限制用户对特定 IP 的 SSH 访问

Question

我的/etc/ssh/sshd_config文件有一行：

AllowUsers jim@11.22.33.456

如果我想允许jim使用其他 IP 地址，我该如何指定？

它是否采用逗号分隔列表的形式？或者，添加类似的行

AllowUsers jim@new-ip-address

?

Answer 1

我会做

AllowUsers jim@11.22.33.56 jim@141.212.133.36

或者

AllowUsers jim@11.22.33.*

应该可以工作，也就是说，如果您是内部人员并且他有动态 IP。