RHCE7:(2) ssh

RHCE7:(2) ssh

CentOS 6.5安装SSH 并启动

yum install openssh-server -y

service sshd start

设置开机启动

chkconfig sshd on

systemctl enable sshd.service

2. 配置SSH访问

按以下要求配置SSH访问：

A 用户能够从域example.com（172.25.0.0/24）内的客户端通过SSH访问两个虚拟机系统；

B 在域deny.com（172.25.1.0/24）内的客户端不能访问两个虚拟机系统。

server0端：

1.firewall-cmd --permanent --add-rich-rule 'rule family=ipv4 source address=172.25.0.0/24 service name=ssh accept'

2.firewall-cmd --permanent --add-rich-rule 'rule family=ipv4 source address=172.25.1.0/24 service name=ssh reject'

3.firewall-cmd --reload

4.ssh root@desktkop0

id

desktop端：

1.firewall-cmd --permanent --add-rich-rule 'rule family=ipv4 source address=172.25.0.0/24 service name=ssh accept'

2.firewall-cmd --permanent --add-rich-rule 'rule family=ipv4 source address=172.25.1.0/24 service name=ssh reject' 

3.firewall-cmd –reload

4.ssh root@server0

第二种方法：

方法2：修改配置文件

Server端：

[root@server0 ~]# vim /etc/hosts.allow

                  sshd: 172.25.0.0/24

[root@server0 ~]# vim /etc/hosts.deny

                  sshd: 172.25.1.0/24

Desktop端：

[root@desktop0 ~]# vim /etc/hosts.allow

                   sshd: 172.25.0.0/24

[root@desktop0 ~]# vim /etc/hosts.deny

                   sshd: 172.25.1.0/24