如何限制绑定使用SSH远程登陆的用户和IP

Question

本人有个想法：

对于部门内的同事，需要通过SSH登陆LINUX服务器的，限制其用户和IP，达到
1，只能指定的用户登陆；
2，某个用户必须用他的IP才能登陆，在其他的地方不能登陆。
目前条件：
1，服务器是RED HAT LINUX 5；
2，部门内部局域网。
请问有没有哪位高手兄弄过类似的？或者有兴趣的可以发表一些建议。
多谢！

Answer 1

通过
/etc/hosts.allow

sshd:
详细的搜索一下google

Answer 2

看看鸟哥的私房菜，网络管理篇，sshd的配置

Answer 3

2楼和3楼的都把答案说出来了就是没有把操作方法说出来。。

Answer 4

通过iptables -s这个方式匹配
设置hosts.allow与deny文件进行配置