2007-11-25から1日間の記事一覧

rootアカウントでのリモートログインの不許可

vi /etc/ssh/sshd_config -#PermitRootLogin yes +PermitRootLogin no sshdをリロード /etc/rc.d/init.d/sshd reload 以上でrootでのリモートログインができなくなる

root になれるユーザを制限する

vi /etc/login.defs +SU_WHEEL_ONLY yes 末尾に追加 vigr wheel:x:10:rootの行にrootに続いてrootになれるユーザ名をカンマ区切りで追加 e.g.. root,user1,user2 vi /etc/pam.d/su -#auth required pam_wheel.so use_uid +auth required pam_wheel.so use_uid…