sshd 阻止来自某些主机名的访问

Question

我想阻止某些外部主机访问我的 ssh 守护进程。sshd_config 文件中有什么我可以设置的吗？

如果这很重要：我在 Synology 1010+ 上安装了从 ipgk 安装的 openssh，如果这很重要的话。

Answer 1

你可以通过将以下内容添加到 sshd_config 来实现

DenyUsers 用户名@主机

例如当你想从 80.25 ip 范围为 root 进行 ssh 访问时：

拒绝用户[电子邮件保护].*

来自手册页：

允许/拒绝指令按以下顺序处理：DenyUsers、AllowUsers、DenyGroups，最后是 AllowGroups。