[步骤] Linux SSH 只影响部分客户端访问的设置

案例一：只让某些客户端必须使用指定的算法 （algorithm） （KexAlgorithms 参数） 才能访问

# vim /etc/ssh/sshd_config

添加以下内容：

Host 192.168.0.1,192.168.0.2,192.168.0.3
    KexAlgorithms ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521

（补充：这里以让 IP 地址为 192.168.0.1、192.168.0.2 和 192.168.0.3 的客户端只能使用 ecdh-sha2-nistp256、ecdh-sha2-nistp384 和 ecdh-sha2-nistp521 算法 （algorithm） 才能访问为例）

案例二：让所有客户端必须使用指定的算法 （algorithm） （KexAlgorithms 参数） 才能访问

# vim /etc/ssh/sshd_config

添加以下内容：

Host *
    KexAlgorithms ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256

（补充：这里以让所有客户端只能使用 ecdh-sha2-nistp256、ecdh-sha2-nistp384 和 ecdh-sha2-nistp521 算法 （algorithm） 才能访问为例）