标题:
[魔力私服分享]
LINUX下如何限制ROOT用户远程登陆!
[打印本页]
作者:
36282260
时间:
2008-5-13 16:43
标题:
LINUX下如何限制ROOT用户远程登陆!
限制用户 root 远程登录，对保证计算机系统的安全，具有实际意义。本文向大家介绍一些方法，能达到限制 root 远程登录的目的。
bbs.mocwww.com q; b6 W6 L) ?
/ |; Y3 |' z" X) ]$ q, @—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
方法一：
在/etc/default/login 文件，增加一行设置命令：
bbs.mocwww.com; F! d2 K! R8 U" r" ?6 a
3 U0 v/ }/ c6 Q z% {; q—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
CONSOLE = /dev/tty01
/ } O( i5 I4 T) v2 V% F魔力私服,最新魔力宝贝私服技术交流
8 L2 n' {6 Q+ H
设置后立即生效,无需重新引导。以后，用户只能在控制台（/dev/tty01）root登录，从而达到限制root远程登录，不过，同时也限制了局域网用户root登录，给管理员的日常维护工作带来诸多不便。
% ? t' O& @) @# S! U9 Q, q& W妖城在线论坛
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート' a- `* [# t. j: D- {" ^
方法二：
1.为了达到限制root远程登录，首先要分清哪些用户是远程用户（即是否通过另一台 Windows 系统或 UNIX 系统进行 telnet 登录），哪些用户是局域网用户。通过以下shell程序能达到此目的。
: ?2 Z8 G$ {9 K; A/ v魔力私服,最新魔力宝贝私服技术交流
, n- Y. i% i) B! X% R/ h4 @—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
TY=`tty | cut -b 9-12`
妖城在线论坛1 \* ^) x2 H& O' w5 A/ C( Q5 h
/ m) \7 z z2 Q$ pbbs.mocwww.com
WH=`finger | cut -b 32-79 | grep "$TY " | cut -b 29-39`
% `- [2 n* e ~% Q j* ]0 l
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" I, y8 d. a7 `& }
KK=` tty | cut -b 6-9`
4 F& |4 c5 O# F" y魔力私服,最新魔力宝贝私服技术交流
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表 W8 M M7 |* L/ \( R7 y- J! W" h
If [ "$KK" = "ttyp" ]
魔力私服,最新魔力宝贝私服技术交流! Y$ _+ v$ Q' x0 U% U/ N( W4 Y# L
+ e- v' S6 @! ~3 V
then
2 B3 X% C2 J* j—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
$ G' H" ?( |. ]0 z& w
WH=$WH
* {. R/ x$ B" X, Y" J" L魔力私服,最新魔力宝贝私服技术交流
4 B' P9 u0 ], @6 [1 v9 q( S+ L' y! E
else
4 L8 d) M$ n1 v* @0 D; p; y
1 T3 g' R1 w( a; I1 L& X
WH="local"
妖城在线论坛' m; Q0 V% g, q/ ]% t+ z8 [: I
' @" n. D- ^+ y) c8 c
fi
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート# h% i" P. b3 S9 d$ \, Z* d) D
魔力私服,最新魔力宝贝私服技术交流: `+ |- q4 w6 L
以上Shell命令程序中，WH为登录用户的主机IP地址，但如果在 /etc/hosts 文件中，定义了IP 地址和机器名之间的对应关系，则 WH 为用户登录的主机名。假设连接到局域网中的终端服务器的IP 地址为：99.57.32.18, 那么应在 /etc/hosts 文件中加入一行：
5 |$ I: [$ ?9 o8 C魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
1 W- V! I- u# O/ T0 N4 l8 Xbbs.mocwww.com
99.57.32.18 terminal_server
2 V- ]3 H6 E' Y x8 V
妖城在线论坛! Q |) k% C! @: w. m) M6 o
所有通过99.57.32.18终端服务器登录到主机的终端中，WH 是同一个值，即为终端服务器名terminal_server。
. {% k! _8 Q$ ^& h8 R, i妖城在线论坛
# c5 \1 Z/ L7 O& Y5 {, \9 Q妖城在线论坛
2.在root的.profile文件中，根据 WH 值进行不同的处理，从而实现限制root远程登录。
/ L* C5 p: I: _7 C; |% i4 k—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
" t( h* M* |! H7 S* d8 y魔力私服,最新魔力宝贝私服技术交流
Trap 1 2 3 9 15
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. g/ N0 k$ [2 I. e
2 D0 v7 A3 {& u4 W: A: v) `6 P& Ybbs.mocwww.com
If [ "$WH" = "local" -o "$WH" = "terminal_server" ]
" e* w( m* I' @" E. e魔力私服,最新魔力宝贝私服技术交流
- `: J9 a! p8 [" sbbs.mocwww.com
then
妖城在线论坛7 {7 p! W3 A& m0 R4 r: H0 A3 f
. Z s. \+ N0 d" C妖城在线论坛
echo "Welcome......"
