サーバーへのSSH接続をIP制限する方法(指定IPアドレス以外からのアクセス制限)

サーバーへのSSH接続にIP制限をかける方法のメモです。

インフラにはめっぽう弱いので、とりあえず調べてやってみたのですが、どうにか希望通りに指定のIPアドレス以外はssh接続できないようにアクセス制限することができたので、やり方をまとめておきます。

SSH接続をIP制限する方法

アクセスを制限する/etc/hosts.denyと、制限を許可する/etc/hosts.allowに追記する方法にしました。  

設定の反映は許可設定が優先されるようなので、hosts.denyでSSHに対する全アクセスを制限して、hosts.allowで指定のIPアドレスだけSSH接続できるように許可しています。

 /etc/hosts.deny[アクセス制限]

全アクセスを制限するために/etc/hosts.denyに以下を追記します。

...
sshd : all

/etc/hosts.allow[IP制限許可]

指定のIPアドレスを許可するために/etc/hosts.allowに以下のように許可したいIPアドレスを追記します。

...
sshd : 157.xxx.yyy.zzz

SSH接続をIP制限する方法まとめ

hosts.denyとhosts.allowを使ってSSHのIP制限ができるようになりました。