限制用户对特定 IP 的 SSH 访问

Question

我的/etc/ssh/sshd_config文件有一行如下：

AllowUsers [email protected]

如果我想允许jim使用其他 IP 地址，我该如何指定？

它是否采用逗号分隔列表的形式？或者，添加类似的行，例如

AllowUsers jim@new-ip-address

？

Answer 1

我会做

AllowUsers [email protected] [email protected]

或者

AllowUsers [email protected].*

应该可以工作，前提是你是在内部，而他有一个动态 IP。