允許訪問
vi /etc/hosts.allow
添加(可以添加多行,其中“:allow”可以省率)
sshd:192.168.81.*:allow #表示192.168.81.* ip段都能ssh訪問
sshd:all:allow #表示允許所有ip 的ssh訪問
sshd:192.168.81.74:allow #表示允許192.168.81.74ssh訪問
拒絕訪問
vi /etc/hosts.deny
添加(可以添加多行,其中“:deny”可以省率)
sshd:all:deny #表示拒絕所有ip訪問
sshd:210.13.218.*:deny #表示拒絕210.13.218.* ip段所有ssh訪問
sshd:192.168.81.74 #表示拒絕192.168.81.74主機ssh訪問
編輯保存文件后,重啟服務才有效,執行重啟命令
service xinetd restart
當hosts.allow 與 hosts.deny配置沖突時,以hosts.allow 為准。