Linux学习笔记之CentOS 下SSH限制IP和用户登录

浅浅的花香味﹌ 2022-05-17 03:53 180阅读 0赞

## CentOS下设置SSH只允许特定用户从特定的IP登录，其它未经允许的用户和IP都不能登录。 ##

**演示环境**

> 192.168.1.81:CentOS 6
> 
> 192.168.0.222：赢10
> 
> 192.168.1.135：赢8.1

未做任何设置时192.168.0.222和192.168.1.135都能登录  
192.168.1.81.192.168.0.222

![70][]

192.168.1.135

![70 1][]

**示例1：只允许192.168.0.222登录192.168.1.81**

\#vim /etc/hosts.allow最后一行加入：

sshd：192.168.0.222：允许//多个IP可以按照此格式写多行

\#vim /etc/hosts.deny最后一行加入：

sshd：ALL //除了上面允许登录的IP，其它IP都拒绝登录\#service   
sshd restart

192.168.0.222能正常登录

![70 2][]

192.168.1.135不能正常登录

![70 3][]

**示例2：只允许192.168.1网段的主机登录192.168.1.81**

\#vim /etc/hosts.allow最后一行加入

的sshd：192.168.1。\*：允许

\#vim /etc/hosts.deny最后一行加入：

的sshd：ALL

\#service sshd restart 192.168.0.222不能正常登录

![70 4][]

192.168.1.135能正常登录

![70 5][]

**示例3：只允许192.168.0.222以keyso用户身份，192.168.1.135以根用户身份登录192.168.1.81**

\#vim / etc / ssh / sshd\_config最后一行加入

AllowUsers keyso@192.168.0.222 root@192.168.1.135 //多个用户名@IP之间使用空格分隔

\#service sshd restart 192.168.0.222以默认的root用户身份不能正常登录

![70 6][]

192.168.0.222以keyso用户身份能正常登录

![70 7][]

192.168.1.135以默认的根用户身份能正常登录

![70 8][]

[70]: /images/20220517/29d8a216ca8d493a94fa13803495b68c.png
[70 1]: /images/20220517/c77bf52db25e4864b96713e2ebf5f932.png
[70 2]: /images/20220517/d32adb3a62174a73acfc75c16f1fe833.png
[70 3]: /images/20220517/30f7bac453fc4edcb52092a9c20f273c.png
[70 4]: /images/20220517/aa17a36c109045f29f570b7e488ef4eb.png
[70 5]: /images/20220517/36e1f4032c494613a9b3a55f3826958d.png
[70 6]: /images/20220517/649b3c952f32459880c4eb213c4f6a2f.png
[70 7]: /images/20220517/9292497ff44547aeb7a3fcb9088f5d76.png
[70 8]: /images/20220517/6b04dc9a76f4431c95788272ef924754.png

发表评论取消回复

表情：

评论列表（有 0 条评论，180人围观）

还没有评论，来说两句吧...

相关阅读

相关 linux限制IP远程登录

\[size=medium\]Linux系统的远程登录非常灵活，root可以根据需要限制某些账户的登录，linux远程登录使用的是SSH协议，要限制IP登录，主要是修改与ssh

阳光穿透心脏的1/2处/ 2024年02月19日 14:20/ 0 赞/ 20 阅读

相关【Linux】之 SSH 安全登录

一、前言 -------------------- SSH（Secure Shell）是由 IETF（The Internet Engineering Task Fo

女爷i/ 2022年12月25日 03:54/ 0 赞/ 210 阅读

相关 Linux centos7 ssh多次登录失败后锁定用户

可以有效地防止密码被暴力破解（ssh密码的暴力破解，将在后续的博客中介绍） 1、修改配置文件 vi /etc/pam.d/sshd 增加 aut

素颜马尾好姑娘i/ 2022年12月10日 01:17/ 0 赞/ 433 阅读

相关 Linux 下，配置history 命令显示操作时间，用户和登录ip

配置内容如下： HISTFILESIZE=4000 默认保存命令是1000条，这里修改为4000条 HISTSIZE=4000

朴灿烈づ我的快乐病毒、/ 2022年09月05日 12:58/ 0 赞/ 187 阅读

相关 linux下怎么查看ssh的用户登录日志

linux下登录日志在下面的目录里： cd /var/log 查看ssh用户的登录日志： less secure linux日志管理： 1.

ゝ一纸荒年。/ 2022年08月09日 06:26/ 0 赞/ 263 阅读

相关 Linux-Centos7通过 ssh 远程登录其他用户

文档编号\[20170804-2\] 1.在非root用户下，输入命令ssh 202.204.\\.\\ 或者ssh ustb@202.204.\\.\\ （ustb 是用户

怼烎@/ 2022年06月11日 09:49/ 0 赞/ 883 阅读

相关 Linux修改SSH默认端口和限制登陆ip

修改SSH默认端口方法实现： 1，要改Linux SSH的默认端口（22），那么你只要修改：/etc/ssh/sshd\_config中Port 22，这里把22改成自己要

╰半夏微凉°/ 2022年05月25日 02:53/ 0 赞/ 560 阅读

相关 Linux学习笔记之CentOS 下SSH限制IP和用户登录

CentOS下设置SSH只允许特定用户从特定的IP登录，其它未经允许的用户和IP都不能登录。演示环境 > 192.168.1.81:CentOS 6 > > 192

浅浅的花香味﹌/ 2022年05月17日 03:53/ 0 赞/ 181 阅读

相关 linux服务器限制IP和指定用户登陆ssh

方法一：在/etc/hosts.allow中添加允许ssh登陆的ip或者网段 sshd:192.168.1.2:allow \表示一个ip

╰半夏微凉°/ 2022年04月18日 04:37/ 0 赞/ 313 阅读

相关 CentOs7 Linux下互相SSH免密码登录配置

记录一下有关 Linux下SSH免密码登录配置步骤环境准备 node1：192.168.0.103 node2：192.168.0.102 1. 关闭防火

墨蓝/ 2021年09月23日 08:44/ 0 赞/ 306 阅读