1.禁止ROOT通过SSH远程登录访问
改/etc/ssh/sshd_config文件。找如下的一句
#PermitRootLogin yes
改为如下的;
PermitRootLogin no
注意,要把前面的#号去掉。
重启sshd服务器
[root@linuxsir001 root]# service sshd restart
2.限制某些用户远程登录
This account is currently not available.
有时同一个group的用户,某些可以登录,某些禁止远程登录,使用vipw查看帐号信息(/etc/passwd),帐号信息的shell为/sbin/nologin的为禁止远程登录,如要允许,则改成可以登录的shell即可,如/bin/bash。
来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/21639366/viewspace-604439/
,如需转载,请注明出处,否则将追究法律责任。