/etc/hosts.allow设置ssh的白名单

vim /etc/hosts.allow

sshd:192.168.209.128:allow   #单个ip的

sshd:192.168.209.0/255.255.255.0:allow #一个网段的

vim /etc/hosts.deny

sshd:all:deny    #:deny可以省略不要