Linux作業系統下限制root使用者登入的方法

 

/etc/securetty這個檔案中儲存了root使用者可以安全登入的終端名稱或telnet登入

1. 如果你希望root使用者只能從tty1和tty2登入，則修改/etc/securetty這個檔案並只保留下面的兩行

[root@localhost ~]# cat /etc/securetty

tty1

tty2

2. 如果你想允許使用者的telnet登入則加入pts/1 pts/2等，修改後檔案內容如下

[root@localhost ~]# cat /etc/securetty

tty1

tty2

pts/1

pts/2

3. 如果你不限制root使用者從任何位置登入，則可以刪除這個檔案或改名

[root@localhost ~]# mv /etc/securetty /etc/securetty.bak