我需要设置SSH来阻止对端口555上的某个IP的所有访问。只有一小部分用户可以通过隧道连接到该IP。 目前我在我的sshd_config中有以下的东西
Match User bob PermitOpen 1.2.3.4:555 5.6.7.8:555
我的问题是,我如何拒绝所有其他用户访问此隧道? 我没有看到一个denyopen,或限制在sshd_config中的东西。
你可以在SSH盒子上使用防火墙:
iptables -A OUTPUT -p tcp -d 1.2.3.4 --dport 555 -m owner --uid-owner bob -j ACCEPT iptables -A OUTPUT -p tcp -d 1.2.3.4 --dport 555 -j REJECT
默认情况下为所有用户禁用TcpForwarding:
AllowTcpForwarding No
并为用户bob
做一个例外:
Match User bob AllowTcpForwarding Yes PermitOpen 1.2.3.4:555 5.6.7.8:555