【转载】限制用户单点登录ssh
转载自: http://www.shocr.com/limit-ssh-user-login/
作者的博客已经连接不上, 以下内容是从谷歌网页快照中获取
限制用户单点登录SSH,也就是限制某个SSH账号连接服务器的最大连接数为1,和QQ刚好相反,后者不能登录.
主要用途,Blinux暂时想到两点:1.安全2.防止SSH账号被滥用
PAM是这个好东东哈,用户管理真是太方便了
废话不多说,首先让/etc/pam.d/sshd连接pam_limits.so
添加下面这行至/etc/pam.d/sshd
session
required pam_limits.so
接着添加下面一行至/etc/security/limits.conf,实现用户Blinux单点登录SSH,后登录的会话失败.
Blinux -
maxlogins 1
接着重启服务器,光重启sshd服务是不行的.
注:Blinux测试时,SSH证书登陆不受影响,SSH密码登录有效.
http://www.shocr.com/limit-ssh-user-login/
但是这种方法有个漏洞, 就是两台机子通过一个ip出网, 连接到ssh服务器, 可以使用同一个用户名进行登录。
-----------------EOF-------------------
相关推荐
projava 2020-11-14
WanKaShing 2020-11-12
airfish000 2020-09-11
tryfind 2020-09-14
yegen00 2020-09-10
kkaazz 2020-09-03
风语者 2020-09-02
BraveWangDev 2020-08-19
lichuanlong00 2020-08-15
gsl 2020-08-15
pandaphinex 2020-08-09
yhuihon 2020-08-09
CheNorton 2020-08-02
xiangqiao 2020-07-28
hpujsj 2020-07-26
hpujsj 2020-07-26
sshong 2020-07-19
BraveWangDev 2020-07-19
annan 2020-07-18