草庐IT

1216.1408天：限制SSH

我的职业生涯 2023-10-14 原文

#每日三件事，第1408天#

等级保护测评中有一个要求是这样的：应通过设定终端接入方式或网络地址范围对通过网络进行管理的管理终端进行限制。

在Linux操作系统中，通过网络进行远程管理一般使用SSH协议。

第一，限制root账户SSH远程登录。在/etc/ssh/sshd_config中，将第38行：

# PermitRootLogin yes
修改为:
PermitRootLogin no

这样，root账户就无法通过ssh方式登录系统了。如果将root账户的shell修改为nologin，重新创建uid为0的账户。这一条对uid为0的账户是不起作用的，仅仅对名为“root”的账户起作用。

那么如何限制uid为0的账户SSH登录系统呢？

第二，限制特定账户通过SSH登录系统。在/etc/ssh/sshd_config中，添加：

AllowUsers  test01 user01

这样以来就只允许test01和user01账户通过SSH登录系统了，其他账户是无法登录的，会显示权限不够：

ssh test@192.168.0.10
test@192.168.0.10's password: 
Permission denied, please try again.
test@192.168.0.10's password: 
Permission denied, please try again.
test@192.168.0.10's password: 
test@192.168.0.10: Permission denied (publickey,gssapi-keyex,gssapi-with-mic,password).

输入三次密码之后会拒绝登录。

想要限制登录账户的IP地址，一种方式是在/etc/hosts.allow文件中，另一种方式是在/etc/ssh/sshd_config中。

限制SSH登录地址，方式一：

修改/etc/hosts.allow：
sshd:192.168.0.10

或者是限制一个网段：
sshd:192.168.0.10/24

只有列表中的ip地址可以通过ssh登录系统，至于用这个ip地址使用哪个账户，就控制不了了。

限制SSH登录地址，方式二：

修改/etc/ssh/sshd_config：
AllowUsers test01@192.168.0.100

这样就限制了特定账户通过特定IP地址通过SSH远程管理系统。

1216.14081216codetestpre

有关1216.1408天：限制SSH的更多相关文章

  1. ruby - Capistrano 3 在任务中更改 ssh_options - 2

    我尝试使用不同的ssh_options在同一阶段运行capistranov.3任务。我的production.rb说:set:stage,:productionset:user,'deploy'set:ssh_options,{user:'deploy'}通过此配置，capistrano与用户deploy连接，这对于其余的任务是正确的。但是我需要将它连接到服务器中配置良好的an_other_user以完成一项特定任务。然后我的食谱说:...taskswithoriginaluser...task:my_task_with_an_other_userdoset:user,'an_othe

  2. ruby - 使用 ruby​​ gem net-ssh-multi 同时在多个服务器上执行 sudo 命令 - 2

    在previousquestion中我想出了如何在多个服务器上启动经过密码验证的sshsession来运行单个命令。现在我需要能够执行“sudo”命令。问题是，net-ssh-multi没有分配sudo需要运行的伪终端(pty)，导致以下错误:[127.0.0.1:stderr]sudo:sorry,youmusthaveattytorunsudo根据documentation,可以通过调用channel对象的方法来分配伪终端，但是，以下代码不起作用:它会生成上面的“notty”错误:require'net/ssh'require'net/ssh/multi'Net::SSH::Mul

  3. ruby-on-rails - 限制 will_paginate 中的页数 - 2

    因此，在使用Sphinx时，搜索限制为1000个结果。但是，如果will_paginate生成的结果分页链接超过1000个，请不要考虑这一点，并提供指向超过1000/per_page的页面的链接。设置最大页数或类似内容的明显方法是什么？干杯。 最佳答案 我认为最好将参数:total_entries提交给方法paginate:@posts=Post.paginate(:page=>params[:page],:per_page=>30,:total_entries=>1000)will_paginate将仅为显示1000个结果所需的页

