如何限制用户登录某台机器

馨馨

我现在一台机器上有很多个用户，我想问下，如何限制大多数用户登录，而只允许几个用户进行登录。大家有什么好的办法。比如我只允许aaa、bbb用户登录。
机器用户是NIS管理

yanu

可以用pam_listfile实现. man或者google一下.

比如把下面这行加到/etc/pam.d/system-auth里
auth required pam_listfile.so onerr=fail item=user sense=allow file=/etc/nisusers

anonymous0502

不知道这个对nis方式的行不行，你可以看看：
http://www.cyberciti.biz/tips/ho ... er-group-login.html

lee韧韧

可以用apache来管理：如，在Web服务器中建立一个名为private的虚拟目录，其对应的物理路径是/usr/local/private，并配置Web服务器对该虚拟目录启用用户认证，只允许用户名为abc和xyz的用户访问。
在/etc/httpd/conf/httpd.conf配置文件中加上一下代码：
<Directory "/usr/local/private">
Options Indexes
AuthType Basic
AuthName "lee"
AuthUserFile /usr/local/passwd/users
Require user abc xyz
</Directory>

melo_pp

没明白你的意思，，如果你是不想哪些用户登录，直接把用户的改成/etc/passwd 中的记录改成/sbin/nologin ,就行了啊

如果你想控制哪些机器不能登录，可以用防火墙啊，，比如tcpwrapper都可以限制的

L_kernel

使用iptables添加几条规则即可。

zhgbwin

同意3楼的看法。

修改pam.d/sshd,只有在/etc/nisusers的用户可以登录。

FaintKnowledge

/etc/passwd 文件中,把不允许登录的用户后面的 /bin/bash 改成/bin/nologin

zongg

防火墙是个不错的选择，大家说的也都很全了，你可以试试。

yjqron

修改 /etc/shadow 文件 ；敲命令 nl /etc/shadow|grep -nr 用户名  ，找出你要限制的那个用户所在行。
例如：
     name:mxzasfd745:14889:0:99999:7:::
改为
     name:*:14889:0:99999:7:::   把第一个冒号后面的参数改为 * 即可限制用户name的登录