限制和允许某些IP访问服务器

限制和允许某些IP访问服务器

允许
在文件/etc/hosts.allow中添加允许ssh登陆bai的ip或者网段
sshd:192.168.1.2:allow 允许这个IP登录
或者 sshd:192.168.1.0/24:allow 允许此网段登录
限制
在/etc/hosts.deny添加不du允许ssh登陆的IP
sshd:ALL #ALL表示除了上面允许的，其他的ip 都拒绝登陆ssh

指定用户、指定IP访问特定服务器

在/etc/ssh/sshd_config末尾添加：
AllowUsers root@192.168.39.245（表示只允许root用户通过192.168.39.245访问这台机器）。