Есть ли возможность настроить sshd так что бы он пускал определенного
пользователя только с определенного хоста?
есть опции
AllowUsers stalcker
ListenAddress 10.1.1.1
т.е. на какой адресс слушать и каким ползователям можно подключаться к
серверу а как объеденить эти два параметра?