温馨提示×

Debian SFTP配置中如何实现IP地址白名单

小樊
58
2025-08-23 05:21:01
栏目: 智能运维

在Debian系统中,您可以通过编辑SSH配置文件来实现SFTP的IP地址白名单。以下是具体步骤:

  1. 打开SSH配置文件: 使用文本编辑器打开/etc/ssh/sshd_config文件。例如,使用nano编辑器:

    sudo nano /etc/ssh/sshd_config
    
  2. 添加IP白名单: 在sshd_config文件中,找到或添加以下行:

    Match Address 192.168.1.1,192.168.1.2,192.168.1.3
        AllowUsers your_username
    

    其中,192.168.1.1,192.168.1.2,192.168.1.3是您要允许访问的IP地址列表,用逗号分隔。your_username是允许使用SFTP的用户名。

    如果您想允许一个IP范围,可以使用CIDR表示法,例如:

    Match Address 192.168.1.0/24
        AllowUsers your_username
    
  3. 保存并退出: 按Ctrl + X,然后按Y,最后按Enter键保存更改并退出编辑器。

  4. 重启SSH服务: 为了使更改生效,您需要重启SSH服务。运行以下命令:

    sudo systemctl restart ssh
    

现在,只有指定的IP地址才能通过SFTP访问您的Debian系统。请注意,这种方法仅适用于基于SSH的SFTP。如果您使用的是其他SFTP服务器软件,可能需要查阅相应的文档以获取类似的配置方法。

0