我需要设置SSH以阻止对端口555上的某个IP的所有访问.应该只允许一小部分用户隧道连接到该IP.目前我的sshd_config中有以下内容
Match User bob
PermitOpen 1.2.3.4:555 5.6.7.8:555
我的问题是,如何拒绝所有其他用户访问此隧道？我没有在sshd_config中看到denyopen或restrictedtopen的东西.
解决方法
您可以使用SSH框上的防火墙来执行此操作：
iptables -A OUTPUT -p tcp -d 1.2.3.4 --dport 555 -m owner --uid-owner bob -j ACCEPT iptables -A OUTPUT -p tcp -d 1.2.3.4 --dport 555 -j REJECT
