参考1
http://www.zrblog.net/2485.html
添加一个最低权限的用户
useradd -M -s /sbin/nologin -n username
passwd username
删除账号
userdel -r username
参考2
http://it.tomcat-lily.com/index.php/2011/01/linux%E4%B8%8B%E8%AE%BE%E7%BD%AE%E5%AE%89%E5%85%A8%E6%96%B9%E4%BE%BF%E7%9A%84ssh-tunnel%E4%B8%93%E7%94%A8%E5%B8%90%E5%8F%B7/
SSH Tunnel有什么用?你懂的…..
如果你正好有一台已经装了sshd的Linux系统,你可以很方便的useradd一个账户就能开始SSH了,当然也可以Tunnel了。
但是,这样子留下了一个可以登录shell的用户,有一定的安全隐患,怎么避免呢?
最简单的增加SSH Tunnel专用帐号的办法,可以用下面的useradd参数:
useradd -M -s /usr/sbin/nologin tunneluser
这样的用户如果使用Putty等工具登录,输入密码后会看到这样一句话,然后ssh就会断开:
This account is currently not available
但是SSH Tunnel功能并不受影响。
这样还不够完美。对于SSH Tunnel用户,通常只有一个需求,那就是修改密码,由于不能登陆shell,用户不能自己更改密码,只能求助管理员,这样既不安全,也不方便。
完美的解决方案是用这样的useradd参数:
useradd -M -s /usr/bin/passwd tunneluser
这样的用户登录的时候,会直接进入修改密码状态:
这样,用户就可以收到管理员设置的一个简单密码后,自己设置自己的密码,甚至定期更换自己的密码。
方便,安全!
记得用passwd为新用户设置初始密码哦。
分享到:
相关推荐
怎样用putty设置SSH tunnel 凡是不晓得SSH为何物的朋友可以略过,也可以google SSH开始了解它。这儿不重复了。
完全免费开源,软件直接在google 上即可下载,当 Mobaxterm 的开源版本不满足需求的时候,可以使用该软件作为替代。并且该软件很小,也才只有7M左右。
this is a free tunnel software, very portable, fast and eazy to use, please search the web for how to install, configure it.
Laravel开发-laravel-ssh-tunnel-fixed 轻松创建和维护Laravel/Lumen的SSH隧道
我们嵌入式项目里使用的udp建立隧道的代码,Linux环境下使用,代码高效的实现了隧道功能并增加了封装我们客制化的一些功能。
使用此文件配置ssh代理,配置git通过proxy访问github
SSH的的Port Forward,中文可以称为端口转发,是SSH的一项非常重要的功能。它可以建立一条安全的SSH通道,并把任意的TCP连接放到这条通道中。
Python编写实现SSH的反proxy Tunnel 具体描述可以看我的博客
在某些情况下,我们只能知道数据库的内网地址,无法通过内网连接,但是我们可以登录同一个内网的其他机器,并且这些机器能够在内网访问数据库,那么我们可以通过ssh tunnel的方法来访问数据库。 用法 ssh tunnel的...
用于管理SSH隧道的GUI
资源来自pypi官网。 资源全名:django-ssh-tunnel-database-connector-0.3.5.tar.gz
SSH隧道作为Kubernetes服务 创建一个Kubernetes服务/部署/ ConfigMap,以将SSH隧道作为... 下一步,您的Kubernetes集群应该有一个侦听端口3306的主机ssh-tunnel-service-mysql.svc.cluster.local 。 执照 麻省理工学院
SSH终端,文件传输和隧道工具。 重点是在隧道内部运行隧道。 那必须跳过几台机器。 请参阅Wiki页面以获取文档。 https://sourceforge.net/p/doffensshtunnel/wiki/Home/
RSTunnel(可靠的SSH隧道)使您可以在安全且加密的隧道中在两个网络之间的数据之间建立隧道。 它使用SSH连接两台计算机。 这将为您设置一个隧道,并确保其持续运行。
使用Qt 4管理SSH隧道的GUI。
ssh_tunnel
安装composer require stechstudio/laravel-ssh-tunnel组态所有配置都可以并且应该在.env文件中完成。 ; Process used to verify connection; Use bash if your distro uses nmap-ncat (RHEL/CentOS 7.x) TUNNELER_...
mac版本SSH+Tunnel_16.07_xclient.info--安装xclient.info密码
http-tunnel http-tunnelhttp-tunnelhttp-tunnelhttp-tunnelhttp-tunnelhttp-tunnelhttp-tunnelhttp-tunnelhttp-tunnelhttp-tunnelhttp-tunnelhttp-tunnel