如何限制IP，通过SSH登陆linux服务器

2025-04-03 10:34:55

推荐回答（1个）

回答（1）：

方法一：在/etc/hosts.allow中添加允许ssh登陆的ip或者网段
sshd:192.168.1.2:allow
或者 sshd:192.168.1.0/24:allow
在/etc/hosts.deny添加不允许ssh登陆的IP sshd:ALL
#ALL表示除了上面允许的，其他的ip 都拒绝登陆ssh
方法二: 使用iptables。
[root@51ou.com~]# iptables -A INPUT -p tcp -s 192.168.1.2 --destination-port 22 -j ACCEPT [root@51ou.com~]# iptables -A INPUT -p tcp --destination-port 22 -j DROP
方法三：修改ssh配置文件 vi /etc/ssh/sshd_config 添加一行： allowusers xxx@192.168.1.2 注：xxx为你用来登入服务器的用户名。