Restrinja el acceso SSH a IP específica para el usuario

13

Mi /etc/ssh/sshd_configarchivo tiene una línea como:

AllowUsers [email protected]

Si deseo permitir el jimuso de otras direcciones IP, ¿cómo lo especifico?

¿Toma la forma de una lista separada por comas? O bien, agregue una línea similar como

AllowUsers jim@new-ip-address

?

ssh security Trent Scott
fuente
1
La página de mana es bastante clara en esto: "Esta palabra clave puede ser seguida por una lista de patrones de nombre de usuario, separados por espacios".
Celada

Respuestas:

20

yo lo haría 

AllowUsers [email protected] [email protected]

O 

AllowUsers [email protected].*

debería funcionar, eso es si eres interno y él tiene una ip dinámica.

wlraider70
fuente
Tengo un error similar. Quiero rootiniciar sesión en cualquier IP, quiero user1iniciar sesión desde una IP específica, por ejemplo, 1.2.3.4y quiero que todos los demás usuarios inicien sesión desde cualquier IP. ¿Cómo hago esto?
p01ymath
1
@AdarshSojitra, no desea un acceso remoto para el usuario root.
funky-future