اعطاء الايبي صلاحيات

[Kuwaitna]

السلام عليكم
كيف اعطاء ايبي محدد لدخول الشل طبعا الروت

يعني بحط الأيبي الخاص فيني اهو الوحيد اللى له صلاحيات دخول الشل

[pico]

ادخل على ملف الكونفيج الخاص بالشيل

pico -w /etc/ssh/sshd_config

ثم قم بالتعديل على

#ListenAddress

أحذف # من قبلها واحذف ما بعدها فقط اكتب بعدها رقم الاي بي
مثال

ListenAddress 10.0.0.5

[SecHost-IT]

السلام عليكم

الأخ الكريم pico :
الListenAddress خاص بالعناوين التي سيقوم الخادم بعمل إنصات لها و لا علاقة له بما طلب الأخ كويتنا

الاخ الكريم كويتنا: هناك أكثر من طريقة لعمل ذلك و أسهلهم كالتالي

pico /etc/hosts.allow

وضع في أخر الملف

sshd : IP

و أحفظ الملف

ثم

pico /etc/hosts.deny

وضع في أخر الملف

sshd : ALL

و أحفظ الملف

إستبدل كلمة IP بالأي بي المراد، و لا تخرج من الشيل قبل أن تدخل بعد ذلك بالأي بي المراد تخصيصه و التأكد أنه يعمل جيداً .

هناك طريقة أخرى عن طريق الFirewall، و هي بعمل رولز خاصة بالبورت 22 و جعل الأي بي الخاص بك هو وحده المسموح له بالدخول :

iptables -N SSH
iptables -A INPUT -p tcp --dport 22 -j SSH
iptables -A port22 -s IP -j ACCEPT
iptables -A SSH -j DROP

مع إستبدال IP بالأي بي المراد تخصيصه للـSSH.

ملاحظة : يجب عليك عمل تجربة الدخول قبل الخروج من الشيل في أي حال من الأحوال


تحياتنا؛

بالتوفيق .