[系统运维]Linux中设置允许特定主机或IP登录SSH

在生产环境中，为了提高安全性，经常需要对server的访问进行限制，比如一些重要的server只允许某些特定的主机或者特定IP网段才能访问。

对Linux 进行IP 访问限制可以通过修改 /etc/hosts.allow 和 /etc/hosts.deny, hosts.allow 优先级高于 hosts.deny. 具体配置如下：

1. 允许某个IP 或 IP 段 能 SSH 到 Linux Server （IP 是 客户端的ip，配置是在Linux Server上修改），在 /etc/hosts.allow 中添加以下信息：

sshd:10.74.61.3? ?#允许特定的一个IP ssh 登录

sshd:10.74.133.0/255.255.255.0? #允许10.74.133.0 网段的地址 ssh 登录

2. 拒绝所有的?ssh 登录，在 /etc/hosts.deny中添加一下信息：

sshd:ALL? ?#拒绝所有的ssh 登录

因为 /etc/hosts.allow 优先级高于?/etc/hosts.deny， 所以 1 和 2 的配置 结合起来就是该台 server 只能从 10.74.61.3 以及 10.74.133.x 的 地址 ssh 登录。