在网络安全中，SSH（Secure Shell）是一种广泛使用的协议，用于计算机之间的安全登录和数据传输。为了增强安全性，限制SSH登录到服务器的IP地址是一种常见做法。以下是一步一步的指南，帮助您轻松设置SSH只允许特定IP地址登录。
步骤一：确定允许登录的IP地址
首先，您需要确定哪些IP地址是可信的，并希望允许它们登录到SSH服务器。这通常包括您的家庭或办公网络的IP地址。
步骤二：获取SSH配置文件
SSH的配置文件位于/etc/ssh/目录下，主要的配置文件是sshd_config。您需要使用文本编辑器打开它，例如使用vi或nano：
sudo nano /etc/ssh/sshd_config
步骤三：修改配置文件
在sshd_config文件中，找到以下行并取消注释（如果存在）：
#PermitRootLogin yes
PermitRootLogin no
将PermitRootLogin设置为no可以防止root用户直接登录，增加安全性。
接着，找到以下行并取消注释：
#StrictModes yes
StrictModes yes
这将确保SSH客户端和服务器之间的连接符合严格的文件权限要求。
然后，找到或添加以下行：
# Allow users to connect only from these IP addresses
AllowUsers username@192.168.1.100
将username替换为要允许登录的用户名，将192.168.1.100替换为您希望允许登录的IP地址。如果您需要允许多个IP地址，可以继续添加类似行，或者使用通配符来允许整个子网：
AllowUsers username@192.168.1.0/24
最后，保存并关闭配置文件。
步骤四：重启SSH服务
修改配置文件后，您需要重启SSH服务以使更改生效：
sudo systemctl restart ssh
或者，如果您使用的是sysvinit：
sudo service ssh restart
步骤五：测试设置
尝试从您的指定IP地址连接到SSH服务器，确保一切按预期工作。如果无法连接，检查防火墙设置或配置文件是否有误。
小贴士
- 确保您的服务器防火墙允许SSH（端口22）的入站流量。
- 定期检查和更新您的允许列表，移除不再需要的IP地址。
- 使用公钥认证而不是密码认证可以提供更高的安全性。
通过以上步骤，您就可以轻松地设置SSH只允许特定IP地址登录，既安全又简单。