Možná předpokládáte, že existuje implicitní „default deny“:není.
ALL EXCEPT 192.168.122.1 jednoduše se nevztahuje na hostitele 192.168.122.1, takže se kontrolují následující položky.
Za předpokladu, že nemáte starověku tcpwrappers (tj. podporuje a byl vytvořen s -DHOSTS_ACCESS ) měli byste skutečně používat pouze hosts.allow :
sshd: 192.168.122.1 : DENY
sshd: ALL : ALLOW
(Všimněte si, že výchozí povolení je samozřejmě špatná praxe)
Jak mohu spolehlivě získat název operačního systému?
KEY_CONFIG ukazující na nesprávnou verzi openssl.cnf