亚洲av成人无遮挡网站在线观看,少妇性bbb搡bbb爽爽爽,亚洲av日韩精品久久久久久,兔费看少妇性l交大片免费,无码少妇一区二区三区

  免費(fèi)注冊(cè) 查看新帖 |

Chinaunix

  平臺(tái) 論壇 博客 文庫(kù)
最近訪問板塊 發(fā)新帖
查看: 7214 | 回復(fù): 4
打印 上一主題 下一主題

關(guān)于限制某個(gè)IP只允許某個(gè)用戶SSH登陸的問題 [復(fù)制鏈接]

論壇徽章:
0
跳轉(zhuǎn)到指定樓層
1樓 [收藏(0)] [報(bào)告]
發(fā)表于 2011-03-15 10:54 |只看該作者 |倒序?yàn)g覽
一臺(tái)RedHat AS4的服務(wù)器，我將一塊網(wǎng)卡綁定2個(gè)IP，其中一個(gè)IP只允許名為test的用戶SSH登錄，其他人都不能使用這個(gè)IP登錄到這臺(tái)服務(wù)器，請(qǐng)問我應(yīng)該怎么做？

論壇徽章:
0
2樓 [報(bào)告]
發(fā)表于 2011-03-15 14:43 |只看該作者
額。。。悲劇了。沒有人指點(diǎn)一下么？哪怕是點(diǎn)撥一下也行啊~

論壇徽章:
0
3樓 [報(bào)告]
發(fā)表于 2011-03-15 15:13 |只看該作者
man sshd_config 看看。。。。

論壇徽章:
34
亥豬 日期:2015-03-20 13:55:11戌狗 日期:2015-03-20 13:57:01酉雞 日期:2015-03-20 14:03:56未羊 日期:2015-03-20 14:18:30子鼠 日期:2015-03-20 14:20:14丑牛 日期:2015-03-20 14:20:31辰龍 日期:2015-03-20 14:35:34巳蛇 日期:2015-03-20 14:35:56操作系統(tǒng)版塊每日發(fā)帖之星 日期:2015-11-06 06:20:00操作系統(tǒng)版塊每日發(fā)帖之星 日期:2015-11-08 06:20:00操作系統(tǒng)版塊每日發(fā)帖之星 日期:2015-11-19 06:20:00黃金圣斗士 日期:2015-11-24 10:43:13
4樓 [報(bào)告]
發(fā)表于 2011-03-15 16:43 |只看該作者
/etc/hosts.deny 在這兒寫

論壇徽章:
0
5樓 [報(bào)告]
發(fā)表于 2011-03-23 10:52 |只看該作者
/etc/hosts.deny 不知道怎么限制用戶級(jí)別，

可以用pam的access模塊。下面的配置讓test只能從192.168.1.*的局域網(wǎng)連接。
//File:"/etc/pam.d/sshd"
# Uncomment and edit /etc/security/access.conf if you need to set complex
# access limits that are hard to express in sshd_config.
#account  required     pam_access.so
account  required     pam_access.so debug

//File:"/etc/security/access.conf"
+:test:192.168.1.0/24
# allow other sshd_config
-:ALL EXCEPT user1 user2:ALL


最近看到可以把test用戶配置成密鑰登錄，test設(shè)置成空密碼，ssh配置空密碼不能登錄，然后在test的ssh公鑰中加from="192.168.1.1,192.168.1.2" 等來限制只能某幾臺(tái)機(jī)器IP能登錄test用戶。
您需要登錄后才可以回帖 登錄 | 注冊(cè)

本版積分規(guī)則 發(fā)表回復(fù)

  

北京盛拓優(yōu)訊信息技術(shù)有限公司. 版權(quán)所有 京ICP備16024965號(hào)-6 北京市公安局海淀分局網(wǎng)監(jiān)中心備案編號(hào)：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年舉報(bào)專區(qū)
中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)會(huì)員  聯(lián)系我們：huangweiwei@itpub.net
感謝所有關(guān)心和支持過ChinaUnix的朋友們 轉(zhuǎn)載本站內(nèi)容請(qǐng)注明原作者名及出處

清除 Cookies - ChinaUnix - Archiver - WAP - TOP