首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

基于Linux下限制指定用户或IP地址通过SSH登录(访问控制)

环境介绍: ssh主机:192.168.2.128 客户端:192.168.2.129 客户端:192.168.2.130 IP限制:  针对指定的IP地址进行限制SSH登录。...~]# vim /etc/hosts.deny ... sshd:ALL //这里的ALL表示除了上面文件中允许的,其他的IP地址都拒绝 同时设置上述两个文件时,hosts.allow...文件中规则的优先级更高,参考上述两个文件进行设置时,服务器只允许192.168.2.130这个IP地址以及192.168.3.0/24这个IP地址段通过SSH进行登录,其他的IP都会被拒绝SSH登录。... 限制某个指定用户通过SSH登录。...1.编辑/etc/ssh/sshd_config配置文件 增加类似如下的Deny Users和AllowUsers等选项,拒绝/只允许指定用户通过SSH登录。然后重启SSH服务即可。

6.2K10
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Sftp只允许用户访问指定的目录,不能访问其他目录

    警告:在操作之前,先打个多个会话窗口,避免操作不当,引起无法登录服务器,例如这样 image.png 背景: 1.需要搭建sftp服务器(一般服务器自带sftp服务,此处不再赘述) 2.sftp只允许访问指定目录...这是由于没有配置目录的正确权限,我们需要设置用户访问的目录的权限 3.设置允许用户访问目录的权限 重点:sftp用户访问目录需要设置所有者和所属组的权限均为root,并设置目录的权限为755, 但此目录下的文件及目录的权限我们可根据自己的需求任意设置...usermod joshua317 -s /sbin/nologin #然后重启 service sshd reload image.png 至此,我们的sftp配置已经完成, 4.测试 使用linux...5.设置用户上传文件权限 经过上面的设置后用户可正常浏览下载目录中的文件,但是用户无法上传文件。...6.额外:通过用户组处理 如果又需要创建一个用户joshua318,可以继续通过匹配用户的形式,只需要进行如下操作 首先创建一个用户 #添加一个用户指定用户组为joshua317,目录为/home/joshua317

    10.7K41

    Linux如何生成指定大小的文件

    在一些依赖磁盘空间的测试中,或者需要一些大文件时,最好的办法是快速生成指定大小的文件 fallocate命令(推荐) 可以直接分配一个指定容量的真实大小文件,且速度很快。...用法: fallocate -l 5G test.txt --创建一个大小为5G的真实文件(ls ,du都能看到5�G) dd命令 #创建一个5G大的test.txt文件 dd if=/dev/zero...of=test.txt count=10 bs=512M #创建一个5G大的test.txt文件,但显示容量为10G dd if=/dev/zero of=test.txt count=10 bs...=512M seek=10 count 块数量,bs是块大小,seek是从多少块后开始写真实数据 truncate命令 #创建一个10G大的虚拟文件,真实大小是0 truncate -s 10G...10g.txt 文件大小有真实大小和虚拟大小,du命令计算出来的大小是真实大小(du -sh *),ls看到的是虚拟大小 参考 fallocate快速创建大文件

    7.7K50

    linux 文件访问权限那些事儿

    一个进程能不能访问一个文件,其实由三部分内容决定: 文件的所有者、所在的组; 文件对所有者、组用户、其它用户设置的权限访问位; 启动进程的用户、所在的组、有效用户、有效用户组。...直属目录有 setgid 标志位 <= 直属目录 ogid 否则 <= egid linux文件系统 mount 时指定了 grpid 或 bsdgroups 参数: 直属目录有 setgid...linux 一样,但是也可以通过修改配置来遵循 sysv 的规则:允许任意用户修改自己拥有的文件到其它用户。...这都是几十年前的东西了,现代 linux 也推出了更灵活的基于 ACL (Access Control List) 的访问权限设置,可以针对某个用户做单独的设置,让他可以或不能访问某个特定目录或文件,这比把用户加入一个组并获得该组所有目录的访问权限要安全的多...关于 Linux系统用户、组和权限管理 [13]. Linux用户(user)与用户组(group)管理(超详细解释) [14]. 配置 Linux访问控制列表(ACL)

