关于ssh访问限制的设置问题

lgreat

需要对sol9的ssh访问做个限制，比如说只让某台机子可以ssh登录，装了个tcp_wrapper ，限制ftp登录时可以在/etc/inet/inetd.conf 中
  把  ftp stream tcp6 nowait root /usr/sbin/in.ftpd in.ftpd
    改成
  ftp stream tcp nowait root /usr/local/bin/tcpd in.ftpd
再设置hosts.allow和hosts.deny就可以完成，

可是设置ssh时，在inetd.conf中没有  ssh 的项啊，或者限制某个用户只能ftp而不能ssh登录？

到底在哪儿设置啊？？？？？？？？？？？？？？？？？？？？？？

[ 本帖最后由 lgreat 于 2005-11-12 18:44 编辑 ]

lgreat

呵呵，原来sshd也支持tcpd， 在hosts.allow中加上sshd可以限制只让某个ip用ssh登录。可是，怎么来限制某个用户，让其只能用ftp（要用cuteftp之类的软件登录，而不是ftp命令），而不能ssh。
   看了一些网友的文章说在 /etc/passwd中把用户shell  改成 /usr/bin/ftp , /usr/bin/false ,/usr/bin/nologin 等等，但是这样做不行啊，比如说改成/usr/bin/ftp 这样倒是把 用户 ssh改成了ftp ，但是没法ftp://xx.xx.xx.xx啊，改成其它的话，都上不去。

  哪位有好点的办法？？？？