一般公司都是使用固定IP的辦公網(wǎng)絡(luò)，我們可以設(shè)置ss只允許用戶從固定的IP進(jìn)行登陸，其它的IP都不允許。

然后編輯ssh的配置文件  /etc/ssh/sshd_config，打開它。

在文件最后面另起一行添加

AllowUsers root@183.21.89.249

然后保存并退出，再重啟一下ssh服務(wù)

重啟之后配置就會(huì)生效，但我們不要關(guān)閉當(dāng)前的連接窗口。

我們另外啟動(dòng)一個(gè)窗口進(jìn)行連接測(cè)試是否正常允許指定的IP登陸了，

使用其他的IP進(jìn)行測(cè)試下或者請(qǐng)朋友幫忙ssh看下。使用其它IP是登陸不了的，即使輸入正確的密碼。

我們還可在/etc/hosts.allow中添加允許ssh登陸的ip或者網(wǎng)段   
sshd:192.168.1.2:allow 或者

sshd:192.168.1.0/24:allow 

在/etc/hosts.deny添加不允許ssh登陸的IP
sshd:ALL           #ALL表示除了上面允許的，其他的ip 都拒絕登陸ssh

或者:

使用iptables。  
iptables -A INPUT -p tcp -s 192.168.1.2 --destination-port 22 -j ACCEPT
iptables -A INPUT -p tcp --destination-port 22 -j DROP