[SSH] 限制登入的帳號或群組 @新精讚

[無邊框]

10162

[SSH] 限制登入的帳號或群組

“

SSH常會遭到駭客的掃描和暴力法破解密碼，就算密碼夠強，我還是希望駭客一點機會也沒有，所以要限制可以登入的使用者和來源

„

分享此文連結 //n.sfs.tw/10747

分享連結 [SSH] 限制登入的帳號或群組@新精讚

(文章歡迎轉載，務必尊重版權註明連結來源)

2019-10-25 06:39:49 最後編修

2017-02-08 16:30:10 By 張○○

在unix系統中常用的SSH，常會遭到駭客的掃描和暴力法破解密碼，就算密碼夠強，我還是希望駭客一點機會也沒有，所以要限制可以登入的使用者或來源 IP/ IP6

修改 /etc/ssh/sshd_config

請不允許root登入，現在系統預設都不是允許，所以將這行註解

# PermitRootLogin yes

允許 axer 任何地方登入，只需列出用戶名：

AllowUsers axer

上面的AllowUsers 一旦有設定，未在表列中的用戶就再也無法登入

允許root從192.168.1.32登入：

AllowUsers root@192.168.1.32

這項設定必需允許 PermitRootLogin yes

允許整個網段登入

AllowUsers root@10.200.*

可以在同一行指定多個帳戶登入用，注意IPv6 的寫法

AllowUsers axer@163.* axer@120.109.* axer@2001:288:5400:*

使用群組限制，只有允許群組 user 登入

AllowGroups user

設定完記得重啟 ssh

[LINUX] # service sshd restart
[FREEBSD] # /etc/rc.d/sshd reload

原文 2010-02-12 11:52:18

END

你可能感興趣的文章

[Linux] mongodb 初步--3/3 我使用mongo 的一些大小事：資料庫的權限、幫助

[SSH] 限制登入的帳號或群組 SSH常會遭到駭客的掃描和暴力法破解密碼，就算密碼夠強，我還是希望駭客一點機會也沒有，所以要限制可以登入的使用者和來源

FREEBSD、LINUX和MAC拷背目錄的差別原本以為cp複製一個目錄，但在FREEBSD、LINUX和MAC竟有不同的表現情況

[CSH/TCSH] 使用tcsh SHELL #1 --變數、控制和迴圈在FREEBSD或LINUX中使用TCSH SHELL，進行一些基本的指令操作。

[SIP] Kphone安裝記錄 Kphone是2008年當時ipv6剛要推廣時，唯一支援IPv6的公用網路電話，安裝的全記錄..

[bc] linux 的計算機 bc 指令列模式、輸出結果到檔案 linux 的計算機 bc 計算結果輸出

隨機好文

UTF-8 BOM (Byte Order Mark) 的問題在 Michael Kaplan 那看到 Every character has a story #4: U+feff

[Freebsd] 定時測試 ADSL 是否斷線並重連中華電信 ADSL 雖有固定 ip，可是他卻會不定時「斷線」, 使用以下的方法可以定時測試是否斷線，以及重新撥接。

[Freebsd] 使用 ADSL 撥接上網 Freebsd上要使用 ADSL 撥接上網，該如何設定？

[Win7] 燒錄 iso 檔在Windows7 中內建燒錄程式，可以直接把檔案拉到光碟機裡，再執行燒錄。

在Centos7 下安裝 Wildfly10 wildfly以前叫JBoss，2014.11.20改名叫Wildfly，起始版本是Wildfly8，現在已經出到Wil

到最底端