通过pam.d限制ssh登录用户

 

当然可以直接通过修改sshd_conf文件的allow_users 选项做限制，但是这种情况似只能允许一个帐登录。而通过PAM.d可以通过文件来限制，则自由很多。

具体：

1、在/etc/pam.d/sshd裡加上
auth       required     pam_listfile.so item=user sense=allow file=/etc/ssh_users onerr=fail

下面以一个完整的文件为例

#%PAM-1.0

auth       required     pam_stack.so service=system-auth
auth       required     pam_nologin.so
auth       required     pam_listfile.so item=user sense=allow file=/etc/ssh_users onerr=fail
account    required     pam_stack.so service=system-auth
password   required     pam_stack.so service=system-auth
session    required     pam_stack.so service=system-auth
session    required     pam_loginuid.so

系统默认的此文件内容是：

#%PAM-1.0
auth       required     pam_stack.so service=system-auth
auth       required     pam_nologin.so
account    required     pam_stack.so service=system-auth
password   required     pam_stack.so service=system-auth
session    required     pam_stack.so service=system-auth

2、修改文件/etc/ssh_users

将允许登录的用户添加进来就OK 了