1.打开/etc/pam.d/sshd,添加account required pam_access.so
2.打开/etc/security/access.conf
格式: 权限:用户:用户登录ip
-:all except root:all 除了root其他用户禁止从所有ip登录进来
+:root : all 允许root 用户从所有ip登录进来
- 表示不允许 + 表示允许
except 表示除了
格式: 权限:用户:用户登录ip
-:all except root:all 除了root其他用户禁止从所有ip登录进来
+:root : all 允许root 用户从所有ip登录进来
- 表示不允许 + 表示允许
except 表示除了