LINUX下如何限制ROOT用户远程登陆!
限制用户 root 远程登录，对保证计算机系统的安全，具有实际意义。本文向大家介绍一些方法，能达到限制 root 远程登录的目的。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート5 A- Y& i2 p" W" D
( f" U1 q$ }6 \: P; V. {魔力私服,最新魔力宝贝私服技术交流 方法一：在/etc/default/login 文件，增加一行设置命令：—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート: I9 [6 |% D! w* H7 v
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート K* h H: w# Z, K C( _8 j, V
CONSOLE = /dev/tty01—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート: G/ w% P4 P+ d) i4 g6 s4 X% Z
bbs.mocwww.com* e& J5 O- ~8 q
设置后立即生效,无需重新引导。以后，用户只能在控制台（/dev/tty01）root登录，从而达到限制root远程登录，不过，同时也限制了局域网用户root登录，给管理员的日常维护工作带来诸多不便。+ I4 n0 r. E4 Q
/ \) F/ g ]( e L% @魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表 方法二：1.为了达到限制root远程登录，首先要分清哪些用户是远程用户（即是否通过另一台 Windows 系统或 UNIX 系统进行 telnet 登录），哪些用户是局域网用户。通过以下shell程序能达到此目的。* {' F$ J( L6 }0 G! [4 q
) X/ G7 `* k& t0 T) f—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート TY=`tty | cut -b 9-12`
( s( v% ~9 B: Q. ~1 ?) N5 y. E% q* x0 o/ G; O. Z) e6 b6 s3 @
WH=`finger | cut -b 32-79 | grep "$TY " | cut -b 29-39`妖城在线论坛4 |/ C/ q8 @: ~: u8 [3 S* Y
: T- i: P" `" Y- Q" W魔力私服,最新魔力宝贝私服技术交流 KK=` tty | cut -b 6-9`
' W- o$ }) `/ a3 Q, y—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート# p7 L; K" e. f/ h4 K3 z
If [ "$KK" = "ttyp" ]# ^3 Z" o N0 m- O
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表/ j \/ N/ z; J9 H
then—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート- d" y- J1 ~( o+ ~6 y
. S/ Q' |; ]) [, i- f) X6 H* B3 O3 l—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート WH=$WH
1 H9 ~) n1 G3 r1 b$ Q魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表魔力私服,最新魔力宝贝私服技术交流, W, P1 k% ^. n, r' Z) {$ {* d
else魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表+ M# w7 d+ ?% L0 U
bbs.mocwww.com, w+ g" X3 w5 M7 A; x% T
WH="local"
, M* ] S2 Y4 ]+ B" _ r魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
! v r4 E6 g' f—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート fi魔力私服,最新魔力宝贝私服技术交流& Z2 X0 [& J: n" [
! s0 U# F# X, A+ f 以上Shell命令程序中，WH为登录用户的主机IP地址，但如果在 /etc/hosts 文件中，定义了IP 地址和机器名之间的对应关系，则 WH 为用户登录的主机名。假设连接到局域网中的终端服务器的IP 地址为：99.57.32.18, 那么应在 /etc/hosts 文件中加入一行：
9 W/ U- {) C. K0 w1 `
2 Z3 o( }/ p# Kbbs.mocwww.com 99.57.32.18 terminal_serverbbs.mocwww.com5 ~6 g% C2 t7 Y+ d/ k7 F, l
妖城在线论坛( k& E. [8 o) |: z
所有通过99.57.32.18终端服务器登录到主机的终端中，WH 是同一个值，即为终端服务器名terminal_server。7 X# o3 @) I9 G8 @7 X# n1 O
6 w {% J6 N5 G9 o: A" Z
2.在root的.profile文件中，根据 WH 值进行不同的处理，从而实现限制root远程登录。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表' I) w, w, q; o7 r) n+ E
魔力私服,最新魔力宝贝私服技术交流. h. G/ j, N0 m% V8 H& K7 i, H& g
Trap 1 2 3 9 15
. {- A# A I5 m1 C# z7 E% J魔力私服,最新魔力宝贝私服技术交流
8 F1 V/ q) G0 K/ o- ]% n/ Y, c—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート If [ "$WH" = "local" -o "$WH" = "terminal_server" ]—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート6 Q+ r& ~% z; _8 b
B0 u0 Y% W4 O' w X妖城在线论坛 then
" R$ R/ _+ ]1 d3 h0 |7 gbbs.mocwww.combbs.mocwww.com! \ p; i: T9 d: o+ }( U3 v
echo "Welcome......"
- V3 v- d+ n6 ~
( ^4 S/ X- ?5 u5 Pbbs.mocwww.com elsebbs.mocwww.com0 j; M& n" D. n+ ]
妖城在线论坛+ a6 M$ G+ K' _. b f
exit妖城在线论坛5 U5 [. J4 X9 M$ s
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート/ B/ s7 V5 S- |/ L7 g; H5 w
fi魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表- ]7 C2 {1 @' _
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表4 V3 V& L6 _. w. }' V) w
方法三：有时为了工作的方便，允许局域网中部分电脑root登录,例如，允许局域网中IP 地址为 99.57.32.58 的电脑root登录，要实现这一点，需要在前述方法中，作两点补充：! {/ U! h+ u& d4 j) z2 V5 M
) v( |$ `( ^; P- tbbs.mocwww.com 1.在 /etc/hosts 文件中，加入一行：99.57.32.58 xmh。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表3 p$ Q+ J7 [' C* u
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート' O* ^1 v$ ]1 s- \ s
2.在上述 Shell 程序段中，将下述内容：
# V2 Z( F: t! Fbbs.mocwww.com妖城在线论坛, ?: q6 z7 t9 S; K9 L4 f, N9 s
If [ "$WH" = "local" -o "$WH" = "terminal_server" ]
6 r( P; @: q; ] b- w9 c% R* |) _bbs.mocwww.com魔力私服,最新魔力宝贝私服技术交流/ [; u2 a* c& u7 s, Z7 f# @
修改为：
4 t, k1 P! s" `' p* c* A0 P魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表妖城在线论坛! f* `+ P s: w2 e3 @' d0 i
If [ "$WH" = "local" -o "$WH" = "terminal_server" -o "$WH"= "xmh" ]
" B% \- w! d$ f/ \$ R3 K—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート5 p- }/ Y9 C1 I1 I
方法四：经过以上处理后，仍存在普通用户登录后用su命令变成 root 用户的可能，从而达到 root 远程登录的目的。为了防止用这种方法实现 root 远程登录，需要限制普通用户不能执行 su 命令：
2 u+ n; c! S G, r" B魔力私服,最新魔力宝贝私服技术交流
+ b1 J" |# F7 f, B. F# ^/ `. O—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート 1.将su命令属主改为 root；
4 C& f8 O2 [) U- \魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
/ @) H0 A3 o1 N妖城在线论坛 2.将su命令的权限改为 700
1 ?9 G+ O4 ^: M' E—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
8 K. ` ]/ F8 y$ J) u/ }$ Abbs.mocwww.com.......
