Linux禁用使用者遠程登入

1.禁止ROOT通過SSH遠程登入訪問
改/etc/ssh/sshd_config檔案。找如下的一句
#PermitRootLogin
yes
改為如下的；
PermitRootLogin
no
注意，要把前面的#號去掉。
重啟sshd伺服器
[root@linuxsir001 root]# service
sshd restart
2.限制某些使用者遠程登入
This account is currently not available.
有時同一個group的使用者，某些可以登入，某些禁止遠程登入，使用vipw查看帳號資訊（/etc/passwd），帳號資訊的shell為/sbin/nologin的為禁止遠程登入，如要允許，則改成可以登入的shell即可，如/bin/bash。