紹了詳解Ubuntu下安裝和配置Apache2，小編覺得挺不錯的，現(xiàn)在就分享給大家，也給大家做個參考。有興趣的朋友可以了解一下。2016-12-12
在一個虛擬主機(jī)的服務(wù)器上，有NN多站，可能我們通過某種途徑搞到了一個webshell，可是找不到apache等web服務(wù)器的配置文件，找不到其他web的路徑，21f9c57b84sZmrkR這個時候就郁悶了。2009-07-07
這篇文章主要介紹了在 Ubuntu 上安裝 Protobuf 3遇到問題及解決方法，本文給大家介紹的非常詳細(xì)，具有一定的參考借鑒價值 ,需要的朋友可以參考下2019-06-06
Linux里有五種IO模型：阻塞IO、非阻塞IO、多路復(fù)用IO、信號驅(qū)動式IO和異步IO，本文將詳解的給大家介紹這五種模型，感興趣的同學(xué)可以參考閱讀2023-05-05
apache中的Worker 和 Prefork 之間的區(qū)別解析
Apache中的Worker和Prefork兩種工作模式在內(nèi)存使用、穩(wěn)定性以及兼容性等方面存在區(qū)別,本文介紹apache中的Worker 和 Prefork 之間的區(qū)別,感興趣的朋友跟隨小編一起看看吧2024-11-11
Screen是一款由GNU計劃開發(fā)的用于命令行終端切換的自由軟件。這篇文章主要介紹了Linux中的screen命令及使用方法,需要的朋友可以參考下2020-02-02
這篇文章主要介紹了linux如何編寫同步文件的腳本問題,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2024-06-06
使用 Linux 操作系統(tǒng)時,可能會遇到磁盤空間不足的錯誤,這種錯誤通常會導(dǎo)致系統(tǒng)運(yùn)行緩慢或崩潰,本文將介紹磁盤排查的方法,文中通過代碼示例給大家介紹的非常詳細(xì),需要的朋友可以參考下2024-02-02
Linux磁盤掛載、分區(qū)、擴(kuò)容操作的實現(xiàn)方法
這篇文章主要介紹了Linux磁盤掛載、分區(qū)、擴(kuò)容操作的實現(xiàn)方法，詳細(xì)的介紹了這些基礎(chǔ)概念及其實現(xiàn)，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2018-12-12
Supervisor 是用Python開發(fā)的一個client/server服務(wù)，是Linux/Unix系統(tǒng)下的一個進(jìn)程管理工具，不支持Windows系統(tǒng)。這篇文章主要介紹了centos6.5升級安裝配置supervisor的方法,需要的朋友可以參考下2019-11-11