ssh的用户登陆限制

　　預設上，sshd 不受 xinetd 管，但可支援 tcpd 。

　　你可在 hosts.allow 中設：

　　sshd: 192.168.0.

　　sshd: ALL: deny

　　當然，用 iptables 也行：

　　iptables -I INPUT -p tcp --dport 22 -j DROP

　　iptables -I INPUT -p tcp --dport 22 -s 192.168.0.0/32 -j ACCEPT

　　(註：用 -I 命令，且順序不能顛倒...)

　　再補：

　　若你還想限制哪些用戶可用，請 man sshd_config 找找 AllowGroups 與 AllowUsers 設定。

　　或用 pam 也行：

　　1) 修改 /etc/pam.d/sshd

　　auth required pam_listfile.so item=user sense=allow file=/etc/sshusers onerr=fail

　　2) 將你要的用戶寫進 /etc/sshusers ，如：

　　echo "root" >>/etc/sshusers