zoukankan      html  css  js  c++  java
  • 通过配置hosts.allow和hosts.deny文件允许或禁止ssh或telnet操作

    1登录主机,如果是普通账户先切换至root账号

    su root

    2编缉/etc/hosts.allow文件

    vi /etc/hosts.allow 

    允许内容

    书写格式(改成自自需要的IP或IP段)

    ssh允许单个ip

    sshd:192.168.220.1

    ssh允许ip段

    sshd:192.168.220.

    telnet允许单个ip

    in.telnetd:192.168.220.1

    telnet允许ip段

    in.telnetd:192.168.221.

     

     

     

     

     

     

     

     

     

     

    ssh允许192.168.220.1telnet允许192.168.220网段为例,具体在/etc/hosts.allow加入内容如下:

     

    3、编辑/etc/hosts.deny文件

    vi /etc/hosts.deny

    在文件中加入:

    sshd:ALL
    in.telnetd:ALL

    具体在/etc/hosts.deny加入内容如下:

    4、保存文件退出编缉后,重启ssh服务telnet服务可选

    service sshd  restart
    service  xinetd  restart

    说明:

    1.一个IP请求连入,linux的检查策略是先看/etc/hosts.allow中是否允许,如果允许直接放行;如果没有,则再看/etc/hosts.deny中是否禁止,如果禁止那么就禁止连入。

    2.实验发现对/etc/hosts.allow/etc/hosts.deny的配置不用重启就立即生效,但不管重启不重启当前已有会话都不会受影响;也就是说对之前已经连入的,即便IP已配置为禁止登录会话仍不会强制断开。不过不知是否所有linux都一样,由此第四步标为可选。

    3.网上发现有些教程写成不是sshd而是in.sshd不是in.telnetd而是telnetd的,个人觉得应该是独立启的不用加in.托管于xinetd的需要加in.

  • 相关阅读:
    10.9 第七次作业游戏
    10.23 第六次作业 刘惠惠 this关键字
    第五次作业 刘惠惠 自动生成的方法存根
    谷歌历史影像下载
    ArcGIS 基础13-整饰输出
    ArcGIS 基础12-保存文件并打包
    ArcGIS 基础11-专题制图
    ArcGIS 基础10-拓扑校验
    ArcGIS 基础9-属性查询和空间查询
    ArcGIS 基础8-坐标系转换
  • 原文地址:https://www.cnblogs.com/lsdb/p/7095288.html
Copyright © 2011-2022 走看看