Intereting Posts

什么是networking主机命名的行业标准和专业最佳实践？无法让postgres和kerberos（gss）一起工作多less内存分配给SQL服务器为什么SSH悄悄拒绝公共密钥authentication？通过SSH的VPN连接没有NLA的远程桌面如何在没有SSL证书的情况下运行虚拟主机443？在CentOS上更改互联网networking服务的名称另一个未知的域有一个指向我的域的logging 合并/合并数组中的条目将NetAppjoin到只读域控制器上的域中 mod_rewrite神秘地追加子文件夹重写URL 如果强制ZFS分离没有有效副本的热备份，会发生什么情况？ Nconf安装不检测Perl 我可以将MAC地址转换成确切的以太网卡型号吗？

在debian中限制terminal对root用户的访问

一个简单的问题，我一直在寻找，我无法find答案：我怎样才能限制我的root帐户在Debian中？我需要root在一个terminal中只能访问一个连接。

任何build议将被认真考虑。

允许用户在SSH上

编辑/etc/ssh/sshd_config

 AllowUsers root@{serverIP}

限制ssh连接到1

编辑/etc/security/limits.conf

 root hard maxlogins 1

如果你想一次只有一个root会话，你将不得不实现某种拒绝脚本在authentication后运行。为此， sshd_config的ForceCommand选项非常有用。

脚本可以看起来像这样：

 ForceCommand users | grep root || $SSH_ORIGINAL_COMMAND

如果不关心ssh，那么你可以在你的.bashrc或.profile ：

 users | grep root && exit