1

Всем привет. Такой вопрос - в cron добавить правило запрета входящих соединений по ssh c 20:00 ​​по 10:00 следующего дня. Просьба расписать все команды, вводимые в терминал. (ssh сервер установлен). Заранее спасибо

1
  • А если сервер случайно сломается в 20:01, то потом его целых четырнадцать часов никто не сможет починить?
    – andreymal
    22 янв 2019 в 22:42

1 ответ 1

1

Не стоит cron этим тревожить — iptables сам умеет применять правила по времени. Подразумевая, что у цепочки INPUT стоит политика по умолчанию DROP, разрешить соединения с 10:00 до 20:00 можно таким правилом:

iptables -A INPUT -p tcp --dport 22 -m time --timestart 10:00 --timestop 20:00 -j ACCEPT

см. документацию модуля time в man iptables-extensions.

ЗЫ: На практике делать это — не очень хорошая идея: При возникновении экстренных неисправностей в неурочные часы доступ по ssh может оказаться очень полезным.

3
  • А если добавить впереди правило, разрешающее коннект всегда с определенного ip (или диапазона)?
    – de_frag
    23 янв 2019 в 5:58
  • 1
    @de_frag, добавь, я не против...
    – Fat-Zer
    23 янв 2019 в 6:26
  • Спасибо за ответ, но суть - именно реализовать задачу через crontab 23 янв 2019 в 9:44

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.