通过pam限制普通用户无密码登陆

1.  修改所有计算节点的 /etc/security/access.conf ,

    加入这一句

    - : ALL EXCEPT root @root : ALL

 

     如果需要恢复的话，只需要将 - : ALL EXCEPT root @root : ALL 注释掉即可。

 

 

2.  修改所有计算节点的/etc/pam.d/sshd

     #account    required     pam_nologin.so  注释掉这句
     account    required     pam_access.so     加入这句

         

      重启机器

      会发现只有root能够无密码登陆，换成普通用户，则提示:

      Connection closed by 192.168.1.1