禁止用户远程登录ssh访问控制设置

SSH远程登录用户访问控制设置：

如果只是需要禁止root用户ssh远程登录,那么比较简单

编辑sshd服 务的配置文件
# vi /etc/ssh/sshd_config 找到下面这行：把值改为yes(允许)或no（不允许） PermitRootLogin yes

然后重新启动ssh服务就可以了.

# /etc/rc.d/sshd restart

或# service sshd restart

大家都知道可以在/etc/ssh/sshd_config 文件中设置允许或禁止root 用户登录了，但作为服务器，不会只有root用户，其他普通用户也可以通过SSH服务来远程登录。如果账号密码泄露，也将会给服务器带来安全隐患。所以需对普通用户SSH登录进行访问控制。

我们可以利用PAM认证和access机制来实现控制允许哪些用户通过SSH登录：

1. 安装好SSH服务器端后，打开/etc/pam.d/sshd 文件

添加： account required pam_access.so

在SSH认证模块里添加access.so模块

2．打开/etc/security/access.conf 访问控制文件

在文件最后添加：

- : all except 用户名或组名 : all

权限 ： 用户 ： 用户登录IP

其中： “-” 表示权限（+表示允许，-表示拒绝）

第一个all 表示所有用户

Except 设置项表示后面的用户或组除外

第二个all 表示所有IP

例如：拒绝apple从任何地方登录服务器,添加下面一行代码即可:

- : apple : all

/etc/security/access.conf文件里都有英文举例说明的,看得懂英文的可以看下。