Linux SSH管理用户登录

Linux SSH管理用户登录

方法一：（allow 允许）

1、在/etc/pam.d/sshd文件中加入以下行 （注：加入到第一行）

auth required /lib64/security/pam_listfile.so item=user sense=allow file=/etc/sshusers onerr=fail

2、在/etc下建立sshusers文件,编辑这个文件,加入你允许使用ssh服务的用户名即可。

echo "lgh" >> /etc/sshusers

方法二：（deny 拒绝）

1、在/etc/pam.d/sshd文件中加入以下行 （注：加入到第一行）

auth required /lib64/security/pam_listfile.so item=user sense=deny file=/etc/sshd_user_deny_list onerr=succeed

2、在/etc下建立sshd_user_deny_list文件,编辑这个文件,加入你不允许使用ssh服务的用户名即可。

echo "test" >> /etc/sshd_user_deny_list

方法三：（AllowUsers）

1、在/etc/ssh/sshd_config配置文件中设置AllowUsers选项，（配置完成需要重启SSHD服务）格式如下：

AllowUsers lgh test #允许lgh、test帐户通过SSH登录系统。

方法四：（DenyUsers）

1、在/etc/ssh/sshd_config配置文件中设置DenyUsers选项，（配置完成需要重启SSHD服务）格式如下：

DenyUsers zhangsan wangwu #拒绝zhangsan、wangwu帐户通过SSH登录系统。

方法1：在/etc/pam.d/sshd文件中加入

auth required pam_listfile.so item=user sense=allow file=/etc/sshusers onerr=fail

然后在/etc下建立sshusers文件,编辑这个文件,加入你允许使用ssh服务的用户名,重新起动

sshd服务即可。

方法2：pam规则也可以写成deny的

auth required pam_listfile.so item=user sense=deny file=/etc/sshusers onerr=succeed

方法3：在sshd_config中设置AllowUsers，格式如

AllowUsers a b c

重启sshd服务，则只有a/b/c3个用户可以登陆

1，只允许某个IP登录，拒绝其他所有IP

在 /etc/hosts.allow 写:

sshd: 1.2.3.4

在 /etc/hosts.deny 写:

sshd: ALL

用 iptables 也行:

iptables -I INPUT -p tcp --dport 22 -j DROP

iptables -I INPUT -p tcp --dport 22 -s 1.2.3.4 -j ACCEPT

2，禁止某个用户通过ssh登录

在/etc/ssh/sshd_conf添加

AllowUsers 用户名

或者

AllowGroups 组名

或者

DenyUsers 用户名

3，设定登录黑名单

vi /etc/pam.d/sshd

增加

auth required /lib/security/pam_listfile.so item=user sense=deny file=/etc/sshd_user_deny_list onerr=succeed

所有/etc/sshd_user_deny_list里面的用户被拒绝ssh登录

在一些生产平台或者做安全审计的时候往往看到一大堆的用户SSH连接到同一台服务器，或者连接后没有正常关闭进程还驻留在系统内。限制SSH连接数与手动断开空闲连接也有必要之举，这里写出Linux下手动剔出其他用户的过程。

1、查看系统在线用户

[root@linuxidc ~]# w

14:30:26 up 38 days, 21:22, 3 users, load average: 0.00, 0.01, 0.05

USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT

root pts/0 162.16.16.155 14:30 0.00s 0.07s 0.05s w

root pts/1 162.16.16.155 14:30 12.00s 0.01s 0.01s -bash

root tty1 :0 05Dec13 38days 2:16 2:16 /usr/bin/Xorg :0 -nr -verbose -audit 4 -auth /var/run/gdm/auth-for-gdm-LrK8wg/database -noliste

2.查看哪个属于此时自己的终端（我开了两个连接）

[root@linuxidc ~]# who am i

root pts/0 2013-12-31 14:30 (162.16.16.155)

3.pkill掉自己不适用的终端

[root@linuxidc ~]# pkill -kill -t pts/1

4.查看当前终端情况

[root@linuxidc ~]# w

14:31:04 up 38 days, 21:23, 2 users, load average: 0.00, 0.01, 0.05

USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT

root pts/0 162.16.16.155 14:30 0.00s 0.04s 0.01s w

root tty1 :0 05Dec13 38days 2:16 2:16 /usr/bin/Xorg :0 -nr -verbose -audit 4 -auth /var/run/gdm/auth-for-gdm-LrK8wg/database -noliste

[root@linuxidc ~]#

注意：

如果最后查看还是没有干掉，建议加上-9 强制杀死。

[root@linuxidc ~]# pkill -9 -t pts/1