如何将 ssh 和 ftp 限制为某个 IP 地址？

Question

什么是最简单的方法，以便任何人都可以访问我的 ubuntu 机器的 ssh 或 ftp 的唯一方法是使用某个 IP 地址？

Answer 1

Ubuntu 防火墙 (ufw)。

查看 Ubuntu 防火墙是否处于活动状态：

$ sudo ufw status

如果它处于非活动状态，请启用它：

$ sudo ufw enable

允许来自特定 IP 地址的 SSH 连接：

$ sudo ufw allow from 123.123.123.123 to any port 22 proto tcp

允许 FTP 连接

$ sudo ufw allow from 123.123.123.123 to any port 21 proto tcp

查看防火墙规则：

$ sudo ufw status

删除上面的 SSH 规则：

$ sudo ufw delete allow from 123.123.123.123 to any port 22 proto tcp

禁用 Ubuntu 防火墙：

$ sudo ufw disable