配置服务器SSH白名单

配置访问控制列表（ACL）文件, 限制或允许特定主机的访问权限.

修改配置文件

vim /etc/hosts.allow

添加配置

服务会从上至下匹配规则, sshd:all:deny 要放到最后面.

sshd:192.168.10.16:allow	# 允许IP地址连接
sshd:192.168.10.*:allow		# 允许网段 192.168.10.0/24 的地址连接

sshd:all:deny	# 拒绝除允许地址之外IP连接

重启服务应用配置

systemctl restart sshd