弹性云服务器 ECS-怎样设置允许或禁止用户/IP通过SSH方式连接云服务器:方法二:使用DenyHosts允许或者禁止指定IP通过SSH登录

时间:2024-05-21 10:26:57

方法二:使用DenyHosts允许或者禁止指定IP通过SSH登录

linux 服务器通过设置 /etc/hosts.allow 和 /etc/hosts.deny 这个两个文件,可以限制或者允许某个或者某段IP地址远程SSH登录服务器.方法比较简单,具体如下:

  1. 允许192.168.1.3 这个IP地址ssh登录,打开/etc/hosts.allow,添加如下行:
    sshd: 192.168.1.3
  2. 禁止所有ip通过ssh登录,打开/etc/hosts.deny,添加如下行:
    sshd:ALL

    hosts.allow 和hosts.deny 两个文件同时设置规则的时候,hosts.allow 文件中的规则优先级高,假设按照上述方法设置后服务器只允许192.168.1.3这个IP地址的SSH登录,其它的 IP 都会拒绝。

support.huaweicloud.com/trouble-ecs/ecs_trouble_0316.html