仅允许从一个IP地址进行root登录

我有centos5。

有什么办法可以让root用户仅从特定IP地址登录到我的vps服务器。

我已经读过我可以使用私钥登录sshd。但是问题是我正在为所有网站管理员使用SFTP，并且我不希望非IT用户使用密钥登录SFTP。

或有什么方法，只有root可以使用密钥登录shell，而对于其他用户，则可以使用常规密码登录

现在，更好的方法是使用Match关键字：

Match Host myworkstation
        PermitRootLogin yes

要么

Match Address 192.168.1.100
        PermitRootLogin yes

这样，您可以将PermitRootLogin设置为“ no”，但是仍然可以从工作站以root用户身份登录。

例如，这还可以用于允许root在两个主机之间同步数据。

通常，更好的做法是先以非特权用户身份登录，然后使用'su-'或'sudo'获得root特权，但是...

您总是可以在〜root / .ssh / authorized_keys中对密钥进行IP限制：

from="192.168.1.100" ssh-rsa AAAAh9uif...auwehuf== yourkey@yourhost.com

这将允许ssh仅使用来自192.168.1.100的yourkey@yourhost.com密钥。

采用：

允许RootLogin无密码

在/ etc / ssh / sshd_config中。除root用户外，每个用户都可以使用密码登录。根需要使用密钥登录。

编辑sshd_config（通常在中/etc/ssh），然后添加或更改以下指令

  PermitRootLogin yes
  AllowUsers root@thehosttoallow

然后重新启动守护程序

  service ssh restart

首先，为什么要阻止用户使用密钥身份验证？这对我来说毫无意义。

其次，不允许通过ssh进行root登录。只是不要这样做-没有充分的理由需要这样做。它有充分的理由违反现有的所有最佳实践。如果您需要授予读取/写入某些文件的权限，则应该能够通过标准linux文件系统权限来执行此操作。如果您需要更多细粒度的访问控制，请查看linux ACL系统。