No he utilizado el AIX, sino no pienso que es posible.
Usted puede utilizar el hosts.allow/hosts.deny si su SSH tiene tcp_wrappers a negar basado en el IP.
Si el sshd con tcp_wrappers maneja el user@ip,
La otra edición es que niega reemplaza permite tales que una entrada adentro permita el userok@ip_goodwill esté no hecha caso debido a la entrada adentro NIEGUE: sshd: userok@*
No he probado si el username@ es incluso una opción que parece algo problemativ pues será una pesadilla a rastrear. es decir el usuario es activo por todas partes a menos que el usuario no pueda conectar.
