论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2008-06-27 13:19 |只看该作者 |倒序浏览

10可用积分

有这样的一个网络结构。

内网---->linux服务器（作为跳转台）-------->IDC网络

现在的设计是，只有在Linux服务器上有个人账户的用户才可以进一步访问idc里面的所有服务器（通过ssh登录服务器）。
现在想设计成对于该linux服务器上的部分账户限制其权限，只能允许他们登录idc里面的部分服务器。

请问，我该如何在linux服务器上，实现该策略？

谢谢！！

文库|博客

cuci

荣誉版主

论坛徽章:: 1

2楼 [报告]

发表于 2008-06-27 13:24 |只看该作者

用ssh key来做

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

zxh1336

白手起家

论坛徽章:: 0

3楼 [报告]

发表于 2008-06-27 13:27 |只看该作者

原帖由 cuci 于 2008-6-27 13:24 发表
用ssh key来做

版主，能说的详细一点吗？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

benet021

白手起家

论坛徽章:: 0

4楼 [报告]

发表于 2008-06-27 13:41 |只看该作者

也就是用密钥来做，用公钥和私钥的配合能够做出来

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

zxh1336

白手起家

论坛徽章:: 0

5楼 [报告]

发表于 2008-06-27 14:41 |只看该作者

还有，针对这些用户，ssh登录到所允许的服务器之后，我如何禁止他通过那台服务器作为跳转台，登录idc内部的其他服务器呢？

我的要求是，尽可能的只在原来的 linux服务器做配置。而不牵涉idc内部的服务器。
当然如果技术上无法实现，也可以修改idc内部服务器的配置。

请不啬赐教。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

yufei

家境小康

论坛徽章:: 0

6楼 [报告]

发表于 2008-06-29 02:29 |只看该作者

如果没有ldap,kerberos一类的认证系统，似乎很难实现所想要的功能，除非在每个机器上分别建立用户帐户。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

jmt110

白手起家

论坛徽章:: 0

7楼 [报告]

发表于 2008-07-08 09:00 |只看该作者

用pldsec堡垒主机就可以满足需要

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

李某人

丰衣足食

论坛徽章:: 0

8楼 [报告]

发表于 2008-07-08 09:05 |只看该作者

没有这方面的经验,帮你顶上~~~

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

cuci

荣誉版主

论坛徽章:: 1

9楼 [报告]

发表于 2008-07-08 09:22 |只看该作者

ssh支持key方式登陆，就是自己生成一对key，放本机一个私有，pub的放跳板机上，配置好了之后登录时没有key的用户是不能登陆的

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

notnumb notnumb 当前离线禁止访问好友博客消息论坛徽章: 0	10楼 [报告] 发表于 2008-07-08 10:43 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
notnumb notnumb 当前离线禁止访问好友博客消息论坛徽章: 0	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

12 / 2 页下一页

返回列表

Chinaunix › 论坛 › 操作系统 › Linux系统管理 › 一个关于用户登录权限设置的问题

notnumb notnumb 当前离线禁止访问好友博客消息论坛徽章: 0	10楼 [报告] 发表于 2008-07-08 10:43 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
notnumb notnumb 当前离线禁止访问好友博客消息论坛徽章: 0	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

一个关于用户登录权限设置的问题 [复制链接]

浏览过的版块