仅允许一台设备通过SSH访问服务器

Question

我有启用SSH的Linux服务器，我只希望我的手机可以从任何地方和任何网络访问它。

我试图制定防火墙规则以允许特定IP，但问题是我的手机的IP不断变化。

那么执行此任务的程序是什么？

• 我尝试使用防火墙规则来阻止所有IP。
• 我尝试使用Fail2ban禁止输入错误密码的所有IP，但是 阻止大量IP，这将影响系统性能。

Answer 1

除非您找到一种从服务器通过https公开api的方法，否则它将很困难，当您的移动IP更改时，该方法可以更改拒绝/允许规则。我个人不知道这样的事情……我只是使用openvpn来连接我的手机，然后SSH到远程系统。