如何阻止ssh中的特定用户名？

20

我已经testuser并且希望该用户能够在本地登录，但不能通过登录ssh。我该如何实施？

security sshd

— 塞尔吉·科洛季娅（Sergiy Kolodyazhnyy）
source

37

将DenyUsers user1 user2 user3在/etc/ssh/sshd_config

— Artyom
source

16

Artyom的答案是正确的。我想指出的是，还可以通过在/ etc / ssh / sshd_config中放置如下一行来选择“白名单”方法而不是“黑名单”方法：

AllowUsers AuthorizedUser1 AuthorizedUser2

并重新加载ssh服务（service ssh restart）

然后，将拒绝所有其他用户的ssh访问（请注意不要将自己锁定在;-之外））

— 吉姆
source

AllowUser AuthorizedUser1@[ip-address]我相信您还可以使访问更加严格。仅当来自所提到的IP地址时，该特定用户才能使用

— vrms