限制用户远程登陆的问题！

公社乒羽冠军

我想限制某个用户的远程登陆，修改了/etc/pam.d/login文件，加入了access.so和time.so模块，但是发现只能限制该用户在某个tty终端上的登陆无法限制其使用ssh等远程登陆手段。请教该如何做呢

bwb

是不让该用户登录还是减少该用户的权限?
如果不让该用户登录就让该用户的权限过期即可，如果是减少该用户的权限就要看什么权限了。

dannycat

sshd 不使用 login。 要限制 ssh 登录，编辑 /etc/ssh/sshd_config 和 /etc/pam.d/sshd。

公社乒羽冠军

[quote:3ddfc65d6c="dannycat"]sshd 不使用 login。 要限制 ssh 登录，编辑 /etc/ssh/sshd_config 和 /etc/pam.d/sshd。[/quote]

怎么限制？/etc/pam.d/sshd 里加什么东西？

dannycat

你怎么限制 pam.d/login 的就怎么限制 pam.d/sshd 呗， 我哪知道你要怎么限制呀

公社乒羽冠军

在pam.d/sshd里如果也加上和login里相同的模块access.so，所有用户都不能使用ssh登陆了 可我在access.conf里只限制了一个用户而已啊！