SSH接続許可設定 公開鍵認証+特定のIPアドレスからのアクセスはパスワード認証を許可

今回はただのメモです。

SSH接続許可設定でログインの認証方式を公開鍵認証(パスワード認証は無効)にして、特定のIPアドレスからのアクセスはパスワード認証を許可する方法

/etc/ssh/sshd_config に書く内容

PasswordAuthentication no
Match Address xxx.xxx.xxx.xxx,xxx.xxx.xxx.xxx  # 許可するIPアドレス(カンマで複数指定可能)
PasswordAuthentication yes

OpenSSH［実践］入門 Software Design plus