背景需求
在服務端配置22端口白名單，白名單之外的ip無法通過22端口訪問服務端
方法1：修改sshd配置文件
在/etc/ssh/sshd_config文件中添加AllowUsers user@IP跋选，這里IP代表需要加白的IP。保存后執(zhí)行systemctl restart sshd
方法2：iptables
原理：ACCEPT某些IP或端口進入浑彰，DROP其他
可以通過以下命令來添加允許某個IP地址或端口進入的規(guī)則：sudo iptables -A INPUT -s [ip_address] -p [protocol] --dport [port] -j ACCEPT
這里[ip_address]可以為ip或網(wǎng)段
sudo iptables -A INPUT -s X.X.X.X/X -p tcp --dport 22 -j ACCEPT
sudo iptables -A INPUT -s X.X.X.X/X -p tcp --dport 22 -j ACCEPT
...
sudo iptables -A INPUT -p tcp --dport 22 -j DROP
