Ogranicz dostęp SSH do określonego adresu IP dla użytkownika

13

Mój /etc/ssh/sshd_configplik ma linię taką jak:

AllowUsers [email protected]

Jeśli chcę zezwolić jimna użycie innego adresu IP, jak to określić?

Czy to ma postać listy oddzielonej przecinkami? Lub dodaj podobną linię jak

AllowUsers jim@new-ip-address

?

ssh security Trent Scott
źródło
1
Manapage jest dość jasny: „Po tym słowie kluczowym może znajdować się lista wzorców nazw użytkowników oddzielonych spacjami”.
Celada

Odpowiedzi:

21

chciałbym zrobić 

AllowUsers [email protected] [email protected]

LUB 

AllowUsers [email protected].*

powinien działać, to znaczy, jeśli jesteś wewnętrzny, a on ma dynamiczny adres IP.

wlraider70
źródło
Mam podobny błąd. Chcę rootzalogować się na dowolny adres IP, user1na przykład chcę się zalogować z określonego adresu IP 1.2.3.4i chcę, aby wszyscy inni użytkownicy logowali się z dowolnego adresu IP. Jak mam to zrobic?
p01ymath
1
@AdarshSojitra nie chcesz dostępu zdalnego dla użytkownika root.
funky-future