远程访问及控制材料.ppt

设置访问控制策略 策略格式：服务列表:客户机地址列表 服务列表 —— 多个服务以逗号分隔，ALL 表示所有服务 客户机地址列表 多个地址以逗号分隔，ALL表示所有地址 允许使用通配符 ? 和 * 网段地址，如 192.168.4. 或者 / 区域地址，如 . TCP Wrappers策略应用3-1 策略的应用顺序 先检查hosts.allow，找到匹配则允许访问 否则再检查hosts.deny，找到则拒绝访问 若两个文件中均无匹配策略，则默认允许访问 TCP Wrappers策略应用3-2 B e n e t BENET 4.0 B e n e t BENET 4.0 */35 B e n e t BENET 4.0 */35 B e n e t BENET 4.0 B e n e t BENET 4.0 */35 B e n e t BENET 4.0 */35 配置完成后需启动sshd服务 * 此页应进行操作演示 * 也可以使用ssh-copy-id命令直接部署（前提是对方已启用密码认证的SSH登录），然后下一页的步骤可以跳过。 [zhangsan@localhost ~]# ssh-copy-id lisi@server #//对于非默认id_rsa.pub的情况，需结合-i选项指定公钥位置，如“-i ~/.ssh/id_rsa.pub” jerry@1s