ssh的用户登陆限制

lcw410

预设上，sshd 不受 xinetd 管，但可支援 tcpd 。
你可在 hosts.allow 中设：
sshd: 192.168.0.
sshd: ALL: deny
当然，用 iptables 也行：
iptables -I INPUT -p tcp --dport 22 -j DROP
iptables -I INPUT -p tcp --dport 22 -s 192.168.0.0/32 -j ACCEPT
(註：用 -I 命令，且顺序不能颠倒...)
再补：
若你还想限制哪些用户可用，请 man sshd_config 找找 AllowGroups 与 AllowUsers 设定。
或用 pam 也行：
1) 修改 /etc/pam.d/sshd
auth required pam_listfile.so item=user sense=allow file=/etc/sshusers onerr=fail
2) 将你要的用户写进 /etc/sshusers ，如：
echo "root" >> /etc/sshusers


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/9556/showart_324116.html