Liunx设定白名单

文章介绍了如何通过编辑/etc/hosts.allow和/etc/hosts.deny文件,允许指定的IP地址或IP段访问SSH服务,并拒绝所有其他IP,以此实现系统白名单设置。此外,也提到了使用IPTABLES防火墙作为另一种限制IP访问的方法,但在生产环境中可能更推荐使用防火墙策略。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

1.允许指定IP或IP段访问

vi /etc/hosts.allow 
#在最后一行添加:
sshd:192.168.1.10:allow     #允许192.168.1.10访问
sshd:192.168.1.*:allow      #允许192.168.1该IP段访问

2.限制其他IP访问

vi /etc/hosts.deny
#在最后一行添加:
sshd:ALL          #限制除/etc/hosts.allow外的其他一切IP访问本服务器

总结

        系统白名单的配置就是这么简单,当然也可以使用IPTABLES防火墙来限制IP访问当前服务器,各有各的好处,实际生产环境会建议使用防火墙。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

DBA林

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值