设置允许从特定地址ssh连接

(1)不允许root用户直接登录，但是允许从特定地址登录
场景：双机模式，两台机器直接互信
# vim /etc/ssh/sshd_config
PermitRootLogin no
Match Address <some IP>
   PermitRootLogin yes

说明：
Match引入一个条件块，块的结尾标志是另一个 Match 指令或者文件结尾。
如果 Match 行上指定的条件都满足，那么随后的指令将覆盖全局配置中的指令。
Match 的值是一个或多个"条件-模式"对。可用的"条件"是：User, Group, Host, Address 。
只有下列指令可以在 Match 块中使用：AllowTcpForwarding, Banner,ForceCommand, GatewayPorts, GSSApiAuthentication,KbdInteractiveAuthentication, KerberosAuthentication,PasswordAuthentication, PermitOpen, PermitRootLogin,RhostsRSAAuthentication, RSAAuthentication, X11DisplayOffset,X11Forwarding, X11UseLocalHost

参考资料：sshd_config配置详解 https://blog.csdn.net/zhu_xun/article/details/18304441

(2)不允许某普通用户直接登录，但是允许从特定地址登录
场景：限制访问地址
# vim /etc/ssh/sshd_config
DenyUsers test => 不允许test登录
DenyUsers test@"!1.2.3.4,*" => 仅允许从1.2.3.4使用test登录