堡垒机jumpserver批量限制ssh访问ip

最新推荐文章于 2025-06-18 10:21:58 发布

KEY0NE

最新推荐文章于 2025-06-18 10:21:58 发布

阅读量1.7k

点赞数

CC 4.0 BY-SA版权

分类专栏：企业安全建设文章标签： jumpserver 堡垒机 ssh shell命令

本文链接：https://blog.csdn.net/M110K/article/details/115485734

企业安全建设专栏收录该内容

13 篇文章

订阅专栏

本文介绍了如何使用堡垒机jumpserver的批量命令功能，限制SSH服务只允许堡垒机IP访问。通过修改`/etc/hosts.allow`和`/etc/hosts.deny`文件，确保只有特定IP可以连接。同时，提到了一个常见问题，即当`hosts.allow`设置为`sshd:all`时，可能导致任意IP访问SSH。解决方案包括使用`sh-c`命令或结合`tee`命令进行文件编辑。文章强调了正确配置权限以增强服务器安全的重要性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

通过堡垒机jumpserver批量命令功能，限制仅堡垒机ip可访问服务器的ssh服务
在这里插入图片描述

sudo sh -c 'echo "sshd:192.168.0.135" >> /etc/hosts.allow'
sudo sh -c 'echo "sshd:all" >> /etc/hosts.deny'

注意：有的服务器上在hosts.allow设置了sshd:all，会导致任意ip都可访问ssh服务

记录：使用 sudo 只是让 echo 命令具有了 root 权限，但是没有让 “>” 和 “>>” 命令也具有 root 权限，所以 bash 会认为这两个命令都没有sudo的权限。
解决这一问题的途径有两种。
第一种是利用 “sh -c” 命令，它可以让 bash 将一个字串作为完整的命令来执行；
另一种方法是利用管道和 tee 命令，该命令可以从标准输入中读入信息并将其写入标准输出或文件中，具体用法如下：
$ echo “xxxxxx” | sudo tee -a test.txt 注意，tee 命令的 “-a” 选项的作用等同于 “>>” 命令，如果去除该选项，那么 tee 命令的作用就等同于 “>” 命令。