Como restringir o login do usuário para um endereço IP específico (endereço privado)?

De acordo com o manual ( https://www.man7.org/linux/man-pages/man5/sshd_config.5.html ), deveria funcionar assim:

# Only user_B is allowed to login
AllowUsers user_B

# Only the group PrivateSubnetSshUsers is allowed to login from the network 192.168.10.0/24
Match Address 192.168.10.0/24
        AllowGroups PrivateSubnetSshUsers 

# user_B is not allowed to login with password
Match User user_B
        PasswordAuthentication no

Com a primeira opção você bloqueia todos os usuários, exceto o usuário_B. A segunda opção permite um login se você se conectar a partir de uma determinada rede e for membro do grupo PrivateSubnetSshUsers. A terceira opção força o usuário_B a usar chaves.

Não é muito simples, mas deve funcionar.

Primeiro, há um erro na sua Matchafirmação como deveria ser Match address 192.168.10.0/24e não apenas Match 192.168.10.0/24. Sua versão apresenta uma mensagem de erro ao tentar reiniciar o sshd. Você não conseguiu um?

Em segundo lugar, você deve Matchusar o nome de usuário, não o endereço. O seguinte deve funcionar:

Match user user_A
   AllowUsers [email protected]/24

POR FALAR NISSO. Dos meus testes, AllowUsers [email protected]/24sozinho (ou seja, não em bloco) tambémMatch funciona (então você deve ter feito algo errado ao testá-lo), mas restringe todos os outros usuários , exceto o usuário_A, de fazer login (e o usuário_A pode fazer login apenas na rede especificada) . Se estiver dentro de um bloco como acima, então o usuário_A poderá fazer login apenas na rede especificada e todos os outros usuários poderão fazer login a partir de qualquer endereço IP.Match

Estou extremamente envergonhado. Claro.o caso está resolvido, como Raj havia indicado corretamente. Minha culpa, e portanto constrangimento, foi sempre editar o ssh_config, e não o sshd_config. Minhas desculpas e obrigado novamente pela sua ajuda!