Debian SFTP配置中如何限制访问IP

在Debian系统中，要限制SFTP访问的IP地址，可以通过编辑sshd_config文件来实现。以下是具体步骤：

1. 打开终端。

2. 使用文本编辑器（如nano或vim）打开/etc/ssh/sshd_config文件。例如，使用nano编辑器，输入以下命令：

sudo nano /etc/ssh/sshd_config

1. 在sshd_config文件中，找到以下行：

#AllowUsers your_username

如果没有找到，请在文件末尾添加一行。将your_username替换为您要允许使用SFTP的用户名。例如：

AllowUsers your_username

1. 在同一行中，添加from关键字，后跟您要允许访问的IP地址或IP地址范围。例如，如果您只想允许IP地址为192.168.1.100的用户访问SFTP，可以这样写：

AllowUsers your_username from 192.168.1.100

如果您想允许多个IP地址或范围，可以用空格隔开它们：

AllowUsers your_username from 192.168.1.100 192.168.1.101 192.168.1.0/24

1. 保存并关闭sshd_config文件。

2. 重新启动SSH服务以使更改生效：

sudo systemctl restart ssh

现在，只有指定的IP地址才能访问SFTP。请确保您正确地设置了IP地址和范围，以免意外阻止自己的访问。

声明：本文内容由网友自发贡献，本站不承担相应法律责任。对本内容有异议或投诉，请联系2913721942#qq.com核实处理，我们将尽快回复您，谢谢合作！