LINUX下如何限制ROOT用户远程登陆!
限制用户 root 远程登录，对保证计算机系统的安全，具有实际意义。本文向大家介绍一些方法，能达到限制 root 远程登录的目的。bbs.mocwww.com; f6 Y5 E* v# w4 u9 B* O% q. z9 u
( `% D3 Z9 p0 \( U+ K 方法一：在/etc/default/login 文件，增加一行设置命令：
$ M8 d: d j( r. w1 H—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート魔力私服,最新魔力宝贝私服技术交流6 I- W/ Q, X/ @7 m
CONSOLE = /dev/tty01魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 Q- r1 X! C9 f$ r E# g$ G
) ?; r4 q: U M2 x- P7 c7 V7 f
设置后立即生效,无需重新引导。以后，用户只能在控制台（/dev/tty01）root登录，从而达到限制root远程登录，不过，同时也限制了局域网用户root登录，给管理员的日常维护工作带来诸多不便。
9 ~3 i& S! \' R1 K: [bbs.mocwww.combbs.mocwww.com& K, n! G* F/ s0 t, S
方法二：1.为了达到限制root远程登录，首先要分清哪些用户是远程用户（即是否通过另一台 Windows 系统或 UNIX 系统进行 telnet 登录），哪些用户是局域网用户。通过以下shell程序能达到此目的。bbs.mocwww.com: c8 {) U9 F( w1 k
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 `( c/ z0 ^: R6 K1 Q4 D
TY=`tty | cut -b 9-12`
6 ?% I' ?1 c8 H0 A" j2 N- o—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート魔力私服,最新魔力宝贝私服技术交流8 o; O( F& `8 k" e7 {
WH=`finger | cut -b 32-79 | grep "$TY " | cut -b 29-39`
- M7 G, P/ b. l- N' u魔力私服,最新魔力宝贝私服技术交流4 y9 m; @# h! S1 D
KK=` tty | cut -b 6-9`
9 ~5 z3 E- ^$ |( D- _3 @ P—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
3 D# n# ]( b( G( i8 H7 S5 T魔力私服,最新魔力宝贝私服技术交流 If [ "$KK" = "ttyp" ]—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート5 M. m2 f% X& q* G* @
! T! b& W. ]. ^0 b# L+ ~$ b妖城在线论坛 then—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート5 J4 G8 I' v, x8 A
; H2 h/ T* A$ d2 O7 y" m魔力私服,最新魔力宝贝私服技术交流 WH=$WH
# q7 G, `( c4 G) |* t' ~
3 f& R; `1 M1 }9 t( ]9 `2 w; b妖城在线论坛 else魔力私服,最新魔力宝贝私服技术交流9 Y" b% V: y. x8 I8 ]; N9 Z" p
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 r: S0 P5 _5 F5 e" G4 x7 x# p: ^
WH="local"
$ v- @8 \9 S2 d: u( s魔力私服,最新魔力宝贝私服技术交流
, |; S9 v$ B- i* I, Z—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート fi
. y; w7 C+ r5 D0 A l( @魔力私服,最新魔力宝贝私服技术交流
2 Z& [- L; X4 B4 I6 k1 u 以上Shell命令程序中，WH为登录用户的主机IP地址，但如果在 /etc/hosts 文件中，定义了IP 地址和机器名之间的对应关系，则 WH 为用户登录的主机名。假设连接到局域网中的终端服务器的IP 地址为：99.57.32.18, 那么应在 /etc/hosts 文件中加入一行：魔力私服,最新魔力宝贝私服技术交流- y) z7 c- W5 n7 s- k! D& o5 q
3 x3 q$ \ @2 z6 Y- m—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート 99.57.32.18 terminal_server
. i. k# _% E5 A- }魔力私服,最新魔力宝贝私服技术交流
. g; `% m# s# M; T* ^魔力私服,最新魔力宝贝私服技术交流 所有通过99.57.32.18终端服务器登录到主机的终端中，WH 是同一个值，即为终端服务器名terminal_server。
4 c* N% K4 J$ p! zbbs.mocwww.com—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート+ Q& l) [, L* \( _, n& ?
2.在root的.profile文件中，根据 WH 值进行不同的处理，从而实现限制root远程登录。
$ O- y6 `5 _7 K8 R+ Y—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートbbs.mocwww.com: Y a- C( t4 ^8 E8 K8 u4 c; @- h
Trap 1 2 3 9 15妖城在线论坛1 @) ^, X& V9 f/ n8 c$ k Y
! v8 w1 ]) c0 O7 w4 x
If [ "$WH" = "local" -o "$WH" = "terminal_server" ]" L' G! ]# ^0 y& a {& x3 e
妖城在线论坛; k% f: x* w! ^8 k( b6 [4 }
then魔力私服,最新魔力宝贝私服技术交流: G0 p4 C( J5 K6 F+ h
) ^: V' W% ?5 g$ o# Z0 H4 Y) ?- l—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート echo "Welcome......"
; W, e _8 J5 A# B6 A3 F魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
2 U/ X6 M6 F! _7 E, ] else魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表$ M( l; f$ i3 ~5 g
7 \+ C0 M! L1 E/ Z& V3 _—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート exit
9 t' P+ U1 H2 \* p6 s% ]" }—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート魔力私服,最新魔力宝贝私服技术交流' u* v' G( F0 ]7 J+ g. J& a
fi
" i8 X5 e$ v: f9 K# ]魔力私服,最新魔力宝贝私服技术交流" K, c8 U% g# h+ {
方法三：有时为了工作的方便，允许局域网中部分电脑root登录,例如，允许局域网中IP 地址为 99.57.32.58 的电脑root登录，要实现这一点，需要在前述方法中，作两点补充：
1 u5 y# W/ b5 }魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
8 u1 k+ k4 v# s+ M" s—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート 1.在 /etc/hosts 文件中，加入一行：99.57.32.58 xmh。
R- }/ }+ P. v8 l3 obbs.mocwww.com9 w7 z) Z3 ?/ o
2.在上述 Shell 程序段中，将下述内容： G7 n* t/ V- h# N* k. l
bbs.mocwww.com) H0 J) F0 I- y# [
If [ "$WH" = "local" -o "$WH" = "terminal_server" ]
* S- o7 V1 j# l魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
5 Y# u" H! u9 |' h妖城在线论坛 修改为：—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート v, a( }- E+ b' h8 g: } t; K
魔力私服,最新魔力宝贝私服技术交流# Y" t" \; K8 n1 s$ E7 D
If [ "$WH" = "local" -o "$WH" = "terminal_server" -o "$WH"= "xmh" ]
/ o/ A' g% e/ j0 ^. {% ~bbs.mocwww.com
5 Q7 b3 @' \& S8 ybbs.mocwww.com 方法四：经过以上处理后，仍存在普通用户登录后用su命令变成 root 用户的可能，从而达到 root 远程登录的目的。为了防止用这种方法实现 root 远程登录，需要限制普通用户不能执行 su 命令：
) S$ ?6 Z; e6 L/ l2 K+ P+ ebbs.mocwww.com
' g' l. N+ N4 G r0 d& x5 D7 a) X魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表 1.将su命令属主改为 root；
# D$ A. c# k( t! Ybbs.mocwww.com—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート+ R$ s, W, ~( Y( j3 `' Y, e
2.将su命令的权限改为 700bbs.mocwww.com, o' w$ o0 e! ~) Z
妖城在线论坛" i, p& ?7 V6 s
.......
