Chinaunix

标题: hp-ux 如何限制用root直接登录 [打印本页]

作者: chiqieqie 时间: 2010-05-24 18:35
标题: hp-ux 如何限制用root直接登录
在linux下知道可以修改/etc/securetty文件让root用户可以登录，但是不知道在hp-ux下如何限制用root直接登录，
试过加上securetty文件，但是还是不行，root依然可以登录。

作者: rfancy 时间: 2010-05-24 21:36
你是通过什么方式登录？
telnet肯定不行
ssh可以

作者: chiqieqie 时间: 2010-05-24 22:03
回复 2# rfancy

愿闻其详，谢谢！^_^

作者: 五“宅”一生 时间: 2010-05-24 22:18
securetty文件里面控制的是tty。
SSH远程登录使用的是PTS，不是tty，这个文件的修改可以阻止telnet 通过root登录。但是无法控制ssh。

作者: chiqieqie 时间: 2010-05-25 08:42
可否说明如何具体操作，配置哪些文件实现限制

作者: yuio654 时间: 2010-05-25 10:20
SSH限制root登陆修改 /etc/opt/ssh/sshd_config

作者: rfancy 时间: 2010-05-25 12:19
编辑/opt/ssh/etc/sshd_config(配置文件不一定是此目录下，根据实际情况查找），将如下设为no：
PermitRootLogin no
然后重启sshd 进程
#/sbin/init.d/secsh stop
#/sbin/init.d/secsh start

作者: changying0521 时间: 2010-05-27 15:29
楼上正解。

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)