知识屋：更实用的电脑技术知识网站
知识屋 手机游戏 手机软件 电脑软件 最近更新 手机端
冒险村物语 英雄无敌3塔防 驾考家园手游
password怎么用？p 诺诺视频会议怎 网易UU网游加速
所在位置：首页 > 操作系统 > linux

如何禁止root用户远程登录

发布时间：2014-09-05 16:03:05作者：知识屋


限制 root 远程登录的目的，不言而语啦，下面是几种方法：
    方法一：
可以通过修改/etc/ssh/sshd_config文件，将其中的PermitRootLogin改成no，然后重新启动ssh服务就 可以了。/etc/rc.d/sshd restart
 
方法二：在/etc/default/login 文件，增加一行设置命令：
 
CONSOLE = /dev/tty01
 
设置后立即生效,无需重新引导。以后，用户只能在控制台（/dev/tty01）root登录，从而达到限制root远程登录，不过，同时也限制了局 域网用户root登录，给管理员的日常维护工作带来诸多不便。
  www.zhishiwu.com  
方法三：1.为了达到限制root远程登录，首先要分清哪些用户是远程用户（即是否通过另一台 Windows 系统或 UNIX 系统进行 telnet 登录），哪些用户是局域网用户。通过以下shell程序能达到此目的。
 
TY=`tty | cut -b 9-12`
 
WH=`finger | cut -b 32-79 | grep "$TY " | cut -b 29-39`
 
KK=` tty | cut -b 6-9`
 
If [ "$KK" = "ttyp" ]
 
Then
 
WH=$WH
 
Else
 
WH="local"
 
Fi
以上Shell命令程序中，WH为登录用户的主机IP地址，但如果在 /etc/hosts 文件中，定义了IP 地址和机器名之间的对应关系，则 WH 为用户登录的主机名。假设连接到局域网中的终端服务器的IP 地址为：99.57.32.18, 那么应在 /etc/hosts 文件中加入一行：
  www.zhishiwu.com  
99.57.32.18 terminal_server
 
所有通过99.57.32.18终端服务器登录到主机的终端中，WH 是同一个值，即为终端服务器名terminal_server。
 
2.在root的.profile文件中，根据 WH 值进行不同的处理，从而实现限制root远程登录。
 
Trap 1 2 3 9 15
 
If [ "$WH" = "local" -o "$WH" = "terminal_server" ]
 
Then
 
Echo "Welcome......"
 
Else
 
Exit
 
Fi
方法四：有时为了工作的方便，允许局域网中部分电脑root登录,例如，允许局域网中IP 地址为 99.57.32.58 的电脑root登录，要实现这一点，需要在前述方法中，作两点补充：
 
1.在 /etc/hosts 文件中，加入一行：99.57.32.58 xmh。
 
2.在上述 Shell 程序段中，将下述内容：
  www.zhishiwu.com  
If [ "$WH" = "local" -o "$WH" = "terminal_server" ]
 
修改为：
 
If [ "$WH" = "local" -o "$WH" = "terminal_server" -o "$WH"= "xmh" ]
 
方法五：经过以上处理后，仍存在普通用户登录后用su命令变成 root 用户的可能，从而达到 root 远程登录的目的。为了防止用这种方法实现 root 远程登录，需要限制普通用户不能执行 su 命令：
 
1.将su命令属主改为 root；
 
2.将su命令的权限改为 700
 
 
作者 comexpert
（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）
收藏

上一篇:修复/lib/ld-linux.so.2: bad ELF interpreter: No such file or directory问题

下一篇:linux单网卡配置多IP

相关知识

软件推荐

更多 >

游戏推荐

更多 >

精选栏目

热门推荐

  • 人气文章
  • 最新文章
  • 下载排行榜
  • 热门排行榜

手机游戏

手机软件

电脑软件

猜你喜欢

3D 战国 摄影 低息 养成 社交 导航 沙盒 阅读 手机赚钱 回合 不上征信 棋牌 宫斗 唱歌 闯关 投屏 格斗 腾讯 办公 WIFI 母婴 卡牌 RPG 塔防 英语口语 经营 教育 财经 战斗 分期 体育 资讯 网易 联机 三国 招聘 直播 生活 学习 MOBA 系统软件 系统 旅游 解谜 关卡 钱包 儿童 舞蹈 借钱

本站所有软件来自互联网，版权归原著所有。如有侵权，敬请来信告知，我们将及时撤销。

知识屋 www.zhishiwu.com 更实用的电脑技术知识网站

苏ICP备14019037号-7