আমাকে দুটি বন্দরটিতে এসএসএইচ শুনতে হবে: হোস্টিং অ্যাডমিন অ্যাক্সেসের জন্য 22 এবং নিয়মিত অ্যাক্সেসের জন্য 26। আমি 26 এ রুট লগইনকে অস্বীকার করতে চাই এবং 22 পোর্টের জন্য সমস্ত অভ্যন্তরীণ আইপিগুলি অস্বীকার করতে চাই। পরবর্তীগুলি iptables বিধি দ্বারা করা যেতে পারে, তবে আমি পূর্ববর্তী সম্পর্কে জানি না। কোন ধারনা?
আপনি কী প্রমাণীকরণের ক্ষেত্রে সেগুলি সীমাবদ্ধ রাখলে, এমনকি সেশনটি আপনার নিয়ন্ত্রণাধীন আইপি ঠিকানাগুলিতে সেশনটি সীমাবদ্ধ থাকলে এমনকি পাসওয়ার্ড প্রমাণীকরণের জন্য এসএসএস-এর মাধ্যমে রুট লগইনগুলি মঞ্জুরি দেওয়া সম্পূর্ণভাবে ঠিক। 'কখনই' খুব শক্তিশালী না।
—
এইটবিটটনি
আমি যুক্তি দিয়েছি যে এমন পরিস্থিতি রয়েছে যেখানে রুট লগইন হওয়ার অর্থ হয় (উদাহরণস্বরূপ / হোম পার্টিশনে ফাইল সিস্টেমের দুর্নীতি, প্রমিত ব্যবহারকারী হিসাবে লগইন বাদ দিয়ে)। একটি জিনিস যা সাহায্য করতে পারে তা হ'ল sshd_config
—
ইয়েওয়াইট
PermitRootLoginপরামিতি সেট করা without-password। এটি কেবল ssh কী-এর মাধ্যমে রুট লগইন করতে দেয়। পাসওয়ার্ড প্রমাণীকরণ কাজ করবে না।
এই নিবন্ধটি হতে পারে সহায়ক everythingsysadmin.com/2010/09/...
—
TomOnTime
suবা আরও ভালsudo।