Red Hat Enterprise Linux 4 禁止所有人连接ssh服务

TCP Wrappers

TCP Wrappers 提供了另一种网络访问控制形式，它通过 /etc/hosts.allow 和 /etc/hosts.deny 文件来控制服务的访问权限。检查这些文件看是否存在针对特定 IP 或 IP 范围的规则：

• hosts.allow：此文件列出了允许访问服务的主机。
• hosts.deny：此文件列出了禁止访问服务的主机。

禁止全部IP访问

/etc/hosts.deny 写入 sshd:ALL 即可禁止所有ssh连接

允许特定的 IP

如果你想保持 /etc/hosts.deny 文件中的 sshd:ALL 规则，以默认禁止所有 IP，但同时允许某些特定的 IP 地址，你可以在 /etc/hosts.allow 文件中添加例外规则。例如：

sshd: 192.168.52.1