我想限制来自除了单个IP地址之外的所有root ssh登录.
我的印象是我只需将其添加到/etc/pam.d/sshd：
account required pam_access.so
这个/etc/security/access.conf：
-:root:ALL EXCEPT IPADDRESS
但这似乎没有奏效.
解决方法
在/ etc / ssh / sshd_config中
# Disable Root login
PermitRootLogin no
#
# [ . . . ]
#
# At the end of the file,add:
#
# Allow Root Login via Key from Admin Bastion
Match Address 10.9.8.7
PermitRootLogin without-password
