如何限制CentOS上SFTP的访问IP

centos

小樊

2025-10-28 06:58:23

栏目: 智能运维

要限制CentOS上SFTP的访问IP，您可以使用防火墙（如firewalld或iptables）或者使用SSH配置文件

方法1：使用firewalld

首先，确保您已经安装了firewalld。如果没有，请运行以下命令安装：

sudo yum install firewalld

启动firewalld服务并设置为开机启动：

sudo systemctl start firewalld
sudo systemctl enable firewalld

为您的SFTP服务器创建一个新的firewall zone。例如，我们将创建一个名为sftp的zone：

sudo firewall-cmd --permanent --new-zone=sftp

将您的SFTP服务器的IP地址添加到新创建的zone中：

sudo firewall-cmd --permanent --zone=sftp --add-source=您的SFTP服务器IP地址

限制访问端口（默认为22）：

sudo firewall-cmd --permanent --zone=sftp --add-port=22/tcp

重新加载firewalld配置：

sudo firewall-cmd --reload

现在，只有指定的IP地址才能访问您的SFTP服务器。

方法2：使用SSH配置文件

打开SSH配置文件：

sudo vi /etc/ssh/sshd_config

在文件末尾添加以下内容，将允许的IP地址替换为您希望允许访问SFTP的IP地址：

Match Address 允许的IP地址
    ForceCommand internal-sftp
    PasswordAuthentication yes
    ChrootDirectory %h
    AllowTcpForwarding no
    X11Forwarding no

保存并关闭文件。
重启SSH服务以应用更改：

sudo systemctl restart sshd

现在，只有指定的IP地址才能访问您的SFTP服务器。

如何限制CentOS上SFTP的访问IP

最新问答

相关标签