限制IP通过SSH连接主机

1、使用iptables进行主机、域、网络的访问控制：

主机：iptables-AINPUT-s207.marsaber.com-ptcp--dport22-jDROP

域：iptables-AINPUT-smarsaber.com-ptcp--dport22-jDROP【如果多个，则要写多条规则，不建议】

网络：iptables-AINPUT-s192.168.0.0/24-ptcp--dport22-jDROP<-等价->

iptables-AINPUT-s192.168.0.0/255.255.255.0-ptcp--dport22-jDROP

2、使用TCP_Wrapper对主机、域、网络的访问控制：

/etc/hosts.deny

sshd:ALL

/etc/hosts.allow

sshd:.marsaber.comEXCEPT207.marsaber.com

3、用户的访问控制：

编辑/etc/ssh/sshd_config，添加：

DenyUsersmarsaberuser0*#marsaber、user0*开头的用户不能远程登录，但其他用户均可登录；

AllowUsersrootmarsaber#root、marsaber可远程登录，其他用户均拒绝登录；

[email protected].*marsaber@*.marsaber.com

#root可从192.168.2.*登录、marsaber可从*.marsaber.com登录，其他用户均拒绝登录；

注意事项：

1、如果多个用户，中间须用空格隔开；

2、不能使用UID、GID；

详细信息请见mansshd_config