ssh的用户登陆限制

来源： 作者： 出处：巧巧读书 2006-02-26 进入讨论组

• 关 键 词：
• ssh

访问地址 http://www.qqread.com/linux/l461392206.html

預設上，sshd 不受 xinetd 管，但可支援 tcpd 。
你可在 hosts.allow 中設：
sshd: 192.168.0.
sshd: ALL: deny

當然，用 iptables 也行：
iptables -I INPUT -p tcp --dport 22 -j DROP

iptables -I INPUT -p tcp --dport 22 -s 192.168.0.0/32 -j ACCEPT
(註：用 -I 命令，且順序不能顛倒...)

再補：

若你還想限制哪些用戶可用，請 man sshd_config 找找 AllowGroups 與 AllowUsers 設定。
或用 pam 也行：
1) 修改 /etc/pam.d/sshd
auth required pam_listfile.so item=user sense=allow file=/etc/sshusers onerr=fail
2) 將你要的用戶寫進 /etc/sshusers ，如：
echo "root" >> /etc/sshusers

更多内容请看SSH技术手册、SSH安全技术、SSH实战应用专题，或进入讨论组讨论。

【收藏此文】【大 中 小】【打印】【关闭】

较早的文章：建立一个带宽、线程可控的下载型WEB网站

较新的文章：如何给linux添加新硬盘