CentOS设置用户登录限制、锁定与踢出

zhaorong · 发表于 linux教程 2017-12-2 11:48:39


	1、限制用户的登录（SSH）（1）使用pam_access自定义限制规则 //新增pam_access模块认证 [root@iZwz9catu2mrq92b07d1d0Z ~]# vi /etc/pam.d/sshd #%PAM-1.0 account requisite pam_access.so nodefgroup accessfile=/etc/my pam/access_ssh.conf fieldsep=\| listsep=, ... //编辑accessfile（注：匹配的顺序从第一行开始） [root@iZwz9catu2mrq92b07d1d0Z ~]# vi /etc/mypam/access_ssh.conf #允许root和组mygroup1的成员登录 +\|root (mygroup1)\|ALL #拒绝root和组mygroup1的成员以外的用户登录 -\|ALL EXCEPT root (mygroup1)\|ALL #拒绝指定用户从非指定的ip进行登录 -\|cjh\|ALL EXCEPT 120.231.146.242 复制代码（2）使用pam_nologin限制非root用户登录 [root@iZwz9catu2mrq92b07d1d0Z ~]# vi /etc/pam.d/sshd #%PAM-1.0 ... account required pam_nologin.so ... [root@iZwz9catu2mrq92b07d1d0Z ~]# touch /etc/nologin //设置非root用户登录失败的提示信息 [root@iZwz9catu2mrq92b07d1d0Z ~]# vi /etc/nologin ====================The system is upgrading================= Please wait a minute 复制代码 2、锁定多次登录失败的用户（SSH） //新增pam_tally2模块认证，对3次尝试访问失败的用户进行锁定，普通用户锁定30秒，root用户锁定60秒 [root@iZwz9catu2mrq92b07d1d0Z ~]# vi /etc/pam.d/sshd #%PAM-1.0 ... auth required pam_tally2.so deny=3 unlock_time=30 even_deny _root root_unlock_time=60 ... //查看所有或指定用户的错误访问记录 [root@iZwz9catu2mrq92b07d1d0Z ~]# pam_tally2 Login Failures Latest failure From cjh 1 11/19/17 19:25:25 120.230.146.242 zhangsan 2 11/19/17 19:24:24 120.230.146.242 [root@iZwz9catu2mrq92b07d1d0Z ~]# pam_tally2 --user cjh Login Failures Latest failure From cjh 1 11/19/17 19:25:25 120.230.146.242 //清空所有或指定用户的错误访问记录 [root@iZwz9catu2mrq92b07d1d0Z ~]# pam_tally2 --reset [root@iZwz9catu2mrq92b07d1d0Z ~]# pam_tally2 --reset --user cjh 复制代码 3、踢出在线用户 qq"> [root@iZwz9catu2mrq92b07d1d0Z ~]# who cjh tty2 2017-11-19 14:48 root pts/0 2017-11-19 17:46 (120.230.146.242) zhangsan pts/3 2017-11-19 20:24 (120.230.146.242) [root@iZwz9catu2mrq92b07d1d0Z ~]# ps -ef\| grep tty2 cjh 8917 1806 0 14:48 tty2 00:00:00 -bash //踢出用户cjh [root@iZwz9catu2mrq92b07d1d0Z ~]# kill -9 8917 [root@iZwz9catu2mrq92b07d1d0Z ~]# who root pts/0 2017-11-19 17:46 (120.230.146.242) zhangsan pts/3 2017-11-19 20:24 (120.230.146.242) 复制代码

微信扫一扫 分享朋友圈

CentOS设置用户登录限制、锁定与踢出

微信扫一扫分享朋友圈