CentOS8.5 访问限制

CentOS7.x 使用的是hosts.allow和hosts.deny文件进行限制，到CentOS8.x已弃用hosts.allow和hosts.deny文件，可使用sshd_config文件和firewalld防火墙规则限制。

一、使用sshd_config进行限制

# 在/etc/ssh/sshd_config文件中添加限制
AllowUsers root@192.168.10.0/24
DenyUsers root@192.168.10.2allow/deny按照一定顺序生效：
DenyUsers-->AllowUsers-->DenyGroups-->AllowGroups

二、使用firewalld防火墙规则进行限制

1、限制IP地址访问

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.10.0/24" port protocol="tcp" port="80" reject"
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.10.0/24" port protocol="tcp" port="80" accept"
firewall-cmd --reload
firewall-cmd --zone=public --list-rich-rules

2、解除限制IP地址访问

firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="192.168.10.0/24" port protocol="tcp" port="80" reject"
firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="192.168.10.0/24" port protocol="tcp" port="80" accept"
firewall-cmd --reload
firewall-cmd --zone=public --list-rich-rules

3、限制端口访问

firewall-cmd --permanent --zone=public --add-port=100-500/tcp
firewall-cmd --permanent --zone=public --add-port=22/tcp
firewall-cmd --reload
firewall-cmd --zone=public --list-ports

4、接触限制端口访问

firewall-cmd --permanent --zone=public --remove-port=100-500/tcp
firewall-cmd --permanent --zone=public --remove-port=22/tcp
firewall-cmd --reload
firewall-cmd --zone=public --list-ports

CentOS8.5系统访问限制相关推荐

win10找不到局域网Linux,技术员解惑win10系统访问不了NAS和linux网络共享的详细办法...
有经常使用电脑的朋友向我反映win10系统访问不了NAS和linux网络共享的详细办法的问题,然而并是不所有的朋友都会解决win10系统访问不了NAS和linux网络共享的详细办法的问题,因此我就给大 ...
win7访问linux共享路径不存在,win7系统访问网络共享找不到网络路径如何解决
近日有win7系统用户要访问网络共享文件夹的时候,却遇到了提示找不到网络路径的情况,该怎么办呢,经过分析可能是防火墙没有关闭引起的,下面随小编一起来看看win7系统访问网络共享找不到网络路径的解决方法 ...
nsa服务器win7系统,Win7系统访问NAS和Samba服务器失败怎么处理
NAS/Samba服务器是两种服务器 ,主要的作用便是实现文件间的共享,对于经常需要使用共享功能的朋友来说是一款不错的工具.但是最近有用户向小编询问win7系统NAS/Samba服务器访问失败,该怎么 ...
win7系统如何访问xp系统的服务器,WIN7系统怎么让XP系统访问呢
WIN7系统怎么让XP系统访问呢如果你发现某些程序出现兼容性问题,你有以下4种选择: 1) XP兼容模式.右击程序文件或开始菜单中的快捷方式,选择属性,点击兼容性选项,在下拉菜单中选择在XP环境下运 ...
xp打印服务器win10的系统连接不上,Win10系统访问WinXP系统共享打印机却连接不了的解决方法...
在今天的Win10系统的使用教程中,我们将来学习的是Win10系统访问WinXP系统共享打印机却连接不了的问题.不过,小编得事先说一下,Win10系统是可以直接连接WinXP系统共享打印机的,只是个别 ...
mac操作系统如何访问共享计算机,Mac系统访问Windows共享文件的详细步骤
苹果Mac与Windows是两个不同的操作系统,无论是操作界面还是方式上都有所不同,有些用户询问说如果我们想用MAC系统访问windows系统中的共享文件应该如何操作?针对此问题,小编研究整理出操作步 ...
win10系统无法访问ftp服务器地址,win10系统访问不了ftp的解决教程
win10系统使用久了,好多网友反馈说win10系统访问不了ftp的问题,非常不方便.有什么办法可以永久解决win10系统访问不了ftp的问题,面对win10系统访问不了ftp的图文步骤非常简单,只需 ...
美国大力发展量子产业，国会直接指定能源部制定量子系统访问路线图
美国再次在量子领域发力,国会直接指定能源部制定量子系统访问路线图,以大力发展量子产业. 今日(2021年8月16日),美国联邦公报(美国联邦政府的官方期刊,刊登包含政府机构规则.拟议规则和公告等政府文 ...
win10无法访问xp计算机,XP系统访问Win10打印机被拒绝的解决方法
打印机是办公室人员经常会用到的设备,为了方便多人使用都会将打印机设置共享,可是近日有xp系统用户在访问win10打印机的时候,却发现拒绝访问无法连接,该如何解决呢,现在系统城小编就给大家讲解一下XP系 ...

CentOS8.5系统访问限制

CentOS8.5 访问限制

一、使用sshd_config进行限制

二、使用firewalld防火墙规则进行限制

1、限制IP地址访问

2、解除限制IP地址访问

3、限制端口访问

4、接触限制端口访问

CentOS8.5系统访问限制相关推荐

最新文章

热门文章