在Linux系统中，SSH（Secure Shell）是用于安全连接远程服务器的协议。默认情况下，SSH服务允许所有IP地址进行远程登录。在某些情况下，我们可能希望限制只有特定IP地址能够访问我们的服务器。这不仅可以提高安全性，还能防止不必要的连接请求。
一、编辑sshd_config文件
要实现这一目标，首先需要修改SSH服务的配置文件，即/etc/ssh/sshd_config。此操作前，请确保已经以root用户或具有sudo权限的用户登录到Linux服务器。
使用任何文本编辑器打开该文件，例如vi、nano等。这里以nano为例：
nano /etc/ssh/sshd_config
找到以下行并取消注释（如果它们被注释掉了），然后根据实际情况修改内容：
#AllowUsers user@ip_address
将”user”替换为允许登录的用户名，将”ip_address”替换为允许连接的客户端IP地址。也可以直接指定多个用户和IP组合，用空格分隔开来。
还可以通过设置AllowGroups参数来限定某个用户组下的成员从特定IP地址登录。
二、使用防火墙规则
除了调整SSH服务本身的配置外，还可以借助防火墙进一步增强安全性。对于基于Debian/Ubuntu系统的服务器来说，可以利用ufw（Uncomplicated Firewall）工具；而在RHEL/CentOS等发行版上，则推荐使用firewalld或者iptables。
以ufw为例，添加一条仅允许来自指定IP地址访问22端口（默认SSH端口）的入站规则：
sudo ufw allow from ip_address to any port 22
这样就确保了即使SSH配置存在漏洞，非法用户也无法通过其他途径绕过防火墙限制而成功建立连接。
三、重启SSH服务
完成上述所有更改后，不要忘记重启SSH服务以使新的配置生效：
对于systemd启动方式（现代Linux发行版普遍采用）：
sudo systemctl restart sshd
对于init.d脚本管理的服务：
sudo service ssh restart
最后再次检查防火墙状态，确保没有意外阻止合法用户的正常访问。
四、验证设置
为了确认一切按预期工作，建议从被授权的IP地址尝试SSH登录。如果一切顺利，应该可以看到熟悉的命令行界面；否则，请仔细检查前面几步的操作是否有误，并参考相关日志信息排查问题。
合理配置Linux服务器允许特定IP地址远程登录是一项重要的安全管理措施。它有助于保护敏感数据免受潜在威胁侵害，同时也为日常运维提供了更加灵活便捷的方式。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/78495.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
