linux怎样限制ip地址远程登录

要限制特定IP地址远程登录到Linux系统，可以依照以下步骤进行设置：
1. 打开SSH配置文件：使用文本编辑器（如vi或nano）打开SSH配置文件。在大多数Linux发行版中，SSH配置文件位于`/etc/ssh/sshd_config`。
2. 找到`AllowUsers`或`AllowGroups`选项：在SSH配置文件中，找到`AllowUsers`或`AllowGroups`选项。如果没有这两个选项，则可以自行添加。
3. 添加IP地址：在`AllowUsers`或`AllowGroups`选项后面，添加要允许登录的IP地址。可以添加多个IP地址，每一个地址之间用空格分隔。例如：
```
AllowUsers user1@192.168.0.100 user2@192.168.0.101
```
4. 保存并关闭文件：保存对SSH配置文件的修改，并关闭文本编辑器。
5. 重新加载SSH配置：在终端中履行以下命令，重新加载SSH配置以使修改生效：
```
sudo service ssh restart # Ubuntu/Debian
sudo systemctl restart sshd # CentOS/RHEL
```
完成以上步骤后，只有在`AllowUsers`或`AllowGroups`选项中列出的IP地址上的用户才能进行远程登录。其他IP地址将被限制。