“在数字世界中,服务器的安全性是任何网络管理员的首要任务。特别是对于远程登录协议如SSH,确保只有授权用户可以访问是至关重要的。
今天,记录两种有效的方法来控制用户对特定服务器的访问:通过sshd_config
实现黑/白名单机制和利用DenyHosts
工具。让咱们深入了解这些策略,并学习如何实施它们以保护您的服务器免受未经授权的访问。
使用sshd_config进行精细的访问控制
黑/白名单设置
通过配置/etc/ssh/sshd_config
文件,可以非常具体地定义哪些用户可以或不能通过SSH连接到我们的服务器。这可以通过编辑配置文件并在其末尾添加适当的参数来实现。
例如,如果想拒绝名为node的用户从192.168.1.x IP地址范围内登录,或者禁止名为node和test的所有用户登录,可以这样配置:
DenyUsers [email protected]
DenyUsers node test
同样地,如果我们想要允许root用户通过特定的IP地址(如192.168.1.x)登录,或者允许root和test用户登录,可以这样设置:
AllowUsers [email protected]
AllowUsers root test
注意: 默认情况下,未明确允许的所有其他用户或用户组将被拒绝登录。
修改配置后,不要忘记重启sshd服务以使更改生效:
systemctl restart sshd
通过DenyHosts实现IP级别的访问控制
另一种方法是利用DenyHosts
,它通过配置/etc/hosts.allow
和/etc/hosts.deny
文件,基于IP地址进行访问控制。
允许指定IP连接SSH
要允许来自特定IP地址或子网的SSH连接,可以在/etc/hosts.allow
中加入如下规则:
sshd:192.168.1.1:allow
sshd:192.168.1.1/24:allow
拒绝指定IP连接SSH
要拒绝所有IP地址的SSH连接(除了上面在hosts.allow
中明确允许的),可以使用以下规则:
sshd:ALL
补充说明: 当hosts.allow
和hosts.deny
同时存在规则时,hosts.allow
中的规则优先级更高。因此,合理规划这两个文件中的规则非常重要。
总结
通过上述两种方法,可以有效地控制和管理服务器的SSH访问。
选择最合适的方法取决于运维人员的特定需求和安全策略。无论哪种方式,确保定期更新和维护这些设置,以应对不断变化的安全威胁是非常重要的。
最后~欢迎关注我! @Linux学习的那些事儿
我的个人资源整理,满满都是干货: 无任何套路,有需要可以访问领取
如果本文对你有帮助,欢迎点赞、收藏、转发给朋友,让我有持续创作的动力!
标签:sshd,访问控制,192.168,hosts,SSH,allow,IP地址,服务器 From: https://blog.csdn.net/weixin_44047596/article/details/140815166