在Linux上开的SSH帐号,如果控制单终端登录?
- 0次
- 1975-02-27 12:58:52
- idczone
有几个朋友想在我VPS上面开SSH帐号,但是我放了站的,所以不希望他们一个SSH帐号多台设备登录,想限制为每个SSH帐号1台设备登录。
现在的问题有2个:
1、如何限制手动开的SSH帐号单终端登录?
2、如果连接死了,那个连接还在,用户就登陆不了了。这种该怎么解决。
放了站的 => 所以不希望他们一个SSH帐号多台设备登录
这个逻辑有点奇怪啊
查过一段时间资料,可以使用freeRadius
呵呵 要是有人恭喜了帐号 同时登录不就屌炸了··
打错了 公布···
1. 编辑/etc/security/limit.conf
添加比如 student hard maxlogins 1 就是限制一个账号最多一个用户登录
2. 无解,手工的kill ?
目前在用的SSH,限制最多两个设备登陆,一个连接死了也不怕,体验良好。
http://www.vpseek.com/newbies-guides/permit-only-one-login-session-per-ssh-account.html
这个最早是在 hostloc 见到,作者是 greensnow
vi /etc/ssh/sshd_config
Match User USER_1 USER_2
MaxSessions 1
or
Match User GROUP_1 GROUP_2
MaxSessions 1
要求openssh支持Match, MaxSessions参数
更正:
Match User GROUP_1 GROUP_2 -> Match Group GROUP_1 GROUP_2
MaxSessions 貌似不是干这个的吧?
@LazyZhu