1.禁止ROOT經過SSH遠程登陸訪問
改/etc/ssh/sshd_config文件。找以下的一句
#PermitRootLogin
yes 改成以下的; PermitRootLogin no
注意,要把前面的#號去掉。
2.限制某些用戶遠程登陸
This account is currently not available.
有時同一個group的用戶,某些能夠登陸,某些禁止遠程登陸,使用vipw查看賬號信息(/etc/passwd),賬號信息的shell爲/sbin/nologin的爲禁止遠程登陸,如要容許,則改爲能夠登陸的shell便可,如/bin/bash
|