linux - 只允许一台设备通过 SSH 访问服务器

Question

我有启用 SSH 的 Linux 服务器，我只想让我的手机从任何地方和任何网络访问它。

我试图制定防火墙规则以允许特定 IP，但问题是我的手机的 IP 不断变化。

那么执行此任务的程序是什么？

• 我尝试了防火墙规则来阻止所有 IP。
• 我尝试 Fail2ban 禁止所有输入错误密码的 IP，但它会阻止大量 IP，这会影响系统的性能。

Answer 1

除非您想出一种方法来通过服务器中的 https 公开 api，从而在您的移动 IP 更改时更改拒绝/允许规则，否则这将很困难。我个人不知道这样的事情......我只是使用 openvpn 来连接我的手机，然后通过 ssh 连接到远程系统。