标题:
[魔力私服分享]
LINUX下如何限制ROOT用户远程登陆!
[打印本页]
作者:
36282260
时间:
2008-5-13 16:43
标题:
LINUX下如何限制ROOT用户远程登陆!
限制用户 root 远程登录，对保证计算机系统的安全，具有实际意义。本文向大家介绍一些方法，能达到限制 root 远程登录的目的。
5 Q; H- X, o4 u! ?5 P% F7 g9 U# m( Cbbs.mocwww.com
bbs.mocwww.com9 l. _; k( `3 {' G! R; ^0 O
方法一：
在/etc/default/login 文件，增加一行设置命令：
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表+ x0 `0 F- N! `& M, u; F* [* g
3 i4 }. U) S6 [5 a0 C8 t妖城在线论坛
CONSOLE = /dev/tty01
0 S7 _' O: o& g' C. m
bbs.mocwww.com4 p9 `3 K. w+ f
设置后立即生效,无需重新引导。以后，用户只能在控制台（/dev/tty01）root登录，从而达到限制root远程登录，不过，同时也限制了局域网用户root登录，给管理员的日常维护工作带来诸多不便。
bbs.mocwww.com$ H o) _3 K1 s
! N. N# d5 f" G6 l魔力私服,最新魔力宝贝私服技术交流
方法二：
1.为了达到限制root远程登录，首先要分清哪些用户是远程用户（即是否通过另一台 Windows 系统或 UNIX 系统进行 telnet 登录），哪些用户是局域网用户。通过以下shell程序能达到此目的。
7 A* |; {, ^7 q/ @
8 ]' V* Y7 H5 m% I魔力私服,最新魔力宝贝私服技术交流
TY=`tty | cut -b 9-12`
A% w4 J5 x' B5 \魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
/ B7 x9 Z& `: A: ~/ N* u魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
WH=`finger | cut -b 32-79 | grep "$TY " | cut -b 29-39`
/ k5 l' [. N. m, j, A( ^, Bbbs.mocwww.com
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート$ Z1 b! k1 [$ }4 q4 ^9 A
KK=` tty | cut -b 6-9`
bbs.mocwww.com1 }+ d: m, x& p% l1 c0 }
) s1 j* R/ c, _" A- V妖城在线论坛
If [ "$KK" = "ttyp" ]
; B4 ^) k! x% L7 I& y魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表0 `' @! E, A |2 E5 \
then
, Q" B% u) q; V7 p1 s3 t8 L魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
' O; p1 w/ f" x2 E5 q
WH=$WH
" o3 w; x- x! b) i4 |魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
妖城在线论坛6 } G; L. L6 r a5 n4 X: ^5 x0 o. p
else
妖城在线论坛4 o& G7 {: ]. G
2 Q4 v0 J" k9 x; |+ Y2 u
WH="local"
% q. P0 D% G) V# ]
8 s( \. n& r. T
fi
z/ g- ~; ?& [3 \妖城在线论坛
妖城在线论坛& a0 t' {, \5 `# f6 c
以上Shell命令程序中，WH为登录用户的主机IP地址，但如果在 /etc/hosts 文件中，定义了IP 地址和机器名之间的对应关系，则 WH 为用户登录的主机名。假设连接到局域网中的终端服务器的IP 地址为：99.57.32.18, 那么应在 /etc/hosts 文件中加入一行：
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表' m3 k# i0 E2 n: R& q$ i: |
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表% j) L$ c# a- F! ~. C9 [ L3 v% g
99.57.32.18 terminal_server
& H* @6 J! O$ P8 R7 R7 U魔力私服,最新魔力宝贝私服技术交流
bbs.mocwww.com# v: W$ N3 r; Z- Q1 m
所有通过99.57.32.18终端服务器登录到主机的终端中，WH 是同一个值，即为终端服务器名terminal_server。
bbs.mocwww.com5 e0 P u G: B) A4 e. i
. o* E/ w( `% X+ y' Y% b5 u
2.在root的.profile文件中，根据 WH 值进行不同的处理，从而实现限制root远程登录。
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート: s; }) V% u+ B( O5 i
+ w+ w2 J$ O. s魔力私服,最新魔力宝贝私服技术交流
Trap 1 2 3 9 15
bbs.mocwww.com9 H& ~6 D5 z7 `
+ i' ?* w) v3 m u( j" q6 h2 N% g& e妖城在线论坛
If [ "$WH" = "local" -o "$WH" = "terminal_server" ]
bbs.mocwww.com2 u0 o+ {/ j1 e- a$ V% [
. u4 S* M' r( b7 l, y
then
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表! c/ s$ d' K8 U: X
: c( X2 j: Z& ^- W2 q& mbbs.mocwww.com
echo "Welcome......"