- Y! [, L6 b" C* `! m( L2 T! f魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
. @' I u% Z& q
else
bbs.mocwww.com9 H9 k+ v) z7 Y7 _' Q+ e' k( A
+ [$ b* U' U- i% N; q魔力私服,最新魔力宝贝私服技术交流
exit
bbs.mocwww.com+ f0 R' r5 z+ Z. O! T4 o& G
+ |7 ^& m/ r4 ?8 X! N
fi
8 D: _, X$ L6 Z% A1 U% Q7 V魔力私服,最新魔力宝贝私服技术交流
4 f1 V! C# Q$ T! V1 d) f/ m魔力私服,最新魔力宝贝私服技术交流
方法三
：有时为了工作的方便，允许局域网中部分电脑root登录,例如，允许局域网中IP 地址为 99.57.32.58 的电脑root登录，要实现这一点，需要在前述方法中，作两点补充：
" ^3 C0 B+ ~( s魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表' Q( Z9 X7 m8 C
1.在 /etc/hosts 文件中，加入一行：99.57.32.58 xmh。
4 G; [+ B4 O s' I/ ~- M2 V. L# E妖城在线论坛
D. V. ]9 N( E# e! x3 N0 [
2.在上述 Shell 程序段中，将下述内容：
魔力私服,最新魔力宝贝私服技术交流6 L' y8 y- C x
7 _, h1 N5 _3 D' y: Jbbs.mocwww.com
If [ "$WH" = "local" -o "$WH" = "terminal_server" ]
* a" R! ]% O5 K% T—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" m* z2 V2 N3 N; N: V
修改为：
& n+ j5 l; U9 C8 M, a—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
5 O7 n: C' N: Z
If [ "$WH" = "local" -o "$WH" = "terminal_server" -o "$WH"= "xmh" ]
/ B' E K. H4 T- v+ ?# @3 b7 A
魔力私服,最新魔力宝贝私服技术交流* F9 Y; J: Y/ \7 r5 K$ p
方法四：经过以上处理后，仍存在普通用户登录后用su命令变成 root 用户的可能，从而达到 root 远程登录的目的。为了防止用这种方法实现 root 远程登录，需要限制普通用户不能执行 su 命令：
. N5 t0 d) p# @$ g; e* K妖城在线论坛
) ^( h' g3 b& j- G4 b0 ~魔力私服,最新魔力宝贝私服技术交流
1.将su命令属主改为 root；
" T+ f2 l% ?% s- k4 J1 `) B _魔力私服,最新魔力宝贝私服技术交流
/ j9 j! u, g$ k" V( U魔力私服,最新魔力宝贝私服技术交流
2.将su命令的权限改为 700
" Z) `: h9 q& {3 z" _妖城在线论坛
妖城在线论坛4 R( o! b1 ] E4 x* x. ]( m
.......
作者:
xuyaoxy
时间:
2008-5-13 16:45
呵呵.支持下...
作者:
40830702
时间:
2008-5-13 16:53
装好linux后,本身就禁止root远程登陆
欢迎光临 妖城在线论坛 (http://bbs.mocwww.com/)
Powered by Discuz! 6.0.0
