打印

[魔力私服分享] LINUX下如何限制ROOT用户远程登陆!

36282260

小妖

Rank: 1

UID: 7075
精华: 0
积分: 9
威望: 0 度

阁楼大中小发表于 2008-5-13 16:43 只看该作者

LINUX下如何限制ROOT用户远程登陆!

限制用户 root 远程登录，对保证计算机系统的安全，具有实际意义。本文向大家介绍一些方法，能达到限制 root 远程登录的目的。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" @9 C+ K- ?. u; K

　　方法一：在/etc/default/login 文件，增加一行设置命令：

　　CONSOLE = /dev/tty01妖城在线论坛7 x: C8 k: W' X+ D% n0 E

　　设置后立即生效,无需重新引导。以后，用户只能在控制台（/dev/tty01）root登录，从而达到限制root远程登录，不过，同时也限制了局域网用户root登录，给管理员的日常维护工作带来诸多不便。
1 H; \- Y' j. Q) p5 B
　　方法二：1.为了达到限制root远程登录，首先要分清哪些用户是远程用户（即是否通过另一台 Windows 系统或 UNIX 系统进行 telnet 登录），哪些用户是局域网用户。通过以下shell程序能达到此目的。' @; q9 U3 R4 ^1 t
9 j0 R! m: t& {# q1 |0 a3 d
　　TY=`tty | cut -b 9-12`

　　WH=`finger | cut -b 32-79 | grep "$TY " | cut -b 29-39`魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表4 h& o" ~: _# t0 ~5 p
. d) F" T* s) a* B* P- n9 D
　　KK=` tty | cut -b 6-9`妖城在线论坛7 l) [2 V/ W" r4 K; R  U! _: k

　　If [ "$KK" = "ttyp" ]魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表# }' s  L0 ]; n( ^0 N" r

　　then

　　 WH=$WH妖城在线论坛, ?7 ~+ S: ~7 R

　　else魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表9 t4 k" G$ }: n9 F' v8 d0 v

　　 WH="local"—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& b" a2 t. |# F; H2 }1 s' J1 J0 b8 H
  r8 P) s) u# Y# J3 _. A0 w+ l, d2 b" v
　　fi妖城在线论坛+ ?- H) D9 Y4 L2 o
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表- |" A9 q, T; j0 C( o$ n. i/ w9 K
　　以上Shell命令程序中，WH为登录用户的主机IP地址，但如果在 /etc/hosts 文件中，定义了IP 地址和机器名之间的对应关系，则 WH 为用户登录的主机名。假设连接到局域网中的终端服务器的IP 地址为：99.57.32.18, 那么应在 /etc/hosts 文件中加入一行：
* @$ [+ u9 Y) R: J0 F9 [
　　99.57.32.18 terminal_server妖城在线论坛7 M. T4 m+ C( Y" a7 o* F1 d0 w

　　所有通过99.57.32.18终端服务器登录到主机的终端中，WH 是同一个值，即为终端服务器名terminal_server。bbs.mocwww.com" S' A3 g) G+ K1 c! ?* y

　　2.在root的.profile文件中，根据 WH 值进行不同的处理，从而实现限制root远程登录。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート  N: c+ s$ }  n  W  e4 ^3 M' e

　　Trap 1 2 3 9 15bbs.mocwww.com: M$ [2 a. O: |" d

　　If [ "$WH" = "local" -o "$WH" = "terminal_server" ]

　　then妖城在线论坛$ \/ {7 {2 t- G0 Q5 h
妖城在线论坛3 Y' E# _! P' c9 a5 t! i$ y  H
　　 echo "Welcome......"

　　else妖城在线论坛  T# q2 I' p. ?: O6 Y  r

　　 exit魔力私服,最新魔力宝贝私服技术交流8 N+ U; ]& k' [$ E' S4 o; `
妖城在线论坛. A7 p) b8 U9 j+ P
　　fi魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. s, t; ?# P& `7 @9 Z% x

　　方法三：有时为了工作的方便，允许局域网中部分电脑root登录,例如，允许局域网中IP 地址为 99.57.32.58 的电脑root登录，要实现这一点，需要在前述方法中，作两点补充：—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! X  r- M+ \- J+ j

　　1.在 /etc/hosts 文件中，加入一行：99.57.32.58 xmh。

　　2.在上述 Shell 程序段中，将下述内容：

　　If [ "$WH" = "local" -o "$WH" = "terminal_server" ]

　　修改为：

　　If [ "$WH" = "local" -o "$WH" = "terminal_server" -o "$WH"= "xmh" ]bbs.mocwww.com% v& g3 G# H& x! G$ n3 t
bbs.mocwww.com& @8 B0 x$ l9 g
　　方法四：经过以上处理后，仍存在普通用户登录后用su命令变成 root 用户的可能，从而达到 root 远程登录的目的。为了防止用这种方法实现 root 远程登录，需要限制普通用户不能执行 su 命令：
魔力私服,最新魔力宝贝私服技术交流/ D! B- l1 F' f" Z( c9 y' D
　　1.将su命令属主改为 root；' N; x- o9 D9 G& V& \" N- m

　　2.将su命令的权限改为 700魔力私服,最新魔力宝贝私服技术交流" G3 R$ g( J8 f5 M6 Y* A

.......

本帖最近评分记录