linux ssh限制ip

在Kubernetes（K8S）集群中，为了增强安全性，我们经常会对服务器的SSH服务进行限制，以防止未经授权的访问。在Linux系统中，通过配置防火墙规则和修改SSH配置文件，我们可以轻松实现对SSH访问的IP限制。接下来，我将向你介绍如何在Linux系统中通过ssh限制IP的方法。

### 实现“Linux SSH限制IP”的流程

需要使用iptables来配置防火墙规则来限制SSH访问的IP，同时也需要修改SSH服务配置文件（sshd_config）来指定允许访问SSH服务的IP地址。

下面是实现“Linux SSH限制IP”的具体步骤：

| 步骤 | 操作 |
|------------------------------------------------------|------------------------------------------|
| 1. 安装iptables防火墙工具 | `sudo apt install iptables` |
| 2. 配置iptables规则，限制SSH服务的IP | `sudo iptables -A INPUT -p tcp --dport 22 -s <允许访问的IP> -j ACCEPT`
`sudo iptables -A INPUT -p tcp --dport 22 -j DROP`|
| 3. 重启iptables服务 | `sudo service iptables restart` |
| 4. 修改SSH配置文件sshd_config，指定允许访问的IP地址 | `sudo nano /etc/ssh/sshd_config` |
| 5. 重启SSH服务 | `sudo service ssh restart` |

### 具体操作步骤

#### 步骤1：安装iptables防火墙工具

```bash
sudo apt install iptables
```
这条命令用于安装iptables防火墙工具，确保系统中已经安装了iptables工具来管理防火墙规则。

#### 步骤2：配置iptables规则

```bash
sudo iptables -A INPUT -p tcp --dport 22 -s 192.168.1.100 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 22 -j DROP
```
这两条命令分别指定允许IP为192.168.1.100的主机访问SSH服务，同时拒绝其他IP的访问。

#### 步骤3：重启iptables服务

```bash
sudo service iptables restart
```
重启iptables服务以使新的规则生效。

#### 步骤4：修改SSH配置文件sshd_config

```bash
sudo nano /etc/ssh/sshd_config
```
在SSH配置文件中，找到`AllowUsers`或`AllowGroups`行，然后添加`192.168.1.100`，保存文件并退出。

#### 步骤5：重启SSH服务

```bash
sudo service ssh restart
```
重启SSH服务以应用新的配置文件。

通过以上操作，我们成功地限制了只有IP地址为192.168.1.100的主机才能访问SSH服务。这样可以有效提高系统的安全性，防止未经授权的访问。

希望以上内容对你有所帮助，如果有任何问题，请随时向我提问。祝你在学习和工作中顺利！