温馨提示×

如何限制SFTP访问IP

小樊
46
2025-08-26 03:17:32
栏目: 编程语言

要限制SFTP访问IP,您需要在服务器上进行一些配置。以下是在Linux系统上使用OpenSSH服务器进行操作的步骤:

  1. 打开SSH配置文件: 在终端中输入以下命令以编辑SSH配置文件:

    sudo nano /etc/ssh/sshd_config
    
  2. 限制SFTP访问IP: 在sshd_config文件中,找到或添加以下行:

    Match Address <允许访问的IP地址或范围>
        ForceCommand internal-sftp
        PasswordAuthentication yes
        ChrootDirectory %h
        AllowTcpForwarding no
        X11Forwarding no
    

    <允许访问的IP地址或范围>替换为您希望允许访问SFTP的IP地址或范围。例如,如果您只想允许IP地址为192.168.1.100的用户访问SFTP,您可以将其替换为:

    Match Address 192.168.1.100
    
  3. 保存并退出: 按Ctrl + X,然后按Y,最后按Enter键保存更改并退出编辑器。

  4. 重启SSH服务: 为了使更改生效,您需要重启SSH服务。在终端中输入以下命令:

    sudo systemctl restart ssh
    

现在,只有指定的IP地址或范围的设备才能访问SFTP。其他IP地址将无法连接到SFTP服务器。

请注意,这些步骤适用于使用OpenSSH服务器的Linux系统。如果您使用的是其他类型的SFTP服务器,您可能需要查阅相应的文档以获取有关如何限制IP访问的信息。

0