如何严格控制用户登录？

[abbott]

系统里面有很多用户，都通过ssh远程登录。
想做下面的控制。

１　　每个用户对应一个ＩＰ
　　　用户只能从对应的ＩＰ客户端通过ssh登录经来，　在其他的地方登录，都拒绝，并给出提示信息。

２　　对上面修正一下，对于某一个用户，可以限制，客户端IP是一个网段，比如　１９２.９.２０５.０/２４段，才可以顺利登录。　其他的网段，都不能登录。　这种限制，和用户挂钩，不同的用户，具体限制不同，但是都是这个策略的。

３　　更为严格点，限制用户user远程经来的时候，只能通过mac地址为指定的地址或者已经注册了的地址经来，其他的mac地址都不可以。

这３中模式，如何实现呢？