ssh对单用户进行IP限制

xy_ninesuns

要求：
1.user1在example.com域内不可以登陆ssh服务器，其他域则可以
2.除了user1以外的用户可以在非example.com登陆ssh服务器

我之前用PAM做了下，就是修改/etc/security/access.conf
可是那种方法只能针对所有服务，不能针对一个服务。

希望大家指点下，谢过。

luo118

sshd.conf 裏可以做
/etc/ssh/sshd.conf 你自已看一下，不用 /etc/security/access.conf  在這改

marsaber

要求：
1.user1在example.com域内不可以登陆ssh服务器，其他域则可以
2.除了user1以外的用户可以在非example.com登陆ssh服务器

/etc/ssh/sshd_config:
DenyUsers user1@example.com

kns1024wh

结合IPtables也是很灵活的，当然/etc/hosts.deny也是可以用的，ssh配置文件也是可以使用denyusers 参数的

xy_ninesuns

谢谢诸位，是我忘记了DenyUsers的最后一个s。