V4.5和V9 控制SSH方法基本一样.
V4.5下 修改hosts.allow 里sshd部分,注意保留127那个
对telnet 则增加telnetd. 同时看下hosts.deny 里面应该增加telnetd: ALL 这样才能只容许某些IP访问telnet服务。也可以通过config里配置telnet时候输入访问IP。
V9下,9.4.2之前版本修改hosts.allow,方法和V9一样。建议通过WEB界面platform下的SSH IP Allow 来配置:
例如输入192.168.*.* 10.10.10.1
V9 如果是手工修改hosts.allow文件,则还要修改Service.SSH.allow
例如hosts.allow下是:sshd : 192.168. 10.10.10.1 127.2.0.1
则修改bigpipe db Service.SSH.allow \"192.168. 10.10.10.1\" 这样WEB界面下才能显示正确,否则WEB界面还是默认配置,一点update就覆盖手工编辑的东西了。
限制SSH,telnet 对系统无影响
文章评论