如何限制CentOS上SFTP的访问IP

要限制CentOS上SFTP的访问IP，您可以使用防火墙（如firewalld或iptables）或者使用SSH配置文件

方法1：使用firewalld

1. 首先，确保您已经安装了firewalld。如果没有，请运行以下命令安装：

sudo yum install firewalld

2. 启动firewalld服务并设置为开机启动：

sudo systemctl start firewalld
sudo systemctl enable firewalld

3. 为您的SFTP服务器创建一个新的firewall zone。例如，我们将创建一个名为sftp的zone：

sudo firewall-cmd --permanent --new-zone=sftp

4. 将您的SFTP服务器的IP地址添加到新创建的zone中：

sudo firewall-cmd --permanent --zone=sftp --add-source=您的SFTP服务器IP地址

5. 限制访问端口（默认为22）：

sudo firewall-cmd --permanent --zone=sftp --add-port=22/tcp

6. 重新加载firewalld配置：

sudo firewall-cmd --reload

现在，只有指定的IP地址才能访问您的SFTP服务器。

方法2：使用SSH配置文件

1. 打开SSH配置文件：

sudo vi /etc/ssh/sshd_config

2. 在文件末尾添加以下内容，将允许的IP地址替换为您希望允许访问SFTP的IP地址：

Match Address 允许的IP地址
    ForceCommand internal-sftp
    PasswordAuthentication yes
    ChrootDirectory %h
    AllowTcpForwarding no
    X11Forwarding no

3. 保存并关闭文件。

4. 重启SSH服务以应用更改：

sudo systemctl restart sshd

现在，只有指定的IP地址才能访问您的SFTP服务器。

以上就是关于“如何限制CentOS上SFTP的访问IP”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！

简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm