阿里云服务器web应用安全-异常登录

最近刚在阿里云ecs上搭了java web应用，刚上线几天，就发现每天都有root，mysql等用户的异常登录。经过查资料发现如下解决办法：

禁止指定用户远程ssh登录：

修改/etc/pam.d/sshd文件，添加如下一行代码。

然后创建/etc/sshdusers文件，添加禁止远程ssh登录的用户：

然后再用这些用户ssh登录，会发现权限不允许的错误。而用非禁止列表的用户登录服务器后，再本地执行sudo su root，发现可以进行切换用户。