在/etc/hosts.allow输入:sshd:1.1.1.1:allow
(其中1.1.1.1是你要允许登陆ssh的ip,或者是一个网段1.1.1.1/24)

在/etc/hosts.deny输入(表示除了上面允许的,其他的ip 都拒绝登陆ssh)
sshd:ALL

然后重启SSH即可:service sshd restart