服务器 Gind.cn
  1. 服务器 Gind.cn
  3. SSHD拒绝/允许通过ip访问组
Intereting Posts
我可以find哪个脚本输出哪个错误？ 为什么Web平台安装程序每40分钟尝试修复一次？ Wireshark，使用“解码为”，BACnet缺失作为select 在几台服务器上镜像文件系统 升级Exchange 2013时出错 – 安装程序无法使用域控制器 proxy_request_buffering和proxy_buffering在nginx上有什么区别？ 不同的Apache版本允许，拒绝或需要.htaccess configurationTomcat 7仅使用TLS AWS，软件慢慢启动 TortoiseGit使用私钥（非root用户） Nginx +旅客服务资产在子Uri 关于Solaris中的CPU利用率 无法将check_snmp_int.pl数据提供给Graphite和JasperReports Clonezilla将MBR磁盘还原到4TB磁盘（转换为GPT） – LINUX（不是Windows！） 在目录中有大量文件的不可靠NFS

SSHD拒绝/允许通过ip访问组

我有一个RHEL 7服务器，我需要根据组和IP设置SSH访问。 基本上我有两组用户（sshusers和exchangefiles）。 第一组的用户应该被允许从任何IP访问，除了特定的IP。 第二组用户只能被允许从该特定IP进行访问。 我已经看到，你可以使用AllowUsers [email protected]来做到这一点，但同样的事情似乎与AllowGroups [email protected]。 有没有办法做到这一点？

谢谢

你会想在sshd_config使用Match块 

 Match Address 192.0.2.1 DenyGroups Group1 Match Address *,!192.0.2.1 DenyGroups Group2

如果使用AllowGroups应该谨慎使用。 DenyGroups是一个黑名单。 AllowGroups是一个强制白名单。