只允许 ssh 连接到特定域

Question

我有一个包含多个域和子域的服务器设置。

我想限制 ssh 和 sftp 访问，以便用户只能连接到 xxx.domain1.com，但我不确定这是在哪里配置的。

应该拒绝通过服务器上的任何其他域/子域进行连接。

谢谢，

J

Answer 1

由于 SSH 不知道类似于HostHTTP/1.1 中的标头，因此您不能拒绝特定用户登录到您的服务器。SSH 守护进程无法知道哪个域最初解析为它正在侦听的 IP 地址。

您只能获取另一个 IP 地址，将其设置为 A 资源记录，subdomain.example.com并仅允许用户在该特定 IP 地址上登录。