注册
登录
论坛
搜索
导航
私人消息 (0)
公共消息 (0)
系统消息 (0)
好友消息 (0)
帖子消息 (0)
blog.zhuohua.store
»
CentOS7.8_KVM
» CentOS7_TCP Wrappers
返回列表
发帖
发短消息
加为好友
admin
当前离线
UID
1
帖子
545
精华
6
积分
60
阅读权限
200
在线时间
521 小时
注册时间
2019-9-1
最后登录
2024-3-14
管理员
1
#
跳转到
»
倒序看帖
打印
字体大小:
t
T
admin
发表于 2020-9-16 00:21
|
只看该作者
CentOS7_TCP Wrappers
TCP Wrappers访问策略
访问控制的基本原则:
1. 首先检查/etc/hosts.allow文件,如果找到相匹配的策略,则允许访问
2. 然后继续检查/etc/hosts.deny文件,如果找到相匹配的策略,则拒绝访问
3. 如果检查上述两个文件都找不到相匹配的策略,则默认允许访问
配置实例:
仅允许客户端从IP地址192.168.168.159和192.168.168.160访问本机的sshd服务:
echo 'sshd:192.168.168.159,192.168.168.160' >> /etc/hosts.allow
echo 'sshd:ALL' >> /etc/hosts.deny
效果:
下载
(7.63 KB)
2020-9-16 00:20
备注:无需重启sshd服务。
当客户端的IP地址非192.168.168.159或者192.168.168.160时,进行SSH连接的失败效果:
下载
(15.35 KB)
2020-9-16 00:20
笺注:RedHat8/CentOS8已经没有TCP Wrappers了。
相关文章:
CentOS7.8_Firewalld+SSH
CentOS6_TCP Wrappers
收藏
分享
返回列表
CentOS6.9/Redhat6.9
安全加固
LNMP一键安装包_v1.3
Lamp
Shell
命令集
ftp
vsftpd
PureFTPd
Nginx反向代理
Nginx+Tomcat+JDK
Oracle Linux6.9
Cacti
Nagios
常见服务
Keepalived
磁盘管理
DNS
Squid
Samba
CentOS8/Redhat8
基础
基础服务
Squid反向代理
磁盘分区管理
DNS
Samba
PureFTPd
云锁
vsftpd
常用服务
LNMP一键安装包_v1.7
LAMP
LNMP
CentOS8使用Python3
Postfix+Dovecot
Tomcat+JDK
Keepalived+LVS
MySQL8.0
Zabbix4.4.5
Zabbix5.0.12
Agent_Linux
Agent_Windows
SNMP
调用Python3脚本
Zabbix监控Web
Zabbix监控MySQL
Zabbix监控MariaDB
Windows
安全加固
2008R2
2012R2
FTP
2012R2
文件共享
UPUPW
2012R2
IIS+PHP
2012R2
Tomcat
MySQL
MSSQL
DHCP & DNS
Windows域
2012R2
2008R2
Virtualization
Docker
VMware ESXi 6.5
CentOS8_KVM
CentOS7.8_KVM
Python3.6
安装Python3
基础(一)
基础(二)
运维(一)
运维(二)
应用
发送邮件
网络爬虫
数据分析
Database
[收藏此主题]
[关注此主题的新回复]
[通过 QQ、MSN 分享给朋友]
品维 冻干黄桃20gx3袋水果脆片黄桃干
亲,欢迎光临。站长QQ:2270168881 【刁嘴娃-卤汁牛肉80g】 麻辣五香味零食风干手撕牛肉干 【非偏远地区满79包邮】