SSH--只允许个别用户登陆SSH

最新推荐文章于 2024-08-29 22:52:13 发布

chinalinuxzend

最新推荐文章于 2024-08-29 22:52:13 发布

阅读量1.3k

点赞数

分类专栏： linux安全文章标签： ssh service file session user

linux安全专栏收录该内容

98 篇文章

订阅专栏

本文介绍了一种配置方法，通过编辑PAM配置文件并创建特定的用户列表来限制SSH登录，确保只有指定的用户能够通过SSH连接服务器。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

原贴：http://blog.chinaunix.net/u/13329/showart.php?id=84747

SSH--只允许个别用户登陆SSH

1）编辑/etc/pam.d/sshd
在文件内加入auth       required     pam_listfile.so item=user sense=allow file=/etc/sshusers onerr=fail

[root@book ~]# vi /etc/pam.d/sshd
#%PAM-1.0
auth       required     pam_stack.so service=system-auth
auth       required     pam_nologin.so
auth       required     pam_listfile.so item=user sense=allow file=/etc/sshusers onerr=fail
account    required     pam_stack.so service=system-auth
password   required     pam_stack.so service=system-auth
session    required     pam_stack.so service=system-auth

2）建立/etc/sshusers文件
[root@book ~]# touch /etc/sshusers

3）把允许登陆的用户加入到 /etc/sshusers

echo "root" >> /etc/sshusers
echo "admin_cnscn" >> /etc/sshusers
...

则以后只有root和admin_cnscn可以登陆ssh