SSH使用TCP Wrappers实现访问控制

SSH使用TCP Wrappers实现访问控制
主要配置文件
/etc/hosts.allow
/etc/hosts.deny
===
TCP Wrappers的访问控制原则
首先检查 hosts.allow 文件,若找到相匹配的策略,则允许访问
否则继续检查 hosts.deny 文件,若找到相匹配的策略,则拒绝访问
如果两个文件中都没有相匹配的策略,则允许访问
===
如果hosts.allow 文件匹配了策略,就不看hosts.deny 文件了
修改这2个文件里的内容,不需要刷新ssh服务,修改文件后立马生效
==
[root@lichao520 ~]# cat /etc/hosts.allow |grep -v ^#
sshd:10.0.0.253,10.0.0.254

[root@lichao520 ~]# cat /etc/hosts.deny |grep -v ^#
sshd:ALL
[root@lichao520 ~]# ssh root@10.0.0.145
ssh_exchange_identification: Connection closed by remote host
[root@lichao520 ~]#
====
生成一个防火墙:
iptables -A INPUT -s 10.0.2.223 -p tcp --dport 22 -j DROP :阻止来自10.0.2.223的主机访问22号端口
我们可以发现iptables比hosts.deny、hosts.allow灵活性更好

上一篇:[随笔] 简单操作解决Google chrome颜色显示不正常的情况


下一篇:什么是智能扫描开单打印进销存POS?安卓工业手持PDA设备上的POS销售开单,现场打印打票,用扫描枪太方便了