如何限制IP，通过SSH登陆linux服务器

一般有两种方法：

1、利用linux服务器防火墙（ *** 作系统自带的iptables即可），仅允许指定IP访问sshd端口

2、利用linux服务器配置文件： /etc/hosts.allow ，加入行：(假定你的ip是210.13.218.11)

sshd:210.13.218.11:allow

很简单

vi /etc/hosts.allow

sshd:xxx.xxx.xxx.xxx/255.255.255.0

vi /etc/hosts.deny

sshd:ALL

默认是先读取allow文件，再读取deny文件的

小编用的是Linux服务器有多个网口，配置在eth2口上，所以我们进入的是以太口2，我们可以看到ip addr和掩码网关的设置点，如果新配置我们可以加上这两条，如果默认已设置我们对其修改即可。

配置IP地址上网一般就三个步骤，那么第二个步骤是路由的设置，默认路由是0.0.0.0，跟上网关地址，注意是网关！

配置完ip和路由，qq是可以上了，但是还不能打开网页，因为还缺少了个dns。那么dns设置的目录与ip地址的设置目录是不一样的，它的目录是在resolv.conf中，dns是我们上网的必要条件。

配置完ip地址我们可以ifconfig查看ip地址配置情况，然后ping测下网站即可，我们ping下淘宝地址测试正常，我们也就可以正常上网了，如果还不行，那就reboot重启下吧。

---