什么是build立一个VPN，然后只允许来自该VPN的SSH的正确方法？ 我想设置这个从开放的互联网删除我的SSH，只允许通过专用的VPN连接访问，我只是不是100％确定如何实现一切。
编辑位于/etc/ssh/sshd_config并在底部添加以下行：
AllowUsers root@YOUR_VPN_IP
这允许您以IP用户身份login到SSH。 不要忘记重新启动ssh service ：
service sshd restart
或者设置iptables规则，以允许仅通过VPN接口/ IP的入站ssh，并在其他if中拒绝。