Linux服务器中限制远程IP登录的深入指南

关注

原创最新推荐文章于 2026-07-18 14:02:41 发布 2.1k 阅读 AI 写同款· GEO 优化 ›

Linux上SSH实现远程免密登录、SSH配置允许/禁止某些用户远程登录 SSH安全配置与免密登录实现本文介绍了SSH协议的基本原理和配置方法。SSH是一种加密网络协议，通过版本协商、密钥交换和用户认证等步骤建立安全连接。详细讲解了两种配置免密登录的方法：服务器端存放客户端公钥或客户端使用ssh-copy-id命令传输密钥。同时对sshd_config配置文件进行解析，包括端口设置、认证方式等关键参数。最后演示了通过修改配置文件实现远程登录黑白名单控制，包括禁止root登录和限制特定用户访问。配置时需谨慎操作，避免因设置不当导致管理权限丢失。阅读详情

在当今的数字化时代，Linux服务器的安全性是企业和个人用户不可忽视的重要方面。远程登录，尤其是通过SSH（Secure Shell）协议，是服务器管理中最常见的操作之一。然而，不限制远程登录的IP地址可能会暴露服务器于潜在的安全风险中。本文将深入探讨如何在Linux服务器上配置以限制远程IP登录，从而增强服务器的安全防护。

一、理解远程登录的安全风险

远程登录允许用户从任何有网络连接的地方访问服务器。这种便利性也带来了安全隐患。未授权的远程登录尝试可能导致数据泄露、恶意软件感染或服务中断。因此，限制远程登录的IP地址是减少这些风险的有效手段。

二、配置SSH服务以限制远程IP登录

1. 编辑SSH配置文件

SSH服务的配置文件通常是/etc/ssh/sshd_config。要限制远程登录的IP地址，你需要编辑这个文件。

步骤：

备份原文件：

sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.backup

编辑配置文件：
使用文本编辑器打开sshd_config文件，并添加或修改以下配置选项：
- AllowUsers：指定哪些用户可以从哪些IP地址登录。例如，要允许用户john从IP地址192.168.1.100登录，可以添加：
```
AllowUsers john@192.168.1.100
```
- DenyUsers：拒绝指定用户从任何IP地址登录。
- AllowGroups 和 DenyGroups：基于用户组进行允许或拒绝登录。
- Match 指令：用于根据条件（如客户端IP地址）应用特定的SSH配置选项。例如：
```
Match Address 192.168.1.0/24
    AllowUsers *@192.168.1.0/24
```
  这允许来自192.168.1.0/24网络的任何用户登录。
重启SSH服务：
修改配置文件后，需要重启SSH服务以应用更改：
```
sudo systemctl restart sshd
```

2. 使用防火墙规则限制访问

除了SSH配置外，Linux的防火墙也可以用来限制对SSH端口的访问。

iptables示例：

sudo iptables -A INPUT -p tcp --dport 22 -s 192.168.1.0/24 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 22 -j DROP

以上规则允许来自192.168.1.0/24网络的IP地址访问SSH端口（22），并拒绝其他所有IP地址的访问。

firewalld示例：

如果你使用的是firewalld，可以添加富规则来限制访问：

sudo firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" port protocol="tcp" port="22" accept'
sudo firewall-cmd --reload