如何设置 SFTP 服务器在验证时检查用户 IP？

Question

如何设置 SFTP 服务器以仅允许用户从特定 IP 进行身份验证？

Answer 1

您有两个选择（可能还有更多，但这些看起来最简单）。

1. 在您的服务器上配置防火墙，只允许您从特定 IP 进行连接 - 但是这对用户来说会很模糊（它将允许任何除非您使用可以进行用户检查的高级防火墙，否则您将无法从特定 IP 访问用户。如何执行此操作取决于您使用的特定防火墙，但通常配置从 IP 到特定端口的访问非常简单。

2. 直接在 sftp 服务器本身中配置此连接，这将取决于正在使用的 sftp 服务器及其提供的功能。