[魔力私服分享] LINUX下如何限制ROOT用户远程登陆!

36282260

小妖

Rank: 1

UID: 7075
精华: 0
积分: 9
威望: 0 度

阁楼大中小发表于 2008-5-13 16:43 显示全部帖子

LINUX下如何限制ROOT用户远程登陆!

限制用户 root 远程登录，对保证计算机系统的安全，具有实际意义。本文向大家介绍一些方法，能达到限制 root 远程登录的目的。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表, d/ ^& s8 A, W0 N& o
魔力私服,最新魔力宝贝私服技术交流# v+ K) [) k6 |1 W* t7 e. L
　　方法一：在/etc/default/login 文件，增加一行设置命令：魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表2 \: i( Z: K* M1 l; }

　　CONSOLE = /dev/tty01

　　设置后立即生效,无需重新引导。以后，用户只能在控制台（/dev/tty01）root登录，从而达到限制root远程登录，不过，同时也限制了局域网用户root登录，给管理员的日常维护工作带来诸多不便。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1 G6 r8 E5 [0 x# d4 u) o
魔力私服,最新魔力宝贝私服技术交流$ c3 \  h1 O+ r# A. Y
　　方法二：1.为了达到限制root远程登录，首先要分清哪些用户是远程用户（即是否通过另一台 Windows 系统或 UNIX 系统进行 telnet 登录），哪些用户是局域网用户。通过以下shell程序能达到此目的。bbs.mocwww.com9 C' S4 z# x( d9 f( N

　　TY=`tty | cut -b 9-12`妖城在线论坛4 N! h9 [* N) Y7 t

　　WH=`finger | cut -b 32-79 | grep "$TY " | cut -b 29-39`妖城在线论坛, i. g( @8 @- D/ h* E$ j5 H' Q1 B& T
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート2 d$ f9 D' {# ^3 w7 u
　　KK=` tty | cut -b 6-9`—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート" l3 S/ O8 J' T# E4 F

　　If [ "$KK" = "ttyp" ]
魔力私服,最新魔力宝贝私服技术交流; ?7 s, Z5 t/ N9 i4 |" ?. \8 r
　　then
bbs.mocwww.com5 S2 V5 e! L5 |' F1 _% S/ l
　　 WH=$WH魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" `% @0 k& O* w' p

　　else

　　 WH="local"妖城在线论坛, f4 A; r' f; M, D
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート4 R6 L' ~# D7 e/ G$ n- `. j
　　fi—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 b! I& B  ?+ t5 y6 c

　　以上Shell命令程序中，WH为登录用户的主机IP地址，但如果在 /etc/hosts 文件中，定义了IP 地址和机器名之间的对应关系，则 WH 为用户登录的主机名。假设连接到局域网中的终端服务器的IP 地址为：99.57.32.18, 那么应在 /etc/hosts 文件中加入一行：魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& d9 Y  c& N7 f* e& f" h' I

　　99.57.32.18 terminal_serverbbs.mocwww.com5 u* [1 T  E! N. s- I5 {; z
妖城在线论坛. h" I' B  F% J6 X5 C& F
　　所有通过99.57.32.18终端服务器登录到主机的终端中，WH 是同一个值，即为终端服务器名terminal_server。bbs.mocwww.com# W% t, u# I  s. E7 j! N! A
魔力私服,最新魔力宝贝私服技术交流% I- `2 v) I' M' r: n' s
　　2.在root的.profile文件中，根据 WH 值进行不同的处理，从而实现限制root远程登录。妖城在线论坛, W% U! b: Q$ s1 B& t2 o8 G

　　Trap 1 2 3 9 15魔力私服,最新魔力宝贝私服技术交流3 ~* {& y- b# A' I0 v7 ~
魔力私服,最新魔力宝贝私服技术交流( F5 r, L: ?+ e7 |5 ~, y  E4 y. G
　　If [ "$WH" = "local" -o "$WH" = "terminal_server" ]

　　then1 t& Y0 M  {, d  V

　　 echo "Welcome......"
魔力私服,最新魔力宝贝私服技术交流* ~: W2 ^4 J4 p9 Z3 o
　　else

　　 exit
# w/ O. e4 C9 K
　　fi

　　方法三：有时为了工作的方便，允许局域网中部分电脑root登录,例如，允许局域网中IP 地址为 99.57.32.58 的电脑root登录，要实现这一点，需要在前述方法中，作两点补充：妖城在线论坛+ P% J1 t( y+ I# M, p! I0 N% \3 H1 |
bbs.mocwww.com) [% U2 n, R" ]( i- {% k
　　1.在 /etc/hosts 文件中，加入一行：99.57.32.58 xmh。bbs.mocwww.com! b1 c' f# d9 O* Q, H2 O$ @2 n& x
妖城在线论坛6 A. J) p0 O- ?2 ~0 S
　　2.在上述 Shell 程序段中，将下述内容：—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート5 O& T" e' o- K/ P1 `9 S/ m
妖城在线论坛/ z9 h( S* d% h, R6 \6 u* \2 f. J
　　If [ "$WH" = "local" -o "$WH" = "terminal_server" ]bbs.mocwww.com# e" g, a6 f/ Q1 n6 k

　　修改为：魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表' a! N% Q' l5 X. f( x4 P
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート; j5 C: t9 r6 ]# |/ F& B0 v: ~  ]( w
　　If [ "$WH" = "local" -o "$WH" = "terminal_server" -o "$WH"= "xmh" ]

　　方法四：经过以上处理后，仍存在普通用户登录后用su命令变成 root 用户的可能，从而达到 root 远程登录的目的。为了防止用这种方法实现 root 远程登录，需要限制普通用户不能执行 su 命令：

　　1.将su命令属主改为 root；—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート# Q2 A% I6 T) W1 R

　　2.将su命令的权限改为 700

.......

本帖最近评分记录

xuyaoxy 妖力 +1 支持下 2008-5-13 16:45

TOP

‹‹ 上一主题 | 下一主题 ››