centos 服务器，怎么控制 ssh 登录上去的 ip

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2720 天前的主题，其中的信息可能已经有所发展或是发生改变。

公司有几台服务器，其中一台设计金钱交易，所以想控制，只有某一个，或者某几个 ip 能够访问进去。比如服务器 8.8.8.8,只让 8.8.8.9、9.9.9.9 访问，该怎么配置。平时登录上去的时候是 ssh [email protected] 然后输入密码进去的。请教个位有什么简单的方式吗？

ssh

服务器

[email protected]

8.8.8.9

12 条回复 • 2017-07-14 00:03:34 +08:00

Tinet

2017-07-12 20:43:05 +08:00

/etc/ssh/sshd_config 里面可以配置类似 AllowUsers [email protected] 这种规则来实现

fortunezhang

2017-07-12 21:00:07 +08:00

@Tinet 请问有具体点的教程吗？

chanssl

2017-07-12 21:13:01 +08:00

@fortunezhang 就是编辑 /etc/ssh/sshd_config，在配置文件里添加一行 allowusers username@login_ip

612

2017-07-12 21:25:31 +08:00 via iPhone

/etc/hosts.allow
添加 sshd: ip 或者域

kaneg

2017-07-12 22:06:23 +08:00 via iPhone

iptables 也可以，设置 IP 白名单

ScotGu

2017-07-12 22:12:31 +08:00

习惯用 iptables 去限制……
服务器 iptables 防火墙规则：
#清理已有防火墙规则(选用)
iptables -F
iptables -X
iptables -Z
#允许以下 IP 地址访问本服务器 22 端口
iptables -A INPUT -s 8.8.8.9 -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -s 9.9.9.9 -p tcp --dport 22 -j ACCEPT

iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT
#禁止其他端口访问
iptables -P INPUT DROP
#保存 iptables 防火墙规则
service iptables save