【linux】 sshでユーザーごとに接続元IPを制限する（簡易版）

Category linux 2013/04/22

問題

sshでユーザーごとに接続元IPを制限したい。

sshd_config の AllowUsers である程度できる。

・「hoge は特定のプライベートIPから、adminとfugaさんはどこからでもOK」

# vi /etc/ssh/sshd_config

（末尾にでも）

AllowUsers hoge@192.168.123.123 admin fuga

・「みんなこのホストからしか接続できない」

AllowUsers *@192.168.123.123

許可リストや拒否リストが作れるだけで、「hogeさんはxxx.xxx.xxx.xxxからのみ接続できて、他のユーザーは接続元はどこでもよい」といったことをするにはPAMと連携する設定などが必要となりそう。