Linux下限制Root用户进行远程登陆

日期：2007年12月22日作者：查看:[大字体中字体小字体]

限制用户 root 远程登录，对保证计算机系统的安全，具有实际意义。本文向大家介绍一些方法，能达到限制 root 远程登录的目的。

方法一：在/etc/default/login 文件，增加一行设置命令：

CONSOLE = /dev/tty01

设置后立即生效,无需重新引导。以后，用户只能在控制台（/dev/tty01）root登录，从而达到限制root远程登录，不过，同时也限制了局域网用户root登录，给管理员的日常维护工作带来诸多不便。

方法二：1.为了达到限制root远程登录，首先要分清哪些用户是远程用户（即是否通过另一台 Windows 系统或 UNIX 系统进行 telnet 登录），哪些用户是局域网用户。通过以下shell程序能达到此目的。
```
　　TY=`tty 　 cut -b 9-12`

　　WH=`finger 　 cut -b 32-79 　 grep "$TY " 　 cut -b 29-39`

　　KK=` tty 　 cut -b 6-9`

　　If [ "$KK" = "ttyp" ]

　　then

　　 WH=$WH

　　else

　　 WH="local"

　　fi
```
以上Shell命令程序中，WH为登录用户的主机IP地址，但如果在 /etc/hosts 文件中，定义了IP 地址和机器名之间的对应关系，则 WH 为用户登录的主机名。假设连接到局域网中的终端服务器的IP 地址为：

99.57.32.18, 那么应在 /etc/hosts 文件中加入一行：

99.57.32.18 terminal_server

所有通过99.57.32.18终端服务器登录到主机的终端中，WH 是同一个值，即为终端服务器名terminal_server。

2.在root的.profile文件中，根据 WH 值进行不同的处理，从而实现限制root远程登录。
```
　　Trap 1 2 3 9 15

　　If [ "$WH" = "local" -o "$WH" = "terminal_server" ]

　　then

　　 echo "Welcome......"

　　else

　　 exit

　　fi
```
方法三：有时为了工作的方便，允许局域网中部分电脑root登录,例如，允许局域网中IP 地址为 99.57.32.58 的电脑root登录，要实现这一点，需要在前述方法中，作两点补充：

1.在 /etc/hosts 文件中，加入一行：99.57.32.58 xmh。

2.在上述 Shell 程序段中，将下述内容：

If [ "$WH" = "local" -o "$WH" = "terminal_server" ]

修改为：

If [ "$WH" = "local" -o "$WH" = "terminal_server" -o "$WH"= "xmh" ]

方法四：经过以上处理后，仍存在普通用户登录后用su命令变成 root 用户的可能，从而达到 root 远程登录的目的。为了防止用这种方法实现 root 远程登录，需要限制普通用户不能执行 su 命令：

1.将su命令属主改为 root；

2.将su命令的权限改为 700
（出处：急速软件下载学院）
Linux下限制Root用户进行远程登陆相关文章：
·Linux下限制Root用户进行远程登陆
·为什么无法登陆无线路由器进行设置？
·限制本机QQ登陆的四种方法
·Windows Vista登陆密码的两种破解方法
·为什么我的QQ一登陆就出现版本太低？
·Windows Home Server系统登陆新蛋
·登陆页优化的七大规则
·为什么MSN没输入密码和邮件自动登陆?
·修改Windows Vista操作系统登陆声效
·如何启动Windows Vista系统交互式登陆
Linux下限制Root用户进行远程登陆相关软件
·e品魔兽世界客户端可以登陆芒果区和wowemu区务必看查看
·让网页变成3389登陆器
·防止黑客TELNET登陆
·极品美女登陆界面+登录介面更换器
·未来超精美登陆界面集合第一辑(40个)
·海峡登陆战V1.1
·西风网站登陆 v2.1(多)
·抢滩登陆 2004简体中文版
·主页登陆注册系统
·印象聊天室首页调用登陆窗口补丁

上一篇:Coreldraw结合 R.A.V.E 制作动画

下一篇:经典：交换机故障检测检查表

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

Linux下限制Root用户进行远程登陆

精品推荐

热点TOP10

特别推荐