提升Linux安全性--hosts.allow, hosts.deny 文件修改方法

有一种办法来提升Linux安全性--修改 hosts.allow , hosts.deny 这2个文件来配置 容许某个ip访问, 或者禁止访问.

能够经过这种方式设置限制 sshd 的远程访问, 只容许某个ip经过 sshd 远程登陆管理服务器.

hosts.allow , hosts.deny 这2个文件在 /etc 目录下,

我使用 CentOS 6.4 来演示一下, 此方法适用不少版本的 Linux.

首先修改 /etc/hosts.deny

加入 sshd:all 表示禁止全部ip访问 sshd 这个进程, 保存退出.

若是你如今从新远程登陆就会发现没法登录上去了.

咱们还要修改 hosts.allow 容许咱们本身的ip登录上去.

而后修改 /etc/hosts.allow 
加入 sshd:192.168.1.2(客户机IP) 保存退出.

如今能够成功登录了.
----------------------------
 /etc/hosts.allow 
加入 sshd:192.168.1.2

修改 /etc/hosts.deny
加入  sshd:all

表示 只容许 ip为 192.168.1.2 登录到sshd

====================================

若是禁止某个ip访问呢? 其实也很简单.

修改 /etc/hosts.deny
加入  sshd:192.168.1.2

这样就禁止了 192.168.1.2 远程访问 sshd进程了, 这个限制 sshd 访问, 我以为仍是挺方便的, 比起若是经过修改 iptables Linux 自带防火墙限制端口, 比较方便.灵活性也不错.

 

PS: 若是没有立刻起做用, 重启 xinetd 服务便可.