Ubuntu 18.04系统下指定sshd服务的监听地址

本文目录导读：

1. 修改sshd配置文件
2. 防火墙设置
3. 使用SSH隧道或***连接
4. 注意事项和安全建议

在Ubuntu 18.04系统中，SSH（Secure Shell）服务默认监听在所有可用的网络接口上，出于安全考虑，有时我们可能希望将sshd服务的监听地址限制在特定的IP地址或网络接口上，本文将详细介绍如何实现这一目标。

修改sshd配置文件

要指定sshd服务的监听地址，首先需要编辑SSH服务的配置文件，在Ubuntu 18.04系统中，sshd的主要配置文件是/etc/ssh/sshd_config，你可以使用任何文本编辑器打开这个文件，例如使用Nano编辑器：

sudo nano /etc/ssh/sshd_config

在文件中找到以下行：

#Bind to address 192.168.1.100 on port 22.

将其修改为：

Bind to address 192.168.1.100 on port 22.

注意，如果这一行前面有#符号，表示它被注释掉了，需要去掉#符号。

保存并关闭文件后，你需要重启SSH服务以使更改生效，可以使用以下命令重启SSH服务：

sudo service ssh restart

或者如果你使用的是systemd：

sudo systemctl restart ssh

防火墙设置

如果你只希望SSH服务在特定的IP地址上监听，还需要确保防火墙规则允许从该IP地址访问SSH端口（默认为22），以下是在Ubuntu上使用iptables防火墙的示例命令：

允许特定IP地址访问SSH端口：

sudo iptables -A INPUT -p tcp --dport 22 -s 192.168.1.100 -j ACCEPT

允许转发SSH流量：

sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT

保存防火墙规则：

sudo iptables-save > /etc/iptables/rules.v4

使用SSH隧道或***连接

如果你希望远程用户能够通过SSH访问特定地址，但又不想直接暴露该地址给互联网，你可以考虑使用SSH隧道或***连接，这样可以将远程用户的流量转发到指定的内部地址，具体实现方法取决于你的网络环境和需求，你可以查阅相关资料或咨询网络管理员以获取更多信息。

注意事项和安全建议

指定sshd服务的监听地址可以提高安全性，因为只允许特定IP地址或网络访问SSH服务，这也意味着只有授权用户才能访问你的服务器，在实施这种策略时，请确保你了解潜在的安全风险，并采取适当的安全措施，例如使用强密码、禁用root登录、配置防火墙规则等，定期更新和检查你的服务器安全也是非常重要的。