Linux 配置 登录 白名单 黑名单 IP

原创 已于 2022-05-07 09:31:58 修改 · 5.6k 阅读 · 12 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
收录于
Linux

当前文章被收录于：

Linux
19 篇文章 0 人学习

linux相关知识学习

订阅专栏 查看详情
于 2022-04-11 16:26:51 首次发布
本文介绍了如何在Linux系统中通过编辑/etc/hosts.allow和/etc/hosts.deny文件来设置SSH登录的白名单和黑名单。通过在hosts.allow中指定允许登录的IP地址，如192.168.2.2和192.168.2.3，以及在hosts.deny中设置拒绝所有或特定IP的登录策略，可以有效控制系统的远程访问权限。

配置linux登录白名单

  1. 白名单，配置可以登录的IP地址： /etc/hosts.allow配置允许连接的机器ip地址
    vi /etc/hosts.allow
    ssh:192.168.2.2:allow
    ssh:192.168.2.3:allow
    在这里插入图片描述
    2.黑名单，配置拒绝所有机器连接 ：/etc/hosts.deny配置拒绝登录信息
    vi /etc/hosts.deny
    全部禁止：ssh:ALL
    部分禁止：
    ssh:192.168.2.2
    ssh:192.168.2.2
    在这里插入图片描述

3、配置只允许192.168.2.2登录
1）禁用所有用户登录
vi /etc/hosts.deny
ssh:ALL
2）运行登录用户IP
vi /etc/hosts.allow
ssh:192.168.2.2:allow

标签
#linux #配置
linux设置入站白名单
weixin_45459125的博客
07-05 847
linux设置入站白名单
Linux上SSH实现远程免密登录、SSH配置允许/禁止某些用户远程登录
热门推荐
树下一少年的博客
01-06 2万+
SSH安全配置与免密登录实现 本文介绍了SSH协议的基本原理和配置方法。SSH是一种加密网络协议，通过版本协商、密钥交换和用户认证等步骤建立安全连接。详细讲解了两种配置免密登录的方法：服务器端存放客户端公钥或客户端使用ssh-copy-id命令传输密钥。同时对sshd_config配置文件进行解析，包括端口设置、认证方式等关键参数。最后演示了通过修改配置文件实现远程登录黑白名单控制，包括禁止root登录和限制特定用户访问。配置时需谨慎操作，避免因设置不当导致管理权限丢失。
Liunx设定白名单
DBA小林的博客
05-05 4979
系统白名单的配置就是这么简单，当然也可以使用IPTABLES防火墙来限制IP访问当前服务器，各有各的好处，实际生产环境会建议使用防火墙。
Linux下设置iptables防火墙白名单
InjeProgram的博客
09-29 2463
在网络安全中，白名单是一种常见的策略，它允许只有在白名单中的特定IP地址或端口才能与系统进行通信。通过创建一个新的iptables链并添加白名单规则，然后配置防火墙的策略，我们可以实现只允许白名单中的IP地址或端口进行通信的防火墙设置。接下来，我们需要将白名单规则应用到防火墙上，以确保只有在白名单中的IP地址可以访问系统。在这一步，我们需要配置防火墙的默认策略，并将所有不在白名单中的传入连接丢弃。完成上述步骤后，你的Linux系统的防火墙将只允许白名单中的IP地址或端口进行通信，其他连接将被阻止。
Linux添加白名单和查看ip访问记录
weixin_28947667的博客
11-10 3548
其中，将“IP地址”替换为你要查找的具体IP地址，/path/to/access.log为access.log文件的路径。其中，/path/to/access.log为access.log文件的路径。grep "IP地址" /path/to/access.log。1.使用grep命令查找access.log文件中的IP记录。2.使用awk命令查找access.log文件中的IP记录。#注释原来的1521规则，添加新的白名单IP规则。保存退出后重启防火墙。2,查看ip访问记录。
Linux 禁止用户或 IP通过 SSH 登录
weixin_33716557的博客
01-08 192
2019独角兽企业重金招聘Python工程师标准>>> ...
Linux: 限制用户本地或ssh远程登录
weixin_72585038的博客
12-05 3269
AllowUsers 用户1 用户2@IP1 用户2@IP2 （仅允许用户1和用户2远程登录ip2，仅允许用户2远程登录ip2）DenyUsers 用户1 用户2 #拒绝用户1和2通过ssh登录系统。注：pam模块一般存放于 /usr/lib64/security 目录下。/etc/ssh/sshd_config 设置AllowUsers。/etc/ssh/sshd_config 设置DenyUsers。3.只允许指定用户指定登录（白名单） 操作完重启sshd。二、限制普通用户ssh远程登录。
Linux主机安全加固
qq_22993025的博客
01-11 941
本文详细介绍了Linux主机安全加固项的操作设置，对于初次接触linux主机运维的很有帮助。
在Linux上限制远程登陆的IP
weixin_30693683的博客
11-24 83
1） 白名单形式 要求： 只允许 192.168.0.1 和 192.168.0.10 登陆 其他全部禁止 实现： 1. vim /etc/hosts.allow //增加如下内容 sshd: 192.168.0.1, 192.168.0.10 2. vim/etc/hosts.deny //增加如下内容 sshd:ALL 2） 黑名单形式 ...
通过配置hosts.allow和hosts.deny文件实现ssh白名单
Oliver King 的小窝
04-23 3431
reference： centos 安全配置应用之hosts.allow和hosts.deny https://blog.csdn.net/yangjiehuan/article/details/9253855 通过配置hosts.allow和hosts.deny文件允许或禁止ssh或telnet操作 https://www.cnblogs.com/lsdb/p/7095288.ht...
linux服务器限制IP和指定用户登陆ssh
hjrnet的博客
11-08 3181
方法一： 在/etc/hosts.allow中添加允许ssh登陆的ip或者网段     sshd:192.168.1.2:allow          #表示一个ip sshd:192.168.1.0/24:allow     #表示一段ip 在/etc/hosts.deny添加不允许ssh登陆的IP sshd:ALL                               #ALL表示...
sshd
Aplox的博客
11-01 343
Linux中的sshd 1.更改虚拟机的IP，对虚拟机进行命名 打开虚拟机输入nm-connection-editor更改虚拟机IP地址信息 用ifconfig查看虚拟机的ip，并用hostnamectl对虚拟机进行命名 2.ssh的加密认证连接 首先生成钥匙key，然后分发钥匙到需要连接的对方，再通过钥匙与锁的配对完成加密认证连接。 3.sshd在不同情况下的安全设定 78 Passwor...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

我先来一碗

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值