root login nur über eine bestimmte netzwerkadresse erlauben

[Wookkie]

Hallo,
ich habezu meinem Internetserver eine openvpn-Verbindung.
Nun möchte ich meinem root relauben sich per ssh einzuloggen, allerdings nur wenn er über das vpn kommt.
Geht das irgendwie?

[ssh-agent]

Ein User-Login + "su" ist immer die bessere Wahl, falls es aber *unbedingt* ein direkter root-Login sein muss:

/etc/ssh/sshd_config

Code: Alles auswählen

PermitRootLogin yes
AllowUsers hinz kunz root@192.168.???.???

Damit kann nur root von der IP 192.168.???.??? aus einloggen. Für hinz und kunz gibts keine Beschränkung.