【转载】限制用户单点登录ssh

 

转载自： http://www.shocr.com/limit-ssh-user-login/

 

作者的博客已经连接不上， 以下内容是从谷歌网页快照中获取

 

 

限制 用户 单点登录SSH , 也就是限制 某个SSH 账号连接服务器的最大连接数为1,和QQ 刚好相反,后者不能登录.

主要用途,Blinux 暂时想到两点:1.安全 2.防止SSH 账号被滥用

PAM 是这个好东东哈,用户 管理真是太方便了

废话不多说,首先让/etc/pam.d/sshd 连接pam_limits.so

添加下面这行至/etc/pam.d/sshd

session required pam_limits.so

接着添加下面一行至/etc/security/limits.conf, 实现用户 Blinux 单点登录SSH , 后登录的会话失败.

Blinux - maxlogins 1

接着重启服务器,光重启sshd 服务是不行的.

注:Blinux 测试时,SSH 证书登陆 不受影响,SSH 密码登录有效.

http://www.shocr.com/limit-ssh-user-login/

 

 

但是这种方法有个漏洞， 就是两台机子通过一个ip出网， 连接到ssh服务器， 可以使用同一个用户名进行登录。

 

-----------------EOF-------------------