/etc/ssh/sshd_config限制IP白名单

要在sshd_config文件中配置IP白名单，可以按照以下步骤进行操作：
1. 使用命令vi /etc/ssh/sshd_config来打开sshd_config文件。
2. 使用方向键将光标移动到需要添加IP白名单的位置。
3. 按下i或insert键以进入插入模式，此时屏幕底部会显示"----INSERT----"。
4. 输入"AllowUsers user@ip_address"，其中user是你想要允许访问的用户名，ip_address是你想要添加到白名单的IP地址。如果你想允许多个用户或IP地址，可以用空格分隔开。
5. 操作完成后，按下Esc键退出插入模式，屏幕底部的"----INSERT----"会消失。
6. 输入":wq!"并按回车键保存文件并退出vi编辑器。

通过以上步骤，你就成功地将IP地址添加到了sshd_config文件的白名单中，只有在白名单中的IP地址才能够访问SSH服务器。请确保在编辑配置文件之前切换到root用户以确保有足够的权限进行修改。<span class="em">1</span><span class="em">2</span><span class="em">3</span><span class="em">4</span>

相关问题

/etc/ssh/ssh_config 与 /etc/ssh/sshd_config的区别

/etc/ssh/ssh_config 是 SSH 客户端的配置文件，它用于设置客户端的连接参数。

/etc/ssh/sshd_config 是 SSH 服务器的配置文件，它用于设置服务器的运行参数，如允许的认证方式、端口号等。

逐条注释 ``` if grep -q "Protocol" /etc/ssh/sshd_config then sed -i '/Protocol/s/^#//' /etc/ssh/sshd_config sed -i "s/Protocol.*/Protocol 2/g" /etc/ssh/sshd_config else echo 'Protocol 2' >> /etc/ssh/sshd_config fi if grep -q "PrintMotd" /etc/ssh/sshd_config then sed -i '/PrintMotd/s/^#//' /etc/ssh/sshd_config sed -i "s/PrintMotd.*/PrintMotd yes/g" /etc/ssh/sshd_config else echo "PrintMotd yes" >> /etc/ssh/sshd_config fi service sshd restart systemctl restart sshd.service ```

这段脚本的作用是修改/etc/ssh/sshd_config文件中的SSH配置，并重新启动SSH服务。具体解释如下：

if grep -q "Protocol" /etc/ssh/sshd_config
then 
sed -i '/Protocol/s/^#//' /etc/ssh/sshd_config
sed -i "s/Protocol.*/Protocol 2/g" /etc/ssh/sshd_config
else
echo 'Protocol 2'  >> /etc/ssh/sshd_config
fi

- 检查/etc/ssh/sshd_config文件中是否存在"Protocol"这一行。
- 如果存在，则使用sed命令将该行的行首的注释符号#去掉，即取消注释。
- 然后使用sed命令将该行的值修改为"Protocol 2"，即设置SSH协议版本为2。
- 如果不存在，则在文件末尾添加一行"Protocol 2"。

if grep -q "PrintMotd" /etc/ssh/sshd_config
then 
sed -i '/PrintMotd/s/^#//' /etc/ssh/sshd_config
sed -i "s/PrintMotd.*/PrintMotd yes/g" /etc/ssh/sshd_config
else
echo "PrintMotd yes" >> /etc/ssh/sshd_config
fi

- 检查/etc/ssh/sshd_config文件中是否存在"PrintMotd"这一行。
- 如果存在，则使用sed命令将该行的行首的注释符号#去掉，即取消注释。
- 然后使用sed命令将该行的值修改为"PrintMotd yes"，即启用SSH登录时显示欢迎信息。
- 如果不存在，则在文件末尾添加一行"PrintMotd yes"。

service sshd restart
systemctl restart sshd.service

- 重新启动SSH服务，使配置生效。这两行命令可能根据Linux发行版的不同而有所区别，用于重启SSH服务。