访问限制问题请教

acho

一台主机，只允许root本机登录和通过ssh登录，以及user01和匿名登录ftp,封闭其他一切访问，什么办法最好？

谢谢。

hwtazl

touch /etc/nologin文件，所有普通用户将不能登陆。不过不知道ssh能不能登陆。ftp可以关掉匿名的。关于拒绝用户ssh我也正在考虑这个问题.

Rickyaaron

man sshd.conf

hw227

方法1：
vi /etc/ssh/sshd_config
末尾加入 DenyUsers <用户名>
service sshd restart

方法2：
vi /etc/pam.d/sshd
加入 auth required pam_listfile.so item=user sense=deny file=/etc/<文件名> onerr=succed
#参考 /etc/pam.d/vsftpd
vi /etc/<文件名>
加入<用户名>

liweioop

最好的办法是关掉一切不必要的服务！
只有ftp，通过ftp自已的访问控制来实现！
本地root登录就用pam吧