`

只允许指定用户登录SSH

阅读更多
为安全需要,可以指定某用户才能登录SSH
软件环境:
$ ssh -v
OpenSSH_5.3p1, OpenSSL 1.0.0-fips 29 Mar 2010
1、在/etc/ssh/sshd_config文件中添加如下语句
#允许admin可以在任何地方登录
AllowUsers admin
或设置成其他方式
#允许root用户只能在192.168.0.1地方登录
AllowUsers root@192.168.0.1
#一行指定多用户 ,用空格隔开。允许root用户只能在192.168.0.1地方登录,允许admin可以在任何地方登录
AllowUsers root@192.168.0.1 admin
2、重启SSH服务
# service sshd restart
分享到:
评论

相关推荐

    ssh只允许指定用户登录

    ssh只允许指定用户登录

    remocolab:remocolab是一个Python模块,允许使用SSH或TurboVNC远程访问Google合作实验室

    remocolab是一个Python模块,允许使用SSH或远程访问。 它还安装以便您可以在Google Colaboratory计算机上运行OpenGL程序,并在VNC客户端上查看屏幕。 它使用SSH端口转发保护TurboVNC连接。 如何访问在colab中运行的...

    commonsec:在默认的 Ubuntu SSH 和防火墙配置上降低舱口

    允许指定用户在指定端口上使用 SSH 使用 ip_conntrack 限制 SSH 登录尝试 禁用 SSH 密码登录 禁用 root 登录 将用户添加到 sudoers 警告,这将覆盖: /etc/ssh/sshd_config 你的 iptables 设置 在 /etc/sudoers....

    SSH Access Manager:SSH密钥管理解决方案-开源

    SSH Access Manager允许您维护用户公共密钥。 您可以使用称为“密钥环”的一组密钥来组织这些密钥。 然后,SSH Access Manager将密钥和/或密钥环部署到指定的UNIX帐户/组/服务器。 可以从LDAP目录中读取用户。

    ssh-ca-ss:SSH-CA自助服务版

    ssh-cas-ss 这次用Go写的SSH-CA自助版ssh-ca-ss 的运营商希望使用 SSH 证书为他们运营的服务器提供细粒度的访问控制,将他们的证书签名密钥保密,并且不需要参与实际签署证书。 一项艰巨的任务。 这里的想法是希望...

    linux操作系统下配置ssh/sftp和权限设置方法

    基于 ssh 的 sftp 服务相比 ftp 有更好的安全性(非明文帐号密码传输)和方便的权限管理(限制用户的活动目录)。 1、开通 sftp 帐号,使用户...#添加用户 指定家目录 指定用户组 不允许shell登录 useradd -d /home/sft

    工控安全职业证书技能实践:系统账户安全权限配置实战.docx

    1创建一个新用户user1,并指定唯一的UID1001和指定主组为root 发现不允许,可能是由于我们现在的用户并不是管理员权限: 若使用具有管理员权限的用户登录时,将出现/#符号 若使用不具有管理员权限的用户登录时,将...

    Windows上安装配置SSH教程——win10下使用Cygwin+Expect自动登陆ssh

    选择软件的安装目录和允许使用的用户,默认即可,下一步 选择从网上下载的软件包的存储路径,(默认或者)手动指定一个合适路径,下一步,如果手动指定的路径不存在,则会询问是否创建目录,选择:是 选择网络...

    Linux中创建新用户并赋予指定目录的相关权限

    这种方式创建的用户可以使用ssh登录,但只有只读权限可以浏览下载部分文件无法写和修改。 建议通过将用户加入一个组来获得指定路径的权限。 2 设置密码 passwd username 3 用户授权 chown -R username: username /...

    Xshell 6.0.0089p个人免费版.rar

    Xshell 6.0.0089p是一款功能非常强大的终端模拟软件,支持SSH/TELNET/RLOGIN/SSH/SFTP/SERIAL/LOCAL协议,可指定端口号。指定用户名和密码提示TELNET可自动执行登陆。登陆脚本,成功登录服务器后,可以执行使用等待...

    docker-sshd:最小的Alpine Linux Docker映像,已公开sshd并且已安装rsync

    用于指定用户外壳的第四个参数是可选的SSH_ENABLE_ROOT如果为“ true”,则解锁根帐户SSH_ENABLE_PASSWORD_AUTH如果为“ true”,则启用密码身份验证(默认情况下禁用) MOTD更改登录消息SSH选项GATEWAY_PORTS如果...

    ssh(structs,spring,hibernate)框架中的上传下载

     本文将围绕SSH文件上传下载的主题,向您详细讲述如何开发基于SSH的Web程序。SSH各框架的均为当前最新版本:  •Struts 1.2  •Spring 1.2.5  •Hibernate 3.0  本文选用的数据库为Oracle 9i,当然你可以在不...

    Linux FTP服务配置

    尝试上传文件失败,符合匿名用户只允许下载的要求: 最后测试匿名用户的下载速度: vsftp的配置参数总共也就10来行,但是想要使用好它,绝没有单单理解这10来行这么简单,需要对每一行所定义的参数都理解透彻才可以...

    nagios被监控端安装.txt

    nagios 被监控端安装。网络服务监控(SMTP、POP3、HTTP、NNTP、ICMP、SNMP、FTP、SSH) 主机资源监控(CPU load、disk usage...简单的plugin设计允许用户很容易的开发自己需要的检查服务,支持很多开发语言(shell

    even:该项目不再有效维护

    用户请求对特定主机的临时SSH访问( POST /access-requests ) 该服务通过检查主机名是否遵循给定的模式( HTTP_ALLOWED_HOSTNAME_TEMPLATE )来检查是否允许用户访问指定的主机该服务指示主机通过SSH强制命令脚本...

    FTP 文件传输管理工具 FTPGetter Professional 5.97.0.215 中文多语免费版.zip

    由于其终端仿真器,FTPGetter Professional 用户可以访问需要使用终端,执行文件操作,导航目录结构和轻松执行远程命令的各种服务器。 自动同步 监视本地和远程 PC 之间的更改,并通过同步两台计算机之间的内容使...

    免费的 FileZilla 中文版

    由于其终端仿真器,FTPGetter Professional 用户可以访问需要使用终端,执行文件操作,导航目录结构和轻松执行远程命令的各种服务器。 自动同步 监视本地和远程 PC 之间的更改,并通过同步两台计算机之间的内容使...

    docker-tarreceive:提供一个服务器端点,在该端点中将通过管道传输的数据流提取到指定的卷中

    概括 该存储库基于 ,后者创建了一个系统用户,该用户通过SSH运行单个命令,并管理SSH密钥(authorized_keys)的ACL。 这使我们能够提供一个服务器端点,在其中将管道输入的tar数据流提取到环境变量指定的卷中。参考...

    Xlight_FTP_serve_3.6.5

    强大的访问控制规则,可以用来隐藏/显示文件和目录或者禁止/允许用户对文件和目录的指定FTP访问. 支持完全分离的虚拟目录结构,有用户,组和公共三种虚拟目录,便于灵活管理. 支持FTP服务器总带宽控制,可以定时控制...

    aws-shortcuts:命令行中用于AWS EC2实例控制的快捷方式

    AWS CLI快捷方式-简化实例管理 直接从命令行管理程序轻松列出,控制和连接实例 直接使用AWSS从命令行识别,控制和连接实例。...没有任何参数的“ awss ssh”-允许从可能的“ ssh”目标列表中进行选择 “ awss lis

Global site tag (gtag.js) - Google Analytics