linux的远程登陆管理

测试环境：linux centos6.5

 

1、限制root通过ssh远程登陆

# vi /etc/ssh/sshd_config

#PermitRootLogin   yes      //找到该代码改为

#PermitRootLogin   no       //注意，要把前面的#号去掉。

# service sshd restart        //重启sshd服务器

 

2.限制某些用户远程登录

This account is currently not available.

有时同一个group的用户，某些可以登录，某些禁止远程登录，使用vipw查看帐号信息（/etc/passwd），帐号信息的shell为/sbin/nologin的为禁止远程登录，如要允许，则改成可以登录的shell即可，如/bin/bash。