OSの基本セットアップ

ネットワーク

  • IPアドレス,NetMaskなどの設定
    [root@centos4 ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0
  • レゾルバ設定ファイル
    nslookupで引けないときにまず参照。
    [root@centos4 ~]# cat /etc/resolv.conf
  • ネットワーク再起動
    /etc/init.d/network restart

SSHのアクセス制限

SSH接続の制限は、hosts.denyとhosts.allowを使用して行う。
全てをdenyしておき、許可するものだけhosts.allowで設定する。

  • hosts.deny(アクセス不可条件を設定するファイル )
    #
    # hosts.deny    This file describes the names of the hosts which are
    #               *not* allowed to use the local INET services, as decided
    #               by the '/usr/sbin/tcpd' server.
    #
    # The portmap line is redundant, but it is left to remind you that
    # the new secure portmap uses hosts.deny and hosts.allow.  In particular
    # you should know that NFS uses portmap!
    
    ALL : ALL
  • hosts.allow(アクセス許可条件を設定するファイル)
    preview環境からのみssh接続を許可するようにする。
    #
    # hosts.allow   This file describes the names of the hosts which are
    #               allowed to use the local INET services, as decided
    #               by the '/usr/sbin/tcpd' server.
    #
    
    ALL : 192.168.100.0/255.255.255.0
    
    ## SSH
    sshd : 222.230.141.164

トップ   新規 一覧 検索 最終更新   ヘルプ   最終更新のRSS