加入收藏 | 设为首页 | 会员中心 | 我要投稿 安卓应用网 (https://www.0791zz.com/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 综合聚焦 > 服务器 > Linux > 正文

linux – 阻止SSH隧道到IP,仅允许某些用户

发布时间:2020-05-23 23:56:11 所属栏目:Linux 来源:互联网
导读:我需要设置SSH以阻止对端口555上的某个IP的所有访问.应该只允许一小部分用户隧道连接到该IP.目前我的sshd_config中有以下内容 Match User bob PermitOpen 1.2.3.4:555 5.6.7.8:555 我的问题是,如何拒绝所有其他用户访问此隧道?我没有在sshd_config中看到deny

我需要设置SSH以阻止对端口555上的某个IP的所有访问.应该只允许一小部分用户隧道连接到该IP.目前我的sshd_config中有以下内容

Match User bob
        PermitOpen 1.2.3.4:555 5.6.7.8:555

我的问题是,如何拒绝所有其他用户访问此隧道?我没有在sshd_config中看到denyopen或restrictedtopen的东西.

解决方法

您可以使用SSH框上的防火墙来执行此操作:
iptables -A OUTPUT -p tcp -d 1.2.3.4 --dport 555 -m owner --uid-owner bob -j ACCEPT
iptables -A OUTPUT -p tcp -d 1.2.3.4 --dport 555                          -j REJECT

(编辑:安卓应用网)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    推荐文章
      热点阅读