背景需求

在服务端配置22端口白名单，白名单之外的ip无法通过22端口访问服务端

方法1：修改sshd配置文件

在/etc/ssh/sshd_config文件中添加AllowUsers user@IP，这里IP代表需要加白的IP。保存后执行systemctl restart sshd

方法2：iptables

原理：ACCEPT某些IP或端口进入，DROP其他
可以通过以下命令来添加允许某个IP地址或端口进入的规则：sudo iptables -A INPUT -s [ip_address] -p [protocol] --dport [port] -j ACCEPT
这里[ip_address]可以为ip或网段

sudo iptables -A INPUT -s X.X.X.X/X -p tcp --dport 22 -j ACCEPT
sudo iptables -A INPUT -s X.X.X.X/X -p tcp --dport 22 -j ACCEPT
...
sudo iptables -A INPUT -p tcp --dport 22 -j DROP