利用hosts.allow和hosts.deny限制IP登陆分解

水深无声 2023-02-21 01:56 7阅读 0赞

### 文章目录 ###

*  说明
 *  设置/etc/hosts.allow允许规则
 *   *  添加单条规则
     *  添加多条
 *  设置/etc/hosts.deny拒绝规则
 *   *  拒绝所有

# 说明 #

其实限制IP登陆用防火墙和这没有区别，只是有些没有使用防火墙的服务器，用该方法，就更方便一些。  
有2个文件，一个是配置允许规则（/etc/hosts.allow），一个是配置拒绝规则（/etc/hosts.deny）。

# 设置/etc/hosts.allow允许规则 #

方法一：`vim /etc/hosts.allow`在最后面添加规则即可  
方法二：`echo "规则" >> /etc/hosts.allow`

## 添加单条规则 ##

`[root@compute1 ~]# echo "sshd:192.168.0.:allow" >>/etc/hosts.allow` （此规则为允许192.168.0.段的IP访问SSH服务）

## 添加多条 ##

多个IP用逗号隔开即可：  
`[root@compute1 ~]# echo "sshd:192.168.0.,10.233.0.1,10.0.1.:allow" >>/etc/hosts.allow`  
**注：`10.10..` 和`10.10.0.*` ：都是放开一个段的格式**

这些规则设置完毕后是默认生效的，如果没有立即生效，可以重启xinetd服务：`systemctl restart xinetd`

# 设置/etc/hosts.deny拒绝规则 #

如果我们只是想拒绝某些ip登陆，其他都允许，则在/etc/hosts.deny中添加需要拒绝的IP或IP段即可，添加规则和/etc/hosts/allow一样。

但一般情况使用更多的是，只允许某些IP或IP段能登陆，其他都拒绝，则我们在allow中设置好允许登陆的IP，然后deny中直接all（拒绝所有）即可。 因为规则是以allow优先的，即使重复了，也是以allow为准。

## 拒绝所有 ##

设置拒绝所有之前，务必先配置好allow中的规则，否则自己也登陆不了了，只能通过后台弄，稍显麻烦。  
`[root@compute1 ~]# echo "sshd:all:deny" >>/etc/hosts.deny`

这些规则设置完毕后是默认生效的，如果没有立即生效，可以重启xinetd服务：`systemctl restart xinetd`

发表评论取消回复

表情：

评论列表（有 0 条评论，7人围观）

还没有评论，来说两句吧...

相关阅读

相关利用hosts.allow和hosts.deny限制IP登陆分解

文章目录说明设置/etc/hosts.allow允许规则添加单条规则添加多条设置/etc/hosts.deny拒绝规

水深无声/ 2023年02月21日 01:56/ 0 赞/ 8 阅读

相关 MySQL 分解IP地址

备注:测试数据库版本为MySQL 8.0 一.需求将一个IP地址分解到列中，考虑下面列出的IP地址: 111.22.3.4 要得到如下所示的查询结构: A

「爱情、让人受尽委屈。」/ 2022年12月16日 13:16/ 0 赞/ 193 阅读

相关 iptables禁止指定ip登陆

今天在折腾vps的时候，发现 /var/log/secure 文件很大，足足有40M，而且还有好几个分割的文件，都在10M，20M左右，一看就知道肯定有人在干坏事了（暴力破解来

Bertha 。/ 2022年07月14日 07:25/ 0 赞/ 199 阅读

相关远程登陆MYSQL-指定ip和端口号

远程登陆mysql，同时指定对应的端口和ip。假设远程的ip为：10.154.0.43 端口为：3341 输入如下命令： \mysql -uroot -p -h

ゝ一纸荒年。/ 2022年06月02日 01:41/ 0 赞/ 654 阅读

相关 Linux修改SSH默认端口和限制登陆ip

修改SSH默认端口方法实现： 1，要改Linux SSH的默认端口（22），那么你只要修改：/etc/ssh/sshd\_config中Port 22，这里把22改成自己要

╰半夏微凉°/ 2022年05月25日 02:53/ 0 赞/ 597 阅读

相关特征值分解和奇异值分解

特征值和特征向量：特征向量：就是变换以后仍然保持相同方向的向量一般来说，理解矩阵变换可以有两种方式，一种是矩阵的列看出变换后的基向量来表示：第二种是脱离固定坐标

我就是我/ 2022年05月01日 12:51/ 0 赞/ 310 阅读

相关 linux服务器限制IP和指定用户登陆ssh

方法一：在/etc/hosts.allow中添加允许ssh登陆的ip或者网段 sshd:192.168.1.2:allow \表示一个ip

╰半夏微凉°/ 2022年04月18日 04:37/ 0 赞/ 339 阅读

相关自动添加IP限制

C\代码添加IP限制 /// <summary> /// 给IIS添加禁止IP限制 /// 仅针对iis 7及以上版本 /// 首先需要引入M

电玩女神/ 2022年04月10日 06:17/ 0 赞/ 284 阅读

相关 Nginx配置限制IP访问

Nginx配置限制IP访问有时候我们需要针对屏蔽某些恶意的IP访问我们的网站，或者限制仅仅某些白名单IP才能访问我们的网站。这时候我们就可以在nginx中通过简单的配置

「爱情、让人受尽委屈。」/ 2022年02月17日 01:23/ 0 赞/ 473 阅读

相关 Django登陆访问限制@login_required

[http://www.loonapp.com/blog/19/][http_www.loonapp.com_blog_19] 在网站开发过程中，经常会遇到这样的需求：用

水深无声/ 2021年09月13日 23:26/ 0 赞/ 309 阅读