ssh限制用户访问
原创
©著作权归作者所有:来自51CTO博客作者昊昊荡荡的原创作品,请联系作者获取转载授权,否则将追究法律责任
限制访问IP可用如下两种方法:
1、利用/etc/hosts.allow
一般情况sshd 不受 xinetd 管,但可支持 tcpd 。
因此可在 hosts.allow 中设:
sshd: 192.168.0.
sshd: ALL: deny
2、配置 iptables
iptables -I INPUT -p tcp --dport 22 -j DROP
iptables -I INPUT -p tcp --dport 22 -s 192.168.0.0/32 -j ACCEPT
(注:用参数 -I ,两语句顺序不能颠倒)
限制用户访问可用如下方法:
1、请 man sshd_config 找找 AllowGroups 与 AllowUsers 设定。
2、用 pam
1) 修改 /etc/pam.d/sshd
auth required pam_listfile.so item=user sense=allow file=/etc/sshusers onerr=fail
2) 将你要的用户写进 /etc/sshusers ,如:
echo "root" >> /etc/sshusers
提问和评论都可以,用心的回复会被更多人看到
评论
发布评论
相关文章
-
Python 设置word编辑限制 或解除word编辑限制
限制编辑
Word Python 类对象 -
cpolar内网映射 远程ssh内网mac电脑
外网ssh远程登录Ubuntucpolarcpolar文档1cpolar文档1内网穿透 ——cpolar注册开启服=接上它给的连接上就行
ssh macos 运维 远程登录 内网穿透 -
连接内网SSH的国产神器
通过 SSH 登录 Linux 是一种非常常见的方式,但是在一些情况下,SSH 无法直接连接,给远程管理服务器带来不便
服务器 远程桌面 内网ssh 远程办公