centos7设置ssh只允许某个特定IP访问安全策略

设置禁止所有ip连接服务器的SSH
vim /etc/hosts.deny
sshd:all:deny

设置允许指定ip连接服务器的SSH
vim /etc/hosts.allow

sshd:192.168.1.106:allow

重启SSH服务，并通过登录进行验证
systemctl restart sshd.service
systemctl status sshd.service
—————————————————————————————————————
如果需要更改端口，则是
vim /etc/ssh/sshd_config
修改端口，默认是22
Port 2222

禁止root账户通过SSH直接登录，默认是yes。（需要创建一个非root权限账号）
PermitRootLogin no