SSH接続許可設定 公開鍵認証+特定のIPアドレスからのアクセスはパスワード認証を許可

久しぶりのメモ

SSH接続許可設定でログインの認証方式を公開鍵認証にして、特定のIPアドレスからのアクセスはパスワード認証を許可する方法

/etc/ssh/sshd_config に書く内容

PasswordAuthentication no
Match Address xxx.xxx.xxx.xxx,xxx.xxx.xxx.xxx  # 許可するIPアドレス(カンマで複数指定可能)
PasswordAuthentication yes

OpenSSH［実践］入門 Software Design plus

実用SSH 第2版―セキュアシェル徹底活用ガイド