[SSH] 限制登入的帳號或群組 @新精讚

[無邊框]

10166

[SSH] 限制登入的帳號或群組

“

SSH常會遭到駭客的掃描和暴力法破解密碼，就算密碼夠強，我還是希望駭客一點機會也沒有，所以要限制可以登入的使用者和來源

„

分享此文連結 //n.sfs.tw/10747

分享連結 [SSH] 限制登入的帳號或群組@新精讚

(文章歡迎轉載，務必尊重版權註明連結來源)

2019-10-25 06:39:49 最後編修

2017-02-08 16:30:10 By 張○○

在unix系統中常用的SSH，常會遭到駭客的掃描和暴力法破解密碼，就算密碼夠強，我還是希望駭客一點機會也沒有，所以要限制可以登入的使用者或來源 IP/ IP6

修改 /etc/ssh/sshd_config

請不允許root登入，現在系統預設都不是允許，所以將這行註解

# PermitRootLogin yes

允許 axer 任何地方登入，只需列出用戶名：

AllowUsers axer

上面的AllowUsers 一旦有設定，未在表列中的用戶就再也無法登入

允許root從192.168.1.32登入：

AllowUsers root@192.168.1.32

這項設定必需允許 PermitRootLogin yes

允許整個網段登入

AllowUsers root@10.200.*

可以在同一行指定多個帳戶登入用，注意IPv6 的寫法

AllowUsers axer@163.* axer@120.109.* axer@2001:288:5400:*

使用群組限制，只有允許群組 user 登入

AllowGroups user

設定完記得重啟 ssh

[LINUX] # service sshd restart
[FREEBSD] # /etc/rc.d/sshd reload

原文 2010-02-12 11:52:18

END

你可能感興趣的文章

利用tr如何移除檔案中的 ^M 利用tr如何移除檔案中的換行 ^M

計算檔案數和目錄數 linux/freebsd等系統利用ls來計算檔案數和目錄數、只列出目錄的方法

[SSH] 限制登入的帳號或群組 SSH常會遭到駭客的掃描和暴力法破解密碼，就算密碼夠強，我還是希望駭客一點機會也沒有，所以要限制可以登入的使用者和來源

Vim .vimrc 設定，讓vim更好用 vim 是 unix-like 系統中最常用的編輯器，經由妥善的設定讓vim更好用

伺服器防止 ssh 連線一直斷線 SSH連線預設只要一段時間沒有動作，就被斷線，怎麼解決？

[find] 活用 find 指令參數-atime -Btime -ctime -mtime 限制尋找時間活用 find 指令參數-atime -Btime -ctime -mtime 限制尋找時間

隨機好文

[HP DL380G7] 生效啟動第3，4片網卡/開啟或關閉內建的網卡 HP DL380G7 預設第3，4片網卡裝完系統後找不到，難道是壞了？要怎麼辦？

世紀帝國征服者新版本--被遺忘的帝國世紀帝國征服者新版本--被遺忘的帝國世紀二代的征服者是精典遊戲中的精典，aofe更好玩...

設計的工作絕不接受比價拿買陽春麵的價格想買牛肉麵，寧願倒掉也不賣

正則表達式：Email名稱防止連續輸入點(.)及下底線(_) Email的名稱中要允許特殊符號，但又不允許連續出現的正則表達式

[MYSQL] 設定字串欄位的預設值新增表格的時候，字串欄位給予預設空值；數字欄位給預設數值；日期欄位給空值。

到最底端