[sshd] IP毎に設定を変える

AWSでVPC内からはちょっと制限をゆるくしたい場合など。

# /etc/ssh/sshd_config

Match Address 172.31.*
    # 公開鍵認証のみ許可
    PermitRootLogin without-password

参考

• sshdのmatchでユーザ単位・アドレス単位でchrootをさせるなど、matchに応じて処理方法を変える | 俺的備忘録 〜なんかいろいろ〜
• ご存じですか? sshd_config の PermintRootLogin の各種パラメータについて – Qiita