版主，幫幫我，怎么限制遠(yuǎn)程登錄？

lcsong0978

我看了很多帖子，也照著做了，我在.profile里增加了如下的行，但是還是不能限制root遠(yuǎn)程登錄
ty=`tty|cut -b 9-12`
WH=`finger|cut -b 32-79 |grep "$ty"| cut -b 29-39`
KK=`tty|cut -b 6-9`
if [ "$KK"="ttyp" ]
then
WH=$WH
else
WH="local"
fi
trap 1 2 3 9 15
if [ "$WH"="local" -o "$who" = "lcwindow" ]
then
echo "welcome......"
else
exit
fi

[ 本帖最后由 lcsong0978 于 2006-3-31 09:27 編輯 ]

CNL

最簡(jiǎn)單的限制root登陸的辦法就是在/etc/default/login文件中加入一行
CONSOLE=/dev/tty01

root帳戶如果是ksh或sh,你上述代碼(不過應(yīng)該是"$WH" = "lcwindow",手誤？)應(yīng)該沒有問題(/.profile)

[ 本帖最后由 CNL 于 2006-3-31 07:40 編輯 ]

lcsong0978

謝謝版主糾正手誤。
但是我還是限制不了遠(yuǎn)程登錄呀！

[ 本帖最后由 lcsong0978 于 2006-3-31 09:28 編輯 ]

lcsong0978

成功了，主要是hosts配置有個(gè)字母筆誤

CNL

if判斷的=號(hào)前后注意要加空格

1. 
   
2. if [ "$WH"   =   "local"  ...
   

復(fù)制代碼

否則if的結(jié)果不確定

qthshilei

其實(shí)，不用這樣的，可以關(guān)閉telnetd服務(wù)不就行了，將/etc/inetd.conf 中 telnet一行給刪除了不就行了

也可以用其它廠家可以設(shè)定IP的telnetd程序

qthshilei

對(duì)了，樓主寫的shell是有破解辦法的，可以ftp到服務(wù)器上，將.profile取回，修改后再ftp傳回，不就解了嗎？？