CentOS7 sshd 配置白名单登录

/etc/hosts.allow 允许指定ip或ip网段连接服务器

/etc/hosts.deny 禁止指定ip或ip网段连接服务器

当两个配置文件中同时存在相同对象时，allow生效，故，可通过配置两个文档来实现白名单的目的；

1、进入/etc/hosts.deny 中配置阻止所有连接

vim /etc/hosts.deny

sshd:All //阻止全部访问

2、进入/etc/hosts.allow 中配置允许连接的ip或网段

vim /etc/hosts.allow

sshd:192.168.1.1,192.168.1.2 //允许192.168.0.1和192.168.0.51登录，多个ip需要用，隔开

根据两个文件的优先级判断。则可得出，alliw中指定的ip可以连接，除次以外的都无法连接。故而达到白名单的目的。