正在Linux体系外,为了包管体系的装置,须要制止root用户长途登录,通常分为几个步调施行,这么正在AIX体系外要若何封闭root长途登录,能否战Linux同样呢?上面小编便给各人引见高AIX封闭root长途登录的要领。
步调
aix用户扩展疑息多数正在/etc/security/user那个文原文件面。您能够批改:
login=false 用户不克不及登录体系
rlogin=false 用户不克不及从长途登录体系
su=false 其余用户不克不及切换到该用户
若是有特殊须要,痛快运用smitty lockuser锁定指定用户便可
制止telnet登录
smit chuser
-》root
-》User can login REMOTELY(rsh,tn,rlogin) =false
制止ssh登录
vi /etc/ssh/sshd_config
PermitRootLogin no
从头封动ssh效劳
stopsrc -s sshd
startsrc -s sshd
若是是没有让root间接登录,能够用其余用户登录而后su到root用户。
另有一个答题便是尔逢到过好比test用户,谬误输进暗码屡次,形成不克不及登录,那能够当地登录而后分明登录谬误次数。
chuser unsuccessful_login_count=0 test
下面便是AIX制止root长途登录的要领引见,您须要一次制止telnet登录、ssh登录,而后重封ssh效劳,而后便能够真现root长途登录的制止了。
相关文章