如何限制CentOS上SFTP的访问IP

要限制CentOS上SFTP的访问IP，您可以使用防火墙（如firewalld或iptables）或者使用SSH配置文件

方法1：使用firewalld

1. 首先，确保您已经安装了firewalld。如果没有，请运行以下命令安装：

sudo yum install firewalld

2. 启动firewalld服务并设置为开机启动：

sudo systemctl start firewalld
sudo systemctl enable firewalld

3. 为您的SFTP服务器创建一个新的firewall zone。例如，我们将创建一个名为sftp的zone：

sudo firewall-cmd --permanent --new-zone=sftp

4. 将您的SFTP服务器的IP地址添加到新创建的zone中：

sudo firewall-cmd --permanent --zone=sftp --add-source=您的SFTP服务器IP地址

5. 限制访问端口（默认为22）：

sudo firewall-cmd --permanent --zone=sftp --add-port=22/tcp

6. 重新加载firewalld配置：

sudo firewall-cmd --reload

现在，只有指定的IP地址才能访问您的SFTP服务器。

方法2：使用SSH配置文件

1. 打开SSH配置文件：

sudo vi /etc/ssh/sshd_config

2. 在文件末尾添加以下内容，将允许的IP地址替换为您希望允许访问SFTP的IP地址：

Match Address 允许的IP地址
    ForceCommand internal-sftp
    PasswordAuthentication yes
    ChrootDirectory %h
    AllowTcpForwarding no
    X11Forwarding no

3. 保存并关闭文件。

4. 重启SSH服务以应用更改：

sudo systemctl restart sshd

现在，只有指定的IP地址才能访问您的SFTP服务器。