首页 > 代码库 > 配置ssh远程访问策略
配置ssh远程访问策略
假如有两个域,一个是example.com(172.25.0.0/16),一个是my133t.org(172.24.0.0/16)
要求:从域group3.example.com能ssh远程访问两个虚拟机,而在域my133t.org中客户端不能远程访问两个虚拟机
第一步:
首先要在两台虚拟机开启enforcing模式,打开vi /etc/selinux/config
SELINUX=enforcing
SELINUX=targeted
第二步:
在虚拟机的/etc/hosts.allow和/etc/hosts.deny配置
hosts.allow里写入:sshd:172.25.0
hosts.deny里写入:sshd:172.24.0
关于:/etc/hosts.allow /etc/hosts/deny文件
这是两个控制远程访问的配置文件,可以控制ip段允许或者拒绝访问某个服务,通常是ssh服务;当hosts.allow和 host.deny相冲突时,以hosts.allow设置为准。linux 系统会先检查/etc/hosts.deny规则,再检查/etc/hosts.allow规则,如果有冲突 按/etc/hosts.allow规则处理
配置ssh远程访问策略
声明:以上内容来自用户投稿及互联网公开渠道收集整理发布,本网站不拥有所有权,未作人工编辑处理,也不承担相关法律责任,若内容有误或涉及侵权可进行投诉: 投诉/举报 工作人员会在5个工作日内联系你,一经查实,本站将立刻删除涉嫌侵权内容。