CentOS 6下SSH限制IP和使用者登入

CentOS 6下設定SSH只允許特定使用者從特定的IP登入，其它未經允許的使用者和IP都不能登入

演示環境：

192.168.1.81：CentOS 6

192.168.0.222：Win 10

192.168.1.135：Win 8.1

未做任何設定時192.168.0.222和192.168.1.135都能登入192.168.1.81：

192.168.0.222：

192.168.1.135：

範例1：只允許192.168.0.222登入192.168.1.81

# vim /etc/hosts.allow，最後一行加入：

sshd:192.168.0.222:allow        //多個IP可以按照此格式寫多行

# vim /etc/hosts.deny，最後一行加入：

sshd:ALL                    //除了上面允許登入的IP，其它IP都拒絕登入

# service sshd restart

192.168.0.222能正常登入：

192.168.1.135不能正常登入：

範例2：只允許192.168.1網段的主機登入192.168.1.81

# vim /etc/hosts.allow，最後一行加入：

sshd:192.168.1.*:allow

# vim /etc/hosts.deny，最後一行加入：

sshd:ALL

# service sshd restart

192.168.0.222不能正常登入：

192.168.1.135能正常登入：

範例3：只允許192.168.0.222以keyso使用者身份、192.168.1.135以root使用者身份登入192.168.1.81

# vim /etc/ssh/sshd_config，最後一行加入：

AllowUsers keyso@192.168.0.222 root@192.168.1.135   //多個使用者名稱@IP之間使用空格分隔

# service sshd restart

192.168.0.222以預設的root使用者身份不能正常登入：

192.168.0.222以keyso使用者身份能正常登入：

192.168.1.135以預設的root使用者身份能正常登入：

本文永久更新連結地址：http://www.linuxidc.com/Linux/2017-10/147255.htm