运维部落

由于ssh的安全性问题。最安全的办法就是限制指定ip能访问。允许指定的ip访问ssh服务最为有效。
操作如下：
第一步：
vim /etc/hosts.allow
加入以下：
sshd:10.2.2.2:allow
sshd:192.168.1.0/255.255.255.0:allow

ps:10.2.2.2是指定单个ip访问，192.168.1.1-255是指定这个段访问。同理，自己改一下ip即可套用。

第二步：
vim /etc/hosts.deny
加入以下：
sshd:ALL

第三步：
/etc/init.d/networking restart
重启网络服务生效。