linux系统安全问题,如何限制root从指定HOST访问?

Question

公司一台WEB服务器,希望维护者从指定HOST使用SSH联接访问,其他开放服务WEB,FTP等可以从任何HOST访问,请问应该怎么设置.

Answer 1

/sbin/iptables -A INPUT -s yourip -p tcp --dport 22 -j ACCEPT

Answer 2

[quote]原帖由 "我爱钓鱼"]/sbin/iptables -A INPUT -s yourip -p tcp --dport 22 -j ACCEPT[/quote 发表：

还请这位大虾说明

Answer 3

原帖由 "symbolzhao" 发表：

还请这位大虾说明

http://man.chinaunix.net/network/iptables-tutorial-cn-1.1.19.html#COMMAND

Answer 4

原帖由 "platinum" 发表：

http://man.chinaunix.net/network/iptables-tutorial-cn-1.1.19.html#COMMAND

非常感谢,系统这个东西,真是博大精深,越学越菜鸟

Answer 5

首先,我用iptables -F,清除了原来的策略
然后用iptables -P INPUT DROP和iptables -P OUTPUT DROP
后来加入策略iptables -A INPUT -p tcp --dport 80 -j ACCEPT
这样加完策略以后,我的WEB服务器不能被访问了.请大虾指教

Answer 6

OUTPUT 没必要 DROP，你这样当然无法访问了
iptables -F
iptables -P INPUT DROP
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT

Answer 7

原帖由 "platinum" 发表：
OUTPUT 没必要 DROP，你这样当然无法访问了
iptables -F
iptables -P INPUT DROP
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT

运行iptables -A INPUT -i lo -j ACCEPT出错
谢谢,我还是先好好看看文档再来提问,谢谢

Answer 8

原帖由 "symbolzhao" 发表：

运行iptables -A INPUT -i lo -j ACCEPT出错
谢谢,我还是先好好看看文档再来提问,谢谢

学习方法很正确，不是一再傻问 ^_^

Answer 9

没必要用iptables ,用tcpwrapper 就足够了