hp-ux 如何限制用root直接登录

chiqieqie

在linux下知道可以修改/etc/securetty文件让root用户可以登录，但是不知道在hp-ux下如何限制用root直接登录，
   试过加上securetty文件，但是还是不行，root依然可以登录。

rfancy

你是通过什么方式登录？
telnet肯定不行
ssh可以

chiqieqie

回复 2# rfancy


    愿闻其详，谢谢！^_^

五“宅”一生

securetty文件里面控制的是tty。
SSH远程登录使用的是PTS，不是tty，这个文件的修改可以阻止telnet 通过root登录。但是无法控制ssh。

chiqieqie

可否说明如何具体操作，配置哪些文件实现限制

yuio654

SSH限制root登陆  修改 /etc/opt/ssh/sshd_config

rfancy

编辑/opt/ssh/etc/sshd_config(配置文件不一定是此目录下，根据实际情况查找），将如下设为no：
PermitRootLogin no
然后重启sshd 进程
#/sbin/init.d/secsh stop
#/sbin/init.d/secsh start

changying0521

楼上正解。