知識科普知識科普
設置SSH登陸權限
發布時間：2025-02-06 20:48
更新時間：2025-02-10 21:25
操作場景
本節操作指導用戶設置允許或禁止用戶/IP通過SSH方式連接云服務器。
約束與限制
- 已安裝Denyhosts插件。
- 該文檔中操作涉及重啟sshd服務，請在合理的時間進行操作。
方法一：通過編輯sshd配置文件實現允許或者禁止指定用戶/用戶組或者IP登錄
- 允許指定用戶進行登錄（白名單）
在/etc/ssh/sshd_config 配置文件中設置AllowUsers選項，在配置文件末尾添加行格式如下（例如允許用戶test通過192.168.1.2登錄）。
AllowUsers test@192.168.1.2
說明：
配置了指定用戶或者用戶組允許登錄后，默認拒絕其他所有用戶或者用戶組。
- 禁止指定用戶登錄（黑名單）
在 /etc/ssh/sshd_config 配置文件中設置DenyUsers選項，在配置文件末尾添加行格式如下（例如禁止用戶testuser登錄）。
DenyUsers testuser
上述修改需要重啟sshd服務。
CentOS 6系列執行以下命令進行重啟：
service sshd restart
Centos 7/EulerOS系列執行以下命令進行重啟：
systemctl restart sshd
方法二：使用DenyHosts允許或者禁止指定IP通過SSH登錄
linux 服務器通過設置 /etc/hosts.allow 和 /etc/hosts.deny 這個兩個文件，可以限制或者允許某個或者某段IP地址遠程SSH登錄服務器.方法比較簡單，具體如下：
- 允許192.168.1.3 這個IP地址ssh登錄，打開/etc/hosts.allow，添加如下行：
sshd: 192.168.1.3
- 禁止所有ip通過ssh登錄，打開/etc/hosts.deny，添加如下行：
sshd：ALL
