Unix系统限制终端登录小技巧[转帖+修改]

sensir

在Unix系统中，有些应用需要只对某些终端和某些用户开放，而对其他终端和某些用户进行限制。如果要实现如上操作，只要将下面的shell程序加入到/etc/profile的文件中去，就可实现限制对tty1b终端号只能用“xtgl”这一用户登录，而不能用其他的用户登录系统。

# echo "tty `tty`"
# if test `tty` = '/dev/tty1b'&#59;
#   then
#     if test $LOGNAME = "xtgl"&#59;
#       then
#       echo "OK!"
#     else
#       echo "You have not privilege to login in this term."
#       exit
#     fi
#   else
#   echo
# fi
---- 另外，如果对应的用户没有设置密码，用户直接进入应用系统，则应该在对应用户目录下的.profile文件中加入以上代码，才能限制对应的终端号只能用对应的用户名进行登录。

---- 注: 以上代码在IBM AIX 、Sco Unix环境下测试通过。

ccblfkejc

谢谢新版主，收了先。
斑竹，我觉得你很好玩（灌水斋！！！）^_^

delayerking

果然是不错

magice007

我想请教版主一个问题：好像用户目录下的.profile文件用户自己也可以修改的。如果用户自己又给改回来了那不是也没什么用吗？有什么办法可以不让用户自己更改自己目录下的.profile文件呢！

fdlj53u

加到/etc/profile

sensir

下面引用由magice007在 2002/12/20 09:55am 发表的内容：
我想请教版主一个问题：好像用户目录下的.profile文件用户自己也可以修改的。如果用户自己又给改回来了那不是也没什么用吗？有什么办法可以不让用户自己更改自己目录下的.profile文件呢！

用户目录下的.profile文件用户自己确实是可以修改的，但是root完全可以控制用户进不了命令行状态---这样也就无法使用任何shell命令了。

chenfx

是的，没错，root可以控制用户进不了命令行状态。

bzh

请问：
只允许几个固定IP的终端登录如何做呢？
如：只允许10.10.10.1
　　　　　10.10.10.2
　　　　　10.10.10.3
　　　　　10.10.10.4
　　这4个固定IP的网络终端登录（telnet到）某机器(装的sco unix)如:10.10.10.5(IP地址)
      
     除些这外的其他IP地址的网络终端不让它登录上来（telnet到）！！！

暗夜精灵

谢谢分享