背景需求
在服务端配置22端口白名单，白名单之外的ip无法通过22端口访问服务端
方法1：修改sshd配置文件
在/etc/ssh/sshd_config文件中添加AllowUsers user@IP，这里IP代表需要加白的IP。保存后执行systemctl restart sshd
方法2：iptables
原理：ACCEPT某些IP或端口进入，DROP其他
可以通过以下命令来添加允许某个IP地址或端口进入的规则：sudo iptables -A INPUT -s [ip_address] -p [protocol] --dport [port] -j ACCEPT
这里[ip_address]可以为ip或网段
sudo iptables -A INPUT -s X.X.X.X/X -p tcp --dport 22 -j ACCEPT
sudo iptables -A INPUT -s X.X.X.X/X -p tcp --dport 22 -j ACCEPT
...
sudo iptables -A INPUT -p tcp --dport 22 -j DROP
