03 2014 档案
摘要:有一种办法来提高Linux安全性--修改 hosts.allow , hosts.deny 这2个文件来配置 允许某个ip访问, 或者禁止访问.可以通过这种方式设置限制 sshd 的远程访问, 只允许某个ip通过 sshd 远程登录管理服务器.hosts.allow , hosts.deny 这2个文件在 /etc 目录下,我使用 CentOS 6.4 来演示一下, 此方法适用很多版本的 Linux.首先修改 /etc/hosts.deny加入 sshd:all 表示禁止所有ip访问 sshd 这个进程, 保存退出.如果你现在重新远程登录就会发现无法登陆上去了.我们还要修改 hosts.all
阅读全文