弹性云服务器 ECS-怎样设置允许或禁止用户/IP通过SSH方式连接云服务器:方法二:使用DenyHosts允许或者禁止指定IP通过SSH登录
方法二:使用DenyHosts允许或者禁止指定IP通过SSH登录
linux 服务器通过设置 /etc/hosts.allow 和 /etc/hosts.deny 这个两个文件,可以限制或者允许某个或者某段IP地址远程SSH登录服务器.方法比较简单,具体如下:
- 允许192.168.1.3 这个IP地址ssh登录,打开/etc/hosts.allow,添加如下行:
sshd: 192.168.1.3
- 禁止所有ip通过ssh登录,打开/etc/hosts.deny,添加如下行:
sshd:ALL
hosts.allow 和hosts.deny 两个文件同时设置规则的时候,hosts.allow 文件中的规则优先级高,假设按照上述方法设置后服务器只允许192.168.1.3这个IP地址的SSH登录,其它的 IP 都会拒绝。