  4. 【Linux操作系统】——网络配置与SSH远程 - 2

    Linux操作系统——网络配置与SSH远程安装完VMware与系统后，需要进行网络配置。第一个目标为进行SSH连接，可以从本机到VMware进行文件传送，首先需要进行网络配置。1.下载远程软件首先需要先下载安装一款远程软件：FinalShell或者xhell7FinalShellxhell7FinalShell下载：Windows下载http://www.hostbuf.com/downloads/finalshell_install.exemacOS下载http://www.hostbuf.com/downloads/finalshell_install.pkg2.配置CentOS网络安装好

  5. ruby - Net::SSH sudo 命令在输入密码后挂起 - 2

    我一直在尝试使用Thor编写一个小型库，以帮助我快速创建新项目和站点。我写了这个小方法:defssh(cmd)Net::SSH.start(server_ip,user,:port=>port)do|session|session.execcmdendend只是协助我在需要时在远程服务器上运行快速命令。问题是当我需要在远程端的sudo下运行命令时，脚本似乎卡在我身上。例如当执行这个...ssh("sudocp#{file_from_path}#{file_to_path}")脚本会提示我输入密码[sudo]passwordforuser:但是在输入之后整个事情就挂起。有人会碰巧知道它为

  6. ruby - 评论限制 - 2

    在ruby​​1.9中，放宽了行结束位置的条件，因此我们现在可以用句号开始一行来显示方法调用。当我们混淆了链式和非链式方法，并希望显示下一个非链式方法的开始位置时，这很方便。如果没有这个新功能，我们能做的最好的可能就是使用缩进:method1(args1).method2(args2).method3(args3)method4(args4).method5(args5).method6(args6)或插入一个空行。但这很不方便，因为我们必须注意缩进，同时，不要忘记在每个方法调用之后加上链中最后一个方法调用之后的句点。正因为如此，我制造了很多错误，要么有一个额外的周期，要么有一个缺失的

  7. ruby - 如何在 Ruby 中使用 net-ssh sudo su - 2

    我正在尝试弄清楚如何在Ruby中的sudosu-#{su_user}之后发送多个net-ssh命令链。我当前的代码在下面，并且挂起sudosu命令，即使在send_data"#{password}\n"之后也是如此。同时，在系统上，手动执行sudosu-admin2不需要输入密码。如有任何帮助，我们将不胜感激!require'rubygems'require'net/ssh'host='hostA'user='admin'password='hostA_pwd'su_user='Admin2'Net::SSH.start(host,user,:password=>password)do

  8. ruby - 如何在特定队列中推送作业并使用 sidekiq 限制工作人员数量？ - 2

    我知道我们可以做到:sidekiq_optionsqueue:"Foo"但在这种情况下，Worker只分配给一个队列:“Foo”。我需要在特定队列中分配作业(而不是worker)。使用Resque很容易:Resque.enqueue_to(queue_name,my_job)另外，为了并发问题，我需要限制每个队列的Worker数量为1。我该怎么做？ 最佳答案 您可能会使用https://github.com/brainopia/sidekiq-limit_fetch然后:Sidekiq::Client.push({'class'=>

  9. ruby-on-rails - 如何限制模型每天创建一条记录？ - 2

    业务逻辑:用户每天只能为日记创建一个条目。在创建条目之前，它必须查询记录以确定是否已经为今天创建了条目。我正在寻找解决此问题的最佳方法的建议。我对如何在客户端实现它有一些想法，但我真的很想在模型层进行验证。任何帮助将不胜感激。 最佳答案 在日志表上创建唯一索引:add_index:journal_entries,[:user_id,:created_on],unique:true然后只能创建一条具有给定user_id和日期的记录，如果违反，数据库将引发异常。请注意，created_on必须是date列，而不是datetime。这是唯

  10. ruby-on-rails - 使用 PostgreSQL 适配器限制 ActiveRecord 迁移 5.0 中的文本列 - 2

    我的迁移看起来像这样classCreateQuestionings现在，当我运行$rakedb:migrate:reset时，在我的db/schema.rb中看不到限制:create_table"questionings",force::cascadedo|t|t.text"body",null:falseend我做错了吗还是这是一个错误？顺便说一下，我使用的是rails5.0.0.beta3和ruby​​2.3.0p0。 最佳答案 t.text在PostgreSQL和textdoesn'tallowforsizelimits中生成

随机推荐