简介
在 Linux 服务器管理中，SSH 登录的安全控制是基础且关键的环节。本文围绕/etc/ssh/sshd_config配置文件中的AllowUsers参数展开实操测试，通过多主机场景验证其功能，先在 192.168.20.14 主机配置规则限制仅允许 192.168.20.9 登录，成功拦截 192.168.20.8 及跨网段的 192.168.1.8，后续补充规则允许多 IP 访问后，所有指定主机均实现正常登录。全文以分步测试、结果验证的方式，清晰演示如何通过AllowUsers参数精准配置 SSH 登录白名单，为服务器 SSH 访问的安全加固提供可落地的实操方案
三台主机ip：
192.168.20.8
192.168.20.9
192.168.20.14
本机ip192.168.1.8
1.在192.168.20.14上设置好访问规则，限制除192.168.20.9以外ssh登录
2.在192.168.20.8登录192.168.20.14 发现没有权限访问
3.在192.168.20.9登录192.1168.20.14 发现登录成功
4.使用192.168.1.8本机ssh远程 发现一直连接不上
5.重新添加规则
允许访问的ip：AllowUsers root@192.168.20.8 root@192.168.20.9 root@192.168.1.8
root@node1 \~# vi /etc/ssh/sshd_config
6.192.168.20.8 ssh成功
7.192.168.20.9 登录成功
8.本机192.168.1.8 登录成功
通过测试，得到在/etc/ssh/sshd_config文件中配置AllowUsers root@ip信息 就可以设置ssh远程白名单