SFTP配置中如何实现IP白名单

debian

小樊

2025-06-02 14:57:35

栏目: 编程语言

在SFTP（SSH File Transfer Protocol）配置中实现IP白名单，通常涉及修改SSH服务器的配置文件。以下是在不同操作系统上实现IP白名单的步骤：

编辑SSH配置文件：打开SSH服务器的配置文件，通常是/etc/ssh/sshd_config。
```
sudo nano /etc/ssh/sshd_config
```
添加IP白名单规则：在配置文件中添加或修改以下行，指定允许连接的IP地址或IP范围。
```
AllowUsers user1@192.168.1.1,user2@192.168.1.2
```
或者使用Match指令：
```
Match Address 192.168.1.1,192.168.1.2
    AllowUsers user1,user2
```
如果你想允许一个IP范围，可以使用CIDR表示法：
```
Match Address 192.168.1.0/24
    AllowUsers user1,user2
```
重启SSH服务：保存并关闭配置文件后，重启SSH服务以应用更改。
```
sudo systemctl restart sshd
```

编辑sshd_config文件：打开OpenSSH服务器的配置文件，通常是C:\ProgramData\ssh\sshd_config。
```
notepad.exe "C:\ProgramData\ssh\sshd_config"
```
添加IP白名单规则：在配置文件中添加或修改以下行，指定允许连接的IP地址或IP范围。
```
AllowUsers user1@192.168.1.1,user2@192.168.1.2
```
或者使用Match指令：
```
Match Address 192.168.1.1,192.168.1.2
    AllowUsers user1,user2
```
如果你想允许一个IP范围，可以使用CIDR表示法：
```
Match Address 192.168.1.0/24
    AllowUsers user1,user2
```
重启SSH服务：保存并关闭配置文件后，重启OpenSSH服务以应用更改。
```
Restart-Service sshd
```

通过以上步骤，你可以在SFTP配置中实现IP白名单，从而提高系统的安全性。

最新问答