CentOS 下SSH限制IP和用戶登陸

CentOS 下設置SSH只容許特定用戶從特定的IP登陸，其它未經容許的用戶和IP都不能登陸。

演示環境

192.168.1.81：CentOS 6

192.168.0.222：Win 10

192.168.1.135：Win 8.1

未作任何設置時192.168.0.222和192.168.1.135都能登陸192.168.1.81。
192.168.0.222

192.168.1.135

示例1：只容許192.168.0.222登陸192.168.1.81

# vim /etc/hosts.allow最後一行加入：

sshd:192.168.0.222:allow        //多個IP能夠按照此格式寫多行

# vim /etc/hosts.deny最後一行加入：

sshd:ALL                    //除了上面容許登陸的IP，其它IP都拒絕登陸
# service sshd restart

192.168.0.222能正常登陸

192.168.1.135不能正常登陸

示例2：只容許192.168.1網段的主機登陸192.168.1.81

# vim /etc/hosts.allow最後一行加入

sshd:192.168.1.*:allow

# vim /etc/hosts.deny最後一行加入：

sshd:ALL

# service sshd restart
192.168.0.222不能正常登陸

192.168.1.135能正常登陸

示例3：只容許192.168.0.222以keyso用戶身份、192.168.1.135以root用戶身份登陸192.168.1.81

# vim /etc/ssh/sshd_config最後一行加入

AllowUsers keyso@192.168.0.222 root@192.168.1.135   //多個用戶名@IP之間使用空格分隔

# service sshd restart
192.168.0.222以默認的root用戶身份不能正常登陸

192.168.0.222以keyso用戶身份能正常登陸

192.168.1.135以默認的root用戶身份能正常登陸

原文來自：http://www.linuxprobe.com/centos-ssh-ip-user.html