vi /etc/hosts.allow
sshd:10.0.0.x:allow   # 单个ip
sshd:192.168.7.0/255.255.248.0:allow  #一个网段的

设置完之后还要设置拒绝所有 IP（白名单除外）

vi /etc/hosts.deny
sshd:all:deny

systemctl restart sshd #重启sshd服务即可