sshから特定のユーザー名をブロックする方法は？

20

私はtestuserそのユーザーがローカルではなく、経由でログインできるようにしますssh。どうすれば実装できますか？

security sshd

— セルギ・コロディアズニー
ソース

37

入れDenyUsers user1 user2 user3で/etc/ssh/sshd_config

— アルチョム
ソース

16

Artyomの答えは正しいです。/ etc / ssh / sshd_configに次のような行を追加することにより、「ブラックリスト」アプローチではなく「ホワイトリスト」アプローチを選択する可能性もあることを指摘したいと思います。

AllowUsers AuthorizedUser1 AuthorizedUser2

およびsshサービスのリロード（service ssh restart）

その後、他のすべてのユーザーはsshアクセスを拒否されます（ロックアウトしないように注意してください;-)）

— 電子ジム
ソース

また、アクセスをさらに厳しくすることもできますAllowUser AuthorizedUser1@[ip-address]。これは、指定されたIPアドレスから来たときに、その特定のユーザーのみを許可する必要があります

— vrms