centos 服务器，怎么控制 ssh 登录上去的 ip

[fortunezhang]

公司有几台服务器，其中一台设计金钱交易，所以想控制，只有某一个，或者某几个 ip 能够访问进去。 比如服务器 8.8.8.8,只让 8.8.8.9、9.9.9.9 访问，该怎么配置。 平时登录上去的时候是 ssh root@8.8.8.8 然后输入密码进去的。 请教个位有什么简单的方式吗？

[Tinet]

/etc/ssh/sshd_config 里面可以配置类似 AllowUsers work@192.168.1.2 这种规则来实现

[fortunezhang]

@Tinet 请问有具体点的教程吗？

[chanssl]

@fortunezhang 就是编辑 /etc/ssh/sshd_config，在配置文件里添加一行 allowusers username@login_ip

[612]

/etc/hosts.allow
添加 sshd: ip 或者域

[kaneg]

iptables 也可以，设置 IP 白名单

[ScotGu]

习惯用 iptables 去限制……
服务器 iptables 防火墙规则：
#清理已有防火墙规则(选用)
iptables -F
iptables -X
iptables -Z
#允许以下 IP 地址访问本服务器 22 端口
iptables -A INPUT -s 8.8.8.9 -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -s 9.9.9.9 -p tcp --dport 22 -j ACCEPT

iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT
#禁止其他端口访问
iptables -P INPUT DROP
#保存 iptables 防火墙规则
service iptables save

[herozzm]

公钥登录吧

[greenskinmonster]

一楼说的那么清楚了，不得不说一句 RTFM
man sshd_config

[zqjilove]

谷歌

[clearbug]

八楼，九楼说的很对。这问题谷歌都比在这里问有效率吧

[fortunezhang]

@chanssl thx

[RalphHuang]

可以用 iptables 来控制