论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2004-03-16 23:34 |只看该作者 |倒序浏览

想限制某个网段的用户能用ssh登陆本机，某个网段不能登陆，请问是用host.allow 来控制吗？tcp-wrapper好象是用来控制xinetd里的服务的好象，求教。。

文库|博客

網中人

荣誉版主

论坛徽章:: 1

2楼 [报告]

发表于 2004-03-17 03:32 |只看该作者

ssh的用户登陆限制

預設上，sshd 不受 xinetd 管，但可支援 tcpd 。
你可在 hosts.allow 中設：
sshd: 192.168.0.
sshd: ALL: deny

當然，用 iptables 也行：
iptables -I INPUT -p tcp --dport 22 -j DROP
iptables -I INPUT -p tcp --dport 22 -s 192.168.0.0/32 -j ACCEPT
(註：用 -I 命令，且順序不能顛倒...)

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

網中人

荣誉版主

论坛徽章:: 1

3楼 [报告]

发表于 2004-03-17 03:39 |只看该作者

ssh的用户登陆限制

再補：

若你還想限制哪些用戶可用，請 man sshd_config 找找 AllowGroups 與 AllowUsers 設定。
或用 pam 也行：
1) 修改 /etc/pam.d/sshd
auth required pam_listfile.so item=user sense=allow file=/etc/sshusers onerr=fail
2) 將你要的用戶寫進 /etc/sshusers ，如：
echo "root" >;>; /etc/sshusers