1.5.4. SSH アクセスは、特定のユーザー、グループ、または IP アドレス範囲のみに限定されます。

/etc/ssh/sshd_config 設定ファイルの AllowUsers ディレクティブおよび AllowGroups ディレクティブを使用すると、特定のユーザー、ドメイン、またはグループのみが OpenSSH サーバーに接続することを許可できます。

AllowUsers および AllowGroups を組み合わせて、アクセスをより正確に制限できます。以下に例を示します。

AllowUsers *@192.168.1.* *@10.0.0.* !*@192.168.1.2
AllowGroups example-group

この設定では、次の条件がすべて満たされる場合にのみ接続が許可されます。

OpenSSH サーバーは、/etc/ssh/sshd_config 内のすべての Allow および Deny ディレクティブを渡す接続のみを許可します。たとえば、AllowUsers ディレクティブに、AllowGroups ディレクティブにリストされているグループの一部ではないユーザーがリストされている場合、そのユーザーはログインできません。

許可リスト (Allow で始まるディレクティブ) を使用すると、拒否リスト (Deny で始まるオプション) を使用するよりもセキュリティーが向上します。許可リストは、許可されていない新しいユーザーまたはグループもブロックするためです。