当用户使用 ssh 登录或注销时自动向 iptables 添加规则？

Question

我正在寻找一种解决方案，当用户登录时自动向 iptables 添加一些规则，并在用户注销时删除这些规则。

我想以某种方式从 ssh 连接获取用户的 ip 地址并使用它。

有人能给我一些关于如何实现这一目标的建议吗？