[SSH] 限制登入的帳號或群組 @新精讚

10492

“

SSH常會遭到駭客的掃描和暴力法破解密碼，就算密碼夠強，我還是希望駭客一點機會也沒有，所以要限制可以登入的使用者和來源

„

在unix系統中常用的SSH，常會遭到駭客的掃描和暴力法破解密碼，就算密碼夠強，我還是希望駭客一點機會也沒有，所以要限制可以登入的使用者或來源 IP/ IP6

修改 /etc/ssh/sshd_config

請不允許root登入，現在系統預設都不是允許，所以將這行註解

# PermitRootLogin yes

允許 axer 任何地方登入，只需列出用戶名：

AllowUsers axer

上面的AllowUsers 一旦有設定，未在表列中的用戶就再也無法登入

允許root從192.168.1.32登入：

AllowUsers root@192.168.1.32

這項設定必需允許 PermitRootLogin yes

允許整個網段登入

AllowUsers root@10.200.*

可以在同一行指定多個帳戶登入用，注意IPv6 的寫法

AllowUsers axer@163.* axer@120.109.* axer@2001:288:5400:*

使用群組限制，只有允許群組 user 登入

AllowGroups user

設定完記得重啟 ssh

[LINUX] # service sshd restart
[FREEBSD] # /etc/rc.d/sshd reload

原文 2010-02-12 11:52:18

END

[Linux] ls --color 的檔案特徵及顏色意義 ls --color 時看到的檔案特徵及顏色意義及和檔案權限有關的指令

計算檔案數和目錄數 linux/freebsd等系統利用ls來計算檔案數和目錄數、只列出目錄的方法

時間和時區CST UTC GMT的說明及設定時間和時區CST DST UTC GMT的說明設定，及php時間的設置

利用tr如何移除檔案中的 ^M 利用tr如何移除檔案中的換行 ^M

伺服器防止 ssh 連線一直斷線 SSH連線預設只要一段時間沒有動作，就被斷線，怎麼解決？

[SSH] 解決 SSH 登入延遲，登入時驗證很慢的問題登入要等很久，才會跳出輸入密碼的視窗，怎麼解決？

談借錢人借錢時手心向上頭向下，人還錢時手心向下頭向上

[jQuery] select 元件的取值及給值 html中的元件select，在jquery中要如何使用？

海棉寶寶超泡杯演奏的sweet victory 章魚哥和海棉寶寶在超泡杯的演奏歌曲

網頁的標頭(head)搜尋引擎和FB最佳化網頁的標頭(head)搜尋引擎和facebook最佳化