免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 2659 | 回复: 0

SCO限制ROOT用户远程登录的几种方法 [复制链接]

论坛徽章:
1
15-16赛季CBA联赛之北控
日期:2022-03-04 22:35:50
发表于 2008-04-07 15:53 |显示全部楼层

出处:Unix爱好者家园unix-cd.com
第一种方法:
 
  屏蔽telnet功能。
  telnet功能被屏蔽掉后,任何用户都无法登录,当然ROOT也无法登录。但这种方法太过极端。故不可取。
  
  第二方法:
  
  在/etc/default/login中增加一行命令
  CONSOLE=tty01
  经过这样设置后,用户只能在第一个控制台上以ROOT登录。任何其他控制台和所有远程用户均无法登录。
  
  第三种方法:
  只允许指定的用户以ROOT用户远程登录
  若服务器的地址为134.33.86.13;允许地址为134.33.86.17和134.33.86.18的机器以ROOT登录。
1. 首先编辑/etc/hosts文件,内容如下:
  127.0.0.1 local
  134.33.86.13 jnzy.jndx.com
  134.33.86.17 root2
  134.33.86.18 root3
2. 写一段程序放入文件/.profile中
   :
  # @(#) root.profile 68.1 98/01/20  
  #
  # Copyright (C) 1989-1998 The Santa Cruz Operation, Inc.
  # All Rights Reserved.
  # The information in this file is provided for the exclusive use of
  # the licensees of The Santa Cruz Operation, Inc. Such users have the
  # right to use, modify, and incorporate this code into other products
  # for purposes authorized by the license agreement provided they include
  # this notice and the associated copyright notice with any such product.
  # The information in this file is provided "AS IS" without warranty.
  #
  TY=`tty|cut -b 9-12`
  WH=`finger|cut -b 32-79|grep "$TY"|cut -b 29-39`
  KK=`tty|cut -b 6-9`
  if [ "$KK" = "ttyp" ]
  then  
    WH=$WH
  else  
    WH="local"
  fi
  trap 1 2 3 9 15
  if [ "$WH" = "local" -o "$WH" = "root2" ]
  then
 
  SHELL=/bin/sh
  HOME=/
  PATH=/bin:/etc:/usr/bin:/tcb/bin:/zy
  # set terminal type
  eval `tset -m scoansi:${TERM:-scoansi} -m :?${TERM:-scoansi} -e -r -s -Q`
  export TERM PATH SHELL HOME
  [ -x /bin/mesg ] && mesg n # if mesg is installed...
  date
  else
  echo "you can not telnet by root:77" #拒绝登录并响铃告警
  echo "press any key to exit"#按任意键退出
  read sad
    exit
  fi
  这样只有在IP地址为134.33.8.17和134.33.86.18两台机器上能以ROOT用户登录,其他地址不可以用ROOT登录。
从而保证系统安全。


本文来自ChinaUnix博客,如果查看原文请点:http://blog.chinaunix.net/u/31/showart_520215.html
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP