sshd 限制登陆的几种方法总结

更新时间：2017年02月13日 10:58:25 投稿：lqh

这篇文章主要介绍了sshd 限制登陆的几种方法总结的相关资料,这里说明几种方法并附有实现命令，需要的朋友可以参考下

sshd 限制登陆的几种方法总结

1. 在 /etc/hosts.allow 写:

在/etc/hosts.allow写：
sshd: 1.2.3.4
在 /etc/hosts.deny 写：
sshd: ALL

2. 用 iptables 也行:

iptables -I INPUT -p tcp --dport 22 -j DROP
iptables -I INPUT -p tcp --dport 22 -s 1.2.3.4 -j ACCEPT

3. 禁止某个用户通过ssh登录

在/etc/ssh/sshd_conf添加
AllowUsers 用户名
或者
AllowGroups 组名
或者
DenyUsers 用户名

4. 设定登录黑名单

vi /etc/pam.d/sshd
增加
auth required /lib/security/pam_listfile.so item=user sense=deny file=/etc/sshd_user_deny_list onerr=succeed
所有/etc/sshd_user_deny_list里面的用户被拒绝ssh登录

感谢阅读，希望能帮助到大家，谢谢大家对本站的支持！

您可能感兴趣的文章:

LNMP下添加Discuz x2.5的伪静态规则
今天一个找我配置过 lnmp 环境的用户要搭建 Discuz 论坛，但是发现不支持伪静态，倡萌没怎么折腾过 Discuz，百度下才知道，原来军哥的 LNMP 环境包自带的 DZ 规则不适用于 Discuz x2.5，记录下对应的伪静态规则
2016-09-09
Linux文件系统之缓冲区详解
在 Linux 中,缓冲区通常指的是用于临时存储数据的内存区域,它可以用来提高系统性能,Linux 中有多种类型的缓冲区,包括文件系统缓冲区、网络缓冲区等,本文给大家详细介绍了Linux文件系统之缓冲区,感兴趣的朋友可以参考下
2024-02-02
浅谈Linux的库文件
这篇文章主要介绍了Linux的库文件的相关内容，小编觉得很不错，在这里分享给大家。希望给大家一个参考。
2017-10-10
linux云主机安装pdo详细教程
这篇文章主要介绍了linux云主机安装pdo详细教程，网上搜到一个几个还算清晰的教程，但是没加说明，很多站长按照做了，中途出现错误，便不知如何解决了，这里特整理一下方便需要的朋友
2017-08-08
arm linux利用alsa驱动并使用usb音频设备
这篇文章主要介绍了arm linux利用alsa驱动并使用usb音频设备的相关资料,需要的朋友可以参考下
2017-10-10
总结Linux 6种日志查看方法
在本篇文章里小编给大家整理的是关于Linux 6种日志查看方法，有需要的朋友们可以学习下。
2020-02-02
Linux下动态链接库加载路径及搜索路径问题
这篇文章主要介绍了Linux下动态链接库加载路径及搜索路径问题,需要的朋友可以参考下
2018-04-04
centos8 使用yum 安装 rabbitmq的教程
这篇文章主要介绍了centos8 yum 安装 rabbitmq的教程，本文给大家介绍的非常详细，具有一定的参考借鉴价值,需要的朋友可以参考下
2019-11-11
Linux查看文件大小的几种方法汇总
这篇文章主要介绍了Linux查看文件大小的几种方法汇总,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教
2023-09-09
宝塔apache配置阿里云SSL免费证书的步骤(图文)
本文主要介绍了宝塔apache配置阿里云SSL免费证书的步骤，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
2023-04-04