    5.4K20

    LINUX访问WINDOWS共享文件

    很多时候我们需要在windows下面写代码,然后弄到linux下面编译运行,此时对于使用虚拟机的朋友来说,代码的转移似乎是那么麻烦。 下面我来介绍下一种很轻松实现代码移动的方法。...1)在你需要的位置建立一个共享文件夹,然后右键点击属性,如下图 2.点击权限后,点击添加,此时弹出“选择用户和组”的 对话框我们来点“高级” 3.到这里进入了 查找用户了。...我们点击“立即查找”,此时找到你windows下登录的用户名这一项 点击“确认”,再“确认” 4.然后将windows下共享这个文件用户的权限改成你需要的权限,这里我改成了“完全控制”, 点击“确认...5.下面切换到我们的linux下面来,这里我用的是 putty  登录工具(个人感觉还不错,推荐下), 利用vi 命令建立个文件,这里我的文件名是:mnt.windows.ziloong (当然了,这里随便起...8.进入刚刚在linux我们设置的挂载目录(还记得吗?),到此为止,成功了,哈哈。我们完成了linux访问windows的共享文件了。 怎么样,很简单吧。 祝你玩的愉快~o(∩_∩)o

    6.4K20

    Linux下使用rm删除文件,并排除指定文件

    rm是我们在Linux下删除文件经常用到的命令,但是有时候我们目录下有很多个文件想要删除,偏偏却要保留其中1个或几个文件,那怎么办呢?...很多新手朋友可能会采取一个一个文件删除的方法来操作,但是如果文件很多呢?删到啥时候啊~~ 今天我们就来教大家使用rm命令删除文件的时候如何排除指定文件(不删除指定文件)。...1、删除单个文件 rm 1.txt 2、强制删除文件,无需确认 rm -rf 1.txt 3、删除文件夹 rm -rf mydir 4、删除目录下全部文件,包括文件夹 rm -rf * 5、删除全部文件...然后我们再次执行前面的命令就可以看到文件已经全部删除了,只保留了1.txt rm -rf !(1.txt) 6、删除全部文件,保留1.txt和2.txt rm -rf !...这里我们要特别注意grep的-v参数,-v参数表示反选,比如我们上面指定了-v 1.txt,即排除掉1.txt,选中其他全部文件

    10.9K30

    Linux下使用rm删除文件,并排除指定文件

    rm是我们在Linux下删除文件经常用到的命令,但是有时候我们目录下有很多个文件想要删除,偏偏却要保留其中1个或几个文件,那怎么办呢?...很多新手朋友可能会采取一个一个文件删除的方法来操作,但是如果文件很多呢?删到啥时候啊~~ 今天我们就来教大家使用rm命令删除文件的时候如何排除指定文件(不删除指定文件)。...1、删除单个文件 rm 1.txt 2、强制删除文件,无需确认 rm -rf 1.txt 3、删除文件夹 rm -rf mydir 4、删除目录下全部文件,包括文件夹 rm -rf * 5、删除全部文件...(叹号)来排除文件的,下面我们搞个高深一点的,用find + grep + xargs三个命令一起用 7、删除全部文件,保留1.txt find * | grep -v 1.txt | xargs rm...这里我们要特别注意grep的-v参数,-v参数表示反选,比如我们上面指定了-v 1.txt,即排除掉1.txt,选中其他全部文件

    5.2K20

    Linux通过samba访问windows文件

    前言在linux 服务器上安装samba服务,然后挂载windows上的共享文件夹,实现在Linux服务器上轻松访问windows上的文件步骤 1:安装 Samba确保系统中已安装 Samba。...path 是实际的共享文件夹路径。browseable, writable, guest ok 分别允许浏览、写入以及让访客可以访问。2.3. 保存并退出文件。2.4....确保 Windows 共享目录在网络上可访问。3.2. 创建一个挂载点(Mount Point):这是 Linux 系统上的一个空文件夹,用于挂载共享文件夹。...luoqiu 和 123456 是 Windows 计算机的用户名和密码,用于访问共享。3.4. 验证挂载:通过 ls /mnt/Windows 等命令验证是否成功挂载。...注意事项:为了安全起见,请确保 Samba 配置文件的权限正确设置,并仅允许必要的访问权限。

    82221

    Linux解压文件指定目录的方法

    本文介绍了Linux解压文件指定目录的方法,分享给大家,具体如下: tar在Linux上是常用的打包、压缩、加压缩工具,他的参数很多,折里仅仅列举常用的压缩与解压缩参数 参数: -c :create.../www/images 目录下的文件全部打包为 /home/www/images.tar tar -cvf /home/www/images.tar /home/www/images ← 仅打包,不压缩...则以tar.gz 或tgz来代表gzip压缩过的tar file文件 1 将tgz文件解压到指定目录 tar zxvf test.tgz -C 指定目录 比如将/source/kernel.tgz解压到.../source/linux-2.6.29 目录 tar zxvf /source/kernel.tgz -C /source/ linux-2.6.29 2 将指定目录压缩到指定文件 比如将linux...-2.6.29 目录压缩到 kernel.tgz tar czvf kernel.tgz linux-2.6.29 以上就是本文的全部内容,希望对大家的学习有所帮助。

    19.7K31
    领券