小度在家能當監(jiān)控嗎(小度的攝像頭一直開著嗎)
2023-09-05
更新時間:2023-09-05 00:21:45作者:佚名
CentOS中禁止用戶ssh和sftp登陸的詳解
在linux中出于安全的需要,我們會禁止某些用戶SSH登陸系統(tǒng)進行操作。我這里以centos操作系統(tǒng)為例記錄下如何進行處理。
1、打開sshd的配置文件
?
1 |
vi/etc/ssh/sshd_config |
2、修改該配置文件,增加或修改如下行
?
1 2 3 4 |
# 禁止用戶user1登陸,多個空格分隔 DenyUsers user1 # 禁止用戶組group1的所有用戶登錄,多個空格分隔 DenyGroups group1 |
3、保存配置后,重啟sshd
?
1 |
/etc/rc.d/init.d/sshd restart |
完成上面的配置后,就可以禁止用戶或用戶組的用戶進行登錄了,第2步中的兩個是可以只填一個的,可以根據(jù)需要進行調(diào)整。配置完畢后,在其他linux機器上使用如下命令進行測試:
?
1 2 3 4 5 6 7 8 |
# 使用ssh測試 [root@ServerA ~]# ssh user1@192.168.1.168 user1@192.168.1.168's password: Permission denied, please try again. # 使用sftp測試 [root@ServerA ~]# sftp user1@192.168.1.168 user1@192.168.1.168's password: Permission denied, please try again. |
可以看到,確實被系統(tǒng)禁止了,從而也就完成了我們想要的控制了。但這個有一個缺陷是,無法禁止只允許sftp而不允許ssh,如果要這樣做,估計只能夠單獨搭建ftp服務器,比如vsftp,后續(xù)再考慮這個。