免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
123下一页
最近访问板块 发新帖
查看: 8405 | 回复: 20
打印 上一主题 下一主题

[系统安全] linux 如何禁止所有用户远程登陆 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2016-01-24 18:03 |只看该作者 |倒序浏览
本帖最后由 yaoyansi 于 2016-01-25 20:03 编辑

hi~大家好
我的系统是centos7 x86_64。
平时只有自己一个人用,主要用作desktop。我平时会在机器上开发一些代码,并向github上push代码

我想禁止所有用户的远程登陆,都有哪些方法?
谢谢

论坛徽章:
17
巨蟹座
日期:2014-11-20 23:04:5215-16赛季CBA联赛之北控
日期:2018-08-01 16:08:4015-16赛季CBA联赛之浙江
日期:2017-12-08 11:25:2415-16赛季CBA联赛之四川
日期:2016-11-21 00:16:50操作系统版块每日发帖之星
日期:2016-07-28 06:20:0015-16赛季CBA联赛之吉林
日期:2016-05-25 15:36:04操作系统版块每日发帖之星
日期:2016-02-12 06:20:002015亚冠之西悉尼流浪者
日期:2015-08-28 14:48:322015亚冠之平阳省
日期:2015-08-19 14:54:162015亚冠之武里南联
日期:2015-07-07 10:49:112015亚冠之城南
日期:2015-06-22 10:15:002015亚冠之山东鲁能
日期:2015-06-18 18:03:44
2 [报告]
发表于 2016-01-24 23:31 |只看该作者
不要安装ssh服务

论坛徽章:
9
操作系统版块每日发帖之星
日期:2016-01-08 06:20:00操作系统版块每日发帖之星
日期:2016-01-28 06:20:0015-16赛季CBA联赛之四川
日期:2016-05-17 17:50:32操作系统版块每日发帖之星
日期:2016-08-01 06:20:0015-16赛季CBA联赛之广东
日期:2016-08-01 16:01:57操作系统版块每日发帖之星
日期:2016-08-04 06:20:00IT运维版块每日发帖之星
日期:2016-08-07 06:20:00操作系统版块每日发帖之星
日期:2016-08-07 06:20:0015-16赛季CBA联赛之福建
日期:2017-03-07 17:14:27
3 [报告]
发表于 2016-01-25 16:17 |只看该作者
hosts.deny all

论坛徽章:
224
2022北京冬奥会纪念版徽章
日期:2015-08-10 16:30:32操作系统版块每日发帖之星
日期:2016-02-18 06:20:00操作系统版块每日发帖之星
日期:2016-03-01 06:20:00操作系统版块每日发帖之星
日期:2016-03-02 06:20:0015-16赛季CBA联赛之上海
日期:2019-09-20 12:29:3219周年集字徽章-周
日期:2019-10-01 20:47:4815-16赛季CBA联赛之八一
日期:2020-10-23 18:30:5320周年集字徽章-20	
日期:2020-10-28 14:14:2615-16赛季CBA联赛之广夏
日期:2023-02-25 16:26:26CU十四周年纪念徽章
日期:2023-04-13 12:23:1015-16赛季CBA联赛之四川
日期:2023-07-25 16:53:45操作系统版块每日发帖之星
日期:2016-05-10 19:22:58
4 [报告]
发表于 2016-01-25 17:05 |只看该作者
卸载ssh server服务
  1. yum remove openssh-server -y
复制代码

论坛徽章:
0
5 [报告]
发表于 2016-01-25 19:54 |只看该作者
本帖最后由 yaoyansi 于 2016-01-25 20:03 编辑

先谢谢各位的回答。

我是小白,有些问题不清楚,想问一下:
1. 是需要卸载ssh服务?还是卸载ssh server服务?
2. 我平时会在机器上开发一些代码,并向github上push代码。
  这样的话,如果卸载ssh服务和卸载ssh server服务,是不是就没办法想向github上push代码了?
  或者,不知道下面变通的方法行不行。那就是:
  我安装vmware虚拟机,在虚拟机里作开发,并在向github上push代码。在我的实体机上卸载卸载ssh服务和卸载ssh server服务。

论坛徽章:
2
2015年辞旧岁徽章
日期:2015-03-03 16:54:152015年迎新春徽章
日期:2015-03-04 09:57:09
6 [报告]
发表于 2016-01-27 11:34 |只看该作者
本帖最后由 lolizeppelin 于 2016-01-27 11:36 编辑

楼上的说些什么东西
关闭掉ssh server就可以了,系统基础服务没必要不要去卸载


ssh是你链接别人用的 配置文件是ssh_conf

ssh server是别人链接你用的,配置文件是sshd_conf

你不需要远程登录关闭掉ssh  server然后不要让他随系统自启动就可以了

论坛徽章:
0
7 [报告]
发表于 2016-01-27 12:26 |只看该作者
iptables白名单怎么样?

论坛徽章:
9
操作系统版块每日发帖之星
日期:2016-01-08 06:20:00操作系统版块每日发帖之星
日期:2016-01-28 06:20:0015-16赛季CBA联赛之四川
日期:2016-05-17 17:50:32操作系统版块每日发帖之星
日期:2016-08-01 06:20:0015-16赛季CBA联赛之广东
日期:2016-08-01 16:01:57操作系统版块每日发帖之星
日期:2016-08-04 06:20:00IT运维版块每日发帖之星
日期:2016-08-07 06:20:00操作系统版块每日发帖之星
日期:2016-08-07 06:20:0015-16赛季CBA联赛之福建
日期:2017-03-07 17:14:27
8 [报告]
发表于 2016-01-27 14:45 |只看该作者
最简单的 修改 hosts.deny  sshd deny:all 居然不采用。

论坛徽章:
0
9 [报告]
发表于 2016-01-28 14:34 |只看该作者
echo "ALL:ALL"  >> /etc/hosts.deny


>"你不需要远程登录关闭掉ssh  server然后不要让他随系统自启动就可以了"
请问这个该怎么做? 我只知道用“systemctl stop sshd.service”关闭ssh server,但每次登陆系统都要这么执行挺麻烦的。

论坛徽章:
17
巨蟹座
日期:2014-11-20 23:04:5215-16赛季CBA联赛之北控
日期:2018-08-01 16:08:4015-16赛季CBA联赛之浙江
日期:2017-12-08 11:25:2415-16赛季CBA联赛之四川
日期:2016-11-21 00:16:50操作系统版块每日发帖之星
日期:2016-07-28 06:20:0015-16赛季CBA联赛之吉林
日期:2016-05-25 15:36:04操作系统版块每日发帖之星
日期:2016-02-12 06:20:002015亚冠之西悉尼流浪者
日期:2015-08-28 14:48:322015亚冠之平阳省
日期:2015-08-19 14:54:162015亚冠之武里南联
日期:2015-07-07 10:49:112015亚冠之城南
日期:2015-06-22 10:15:002015亚冠之山东鲁能
日期:2015-06-18 18:03:44
10 [报告]
发表于 2016-01-28 17:25 |只看该作者
systemctl disable ssh.service
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP