设置SSH只允许特定用户从特定的IP登录，其它未经允许的用户和IP都不能登录


示例1：只允许192.168.0.28登录192.168.1.79

这是允许的 /etc/hosts.allow  
# vim /etc/hosts.allow，最后一行加入：
sshd:192.168.0.28:allow        //多个IP可以按照此格式写多行
sshd:192.168.18.1:allow
sshd:192.168.18.2:allow

禁IP登录，centos7添加单个黑名单只需要把ip添加到 /etc/hosts.deny

格式 sshd:$IP:deny

最后一行添加你要禁止的ip就可以了
# vim /etc/hosts.deny   添加你要禁止的ip就可以了
sshd:192.168.1.14:deny
  
# vim /etc/hosts.deny，最后一行加入：
sshd:ALL  //除了上面允许登录的IP，其它IP都拒绝登录

# systemctl restart sshd


示例2：只允许192.168.1网段的主机登录192.168.1.81

# vim /etc/hosts.allow，最后一行加入：
sshd:192.168.1.*:allow

# vim /etc/hosts.deny，最后一行加入：
sshd:ALL    //除了上面允许登录的IP，其它IP都拒绝登录

# systemctl restart sshd


示例3：只允许192.168.0.28以test1用户身份、192.168.1.13以root用户身份登录192.168.1.81

# vim /etc/ssh/sshd_config，最后一行加入：
AllowUsers [email protected] [email protected]   //多个用户名@IP之间使用空格分隔

# systemctl restart sshd


示例4：192.168.2.23只允许以test2用户身份、192.168.4.5以root用户身份登录

# vi /etc/ssh/sshd_config，最后一行加入：
AllowUsers test2 [email protected]

#systemctl restart sshd