有没有办法允许来自Centos上特定计算机的SSH？

Question

我需要在Centos7服务器上限制SSH，并将其限制为每个用户一个工作站。我无法使用IP地址，因为IP地址是由VPN动态分配的，并且在每个会话中可能会有所不同。最重要的是，每个用户一次只能从一个工作站访问服务器。有没有办法做到这一点？

Answer 1

您可以通过编辑limits.conf文件-/etc/security/limits.conf

来做到这一点。

添加

用户名-maxlogins 1

Answer 2

您可以使用公共密钥身份验证，这是链接： https://kb.iu.edu/d/aews

https://www.linode.com/docs/security/authentication/use-public-key-authentication-with-ssh/

https://www.u.tsukuba.ac.jp/en-publickey/