2 g5 Z+ f f# f& t% p2 H. V妖城在线论坛
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! D) ?9 C4 t" S, Z# w/ d
else
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 ?9 V2 W( u) T1 {, X. d6 a8 v4 ~
bbs.mocwww.com1 x' E% ]: t4 |3 d/ D4 \) S% w- r
exit
妖城在线论坛5 p D7 h% I; b/ l7 ]
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート; h) {& l, G) [' }6 n1 b; `3 G* O$ l
fi
妖城在线论坛( r: [" B. N9 F
3 k3 W- ?# ]& Q- z% W—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
方法三
：有时为了工作的方便，允许局域网中部分电脑root登录,例如，允许局域网中IP 地址为 99.57.32.58 的电脑root登录，要实现这一点，需要在前述方法中，作两点补充：
6 h3 n- `. Z d3 E0 nbbs.mocwww.com
2 n" g1 p# h+ E: @魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
1.在 /etc/hosts 文件中，加入一行：99.57.32.58 xmh。
. K, I9 s8 k% rbbs.mocwww.com
9 h+ f X* ^3 ?& p* cbbs.mocwww.com
2.在上述 Shell 程序段中，将下述内容：
bbs.mocwww.com U& I7 A8 m! Q! B( [* g/ b8 |3 ?
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表$ ~$ ^9 e: g/ g* \
If [ "$WH" = "local" -o "$WH" = "terminal_server" ]
% ?2 S, R- y0 T) j6 H7 O& k妖城在线论坛
9 _% ^/ L( U" W* h' A/ q妖城在线论坛
修改为：
6 S7 u7 b8 y* P1 e' c$ ?) ]8 b魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
( A& |8 M7 z$ K. i7 qbbs.mocwww.com
If [ "$WH" = "local" -o "$WH" = "terminal_server" -o "$WH"= "xmh" ]
魔力私服,最新魔力宝贝私服技术交流# b; d+ Q1 Q" U, q
4 n# e( m6 Y |) B魔力私服,最新魔力宝贝私服技术交流
方法四：经过以上处理后，仍存在普通用户登录后用su命令变成 root 用户的可能，从而达到 root 远程登录的目的。为了防止用这种方法实现 root 远程登录，需要限制普通用户不能执行 su 命令：
# b, \9 |) e; Y( h* c
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表3 k2 q6 x7 S& D- k
1.将su命令属主改为 root；
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1 z7 Z3 a5 u0 e3 P; B# a% V: Y
妖城在线论坛) P J* G! ~" Z+ I1 V, j1 l! W6 E
2.将su命令的权限改为 700
魔力私服,最新魔力宝贝私服技术交流6 D4 a1 E) ~: g8 i) g
妖城在线论坛' ~' Y# \ Z; v$ j8 z: x, m$ H
.......
作者:
xuyaoxy
时间:
2008-5-13 16:45
呵呵.支持下...
作者:
40830702
时间:
2008-5-13 16:53
装好linux后,本身就禁止root远程登陆
欢迎光临 妖城在线论坛 (http://bbs.mocwww.com/)
Powered by Discuz! 6.0.0
