मुझे एसएसएच को दो बंदरगाहों पर सुनने की आवश्यकता है: 22 व्यवस्थापक पहुंच की मेजबानी के लिए और 26 नियमित पहुंच के लिए। मैं 26 पर रूट लॉगिन को समाप्त करने और पोर्ट 22 के लिए सभी लेकिन आंतरिक आईपी को अस्वीकार करना चाहूंगा। बाद में iptables नियमों के साथ किया जा सकता है, लेकिन मुझे पूर्व के बारे में पता नहीं है। कोई विचार?
यह पूरी तरह से ठीक है कि यदि आप उन्हें मुख्य प्रमाणीकरण, या यहां तक कि पासवर्ड प्रमाणीकरण के लिए प्रतिबंधित करते हैं तो सत्र s पर रूट लॉगिन की अनुमति दें, यदि सत्र IP पते नियंत्रण के लिए प्रतिबंधित है। 'कभी नहीं' बहुत मजबूत है।
—
आठबेटटोनी
मेरा तर्क है कि ऐसी परिस्थितियाँ होती हैं जहाँ इसका रूट लॉगिन होना मायने रखता है (उदाहरण के लिए / होम विभाजन पर फाइलसिस्टम भ्रष्टाचार, मानक उपयोगकर्ता के रूप में लॉगिन को छोड़कर)। एक चीज जो मदद कर सकती है वह है sshd_config
—
इविहित
PermitRootLoginपैरामीटर को सेट करना without-password। यह केवल ssh कुंजी के साथ ssh के माध्यम से रूट लॉगिन की अनुमति देता है। पासवर्ड प्रमाणीकरण काम नहीं करेगा।
यह लेख सहायक हो सकता है: everythingsysadmin.com/2010/09/…
—
TomOnTime
suया अभी तक बेहतर हैsudo।