老黄历 sshd白名单 ipv4 ipv6版本

2023-03-13 分类：loc

本帖最后由 KDE 于 2023-3-13 22:48 编辑

警告！请确认加了你实际IP段，不然小鸡就要失联！
警告！请确认加了你实际IP段，不然小鸡就要失联！
警告！请确认加了你实际IP段，不然小鸡就要失联！

cat <<EOF> /etc/hosts.deny
sshd: 10.1.1.0/24 : allow
sshd: [240e:350::]/29 : allow
sshd: ALL
EOF

可以在开机脚本
nano /etc/rc.local

加上
rm -f /etc/hosts.deny

哪怕失联后台重启小鸡就行了

Ubuntu/debian有效

RHEL 8开始删除了 tcp_wrappers，而 /etc/hosts.deny依赖 tcp_wrappers，所以RHEL 8开始 /etc/hosts.deny就不能用了

。。。。那岂不是每次重启都要新创建老黄历 sshd白名单 ipv4 ipv6版本

heihai 发表于 2023-3-13 22:48
。。。。那岂不是每次重启都要新创建

我加V6，V6段固定的。

谢谢分享，虽然用不上

版权声明：本贴采用知识共享署名4.0国际许可协议 [BY-NC-SA] 进行授权
帖子名称：《老黄历 sshd白名单 ipv4 ipv6版本》
帖子链接：https://www.hostloc.xyz/224126.html