试图允许SFTP连接到预配置的Linode

Question

我正在尝试允许SFTP连接到预配置的Linode。它正在运行Ubuntu12.04。直到六周前，我还是完全是Linux绿的，但我一直在学习。

我离开了安装Linode的站点，并了解到iptable配置为只允许来自特定IP的连接。

我仍然可以访问Linode Shell，但我使用的是Verizon，而且我的IP正在频繁地变化。我也不想制造一个安全漏洞，就像我在这里玩火一样。

我试图：

sudo iptables -A INPUT -p tcp --dport ssh -j ACCEPT

为了尝试并允许从所有IPS访问SSH/SFTP，我仍然会在Filezilla中获得一个超时错误，它使用linode IP和与前面相同的登录信息。

我不确定最好的行动方针，因为我宁愿在这方面采取轻率的行动。

Answer 1

Ubuntu默认使用UFW，因此我不会尝试修改iptables规则，除非您必须这样做。

我使用limit规则来允许OpenSSH，因为人们总是试图在公共互联网上攻击Linode。因此，这很可能会起到作用：

$ sudo ufw limit OpenSSH