最近刚在阿里云ecs上搭了java web应用,刚上线几天,就发现每天都有root,mysql等用户的异常登录。经过查资料发现如下解决办法:
禁止指定用户远程ssh登录:
修改/etc/pam.d/sshd文件,添加如下一行代码。
然后创建/etc/sshdusers文件,添加禁止远程ssh登录的用户:
然后再用这些用户ssh登录,会发现权限不允许的错误。而用非禁止列表的用户登录服务器后,再本地执行sudo su root,发现可以进行切换用户。
最近刚在阿里云ecs上搭了java web应用,刚上线几天,就发现每天都有root,mysql等用户的异常登录。经过查资料发现如下解决办法:
禁止指定用户远程ssh登录:
修改/etc/pam.d/sshd文件,添加如下一行代码。
然后创建/etc/sshdusers文件,添加禁止远程ssh登录的用户:
然后再用这些用户ssh登录,会发现权限不允许的错误。而用非禁止列表的用户登录服务器后,再本地执行sudo su root,发现可以进行切换用户。