linux 登陆限制用户及IP

ftbmsl

UID: 27350
帖子: 56
积分: 128
在线时间: 4 小时

1^# ftbmsl 发表于 2008-09-10 15:08

linux 登陆限制用户及IP

一、限制IP登陆：

1：目录/etc/下hosts.allow为允许登陆的IP配置文件，如果现在可登陆的IP限制在192.168.0.0网段

可设置为：

sshd:192.168.0.0/255.255.255.0(子网可有可无，无没试过)

2：目录/etc/下hosts.deny为限制IP配置文件，设置为全部不可登陆

sshd:all

这两个配置文件最终配置为，只有在192.168.0.0 网段的IP才可以SSH登陆系统！

二、限制用户登陆：

1、修改 /etc/pam.d/sshd

auth required pam_listfile.so item=user sense=allow file=/etc/sshusers onerr=fail

2、增加用户

echo "root" >> /etc/sshusers

fghwinlin

UID: 23840
帖子: 20
积分: 46
在线时间: 10 分钟

2^# fghwinlin 发表于 2008-09-11 08:57

又学了一招狠的！！

xylp

UID: 999
帖子: 197
积分: 453
在线时间: 2 天 5 小时

3^# xylp 发表于 2008-09-16 22:28

学习

michrykitty

UID: 43166
帖子: 108
积分: 248
在线时间: 16 小时

4^# michrykitty 发表于 2008-09-18 10:02

受教了

xylp

UID: 999
帖子: 197
积分: 453
在线时间: 2 天 5 小时

5^# xylp 发表于 2008-10-06 14:38

不错值得学习。