如何限制通过SSH Ubuntu命令远程连接的用户帐号

这篇文章给大家分享的是有关如何限制通过SSH Ubuntu命令远程连接的用户帐号的内容。小编觉得挺实用的，因此分享给大家做个参考，一起跟随小编过来看看吧。

Ubuntu命令，假如你启用了SSH服务，那么任何有有效帐号的用户都可以远程连接。这可能会导致一些安全问题，由于有一些远程密码破解工具可以尝试常见的用户名／密码备份SSH服务的配置文件sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.ORIGINAL

编辑配置文件

sudo gedit /etc/ssh/sshd_config
将参数 PermitRootLogin 由 yes 更改为 no。 超级用户不能直接通过远程联机。
添加参数 AllowUsers 设定远程连接的用户名 (用空格来分割) 。
您也可以使用 DenyUsers for fine-grained selection of users.
If you enable the openssh server and you have no intention for now to enable remote connections, you may add AllowUsers nosuchuserhere to disable anyone connecting.

SSH Ubuntu命令

ssh Ubuntu命令可以用来在远程机器上不经 shell 提示登录而执行Ubuntu命令。它的语法格式是： ssh hostname command。譬如，如果你想在远程主机 penguin.example.net 上执行 ls /usr/share/doc Ubuntu命令，在 shell 提示下键入下面的Ubuntu命令：
ssh penguin.example.net ls /usr/share/doc

使用 scp Ubuntu命令

scp Ubuntu命令可以用来通过安全、加密的连接在机器间传输文件。它与 rcp 相似。
把本地文件传输给远程系统的一般语法是：
scp localfile username@tohostname:/newfilename
localfile 指定源文件，username@tohostname:/newfilename 指定目标文件。要把本地文件 shadowman 传送到你在 penguin.example.net 上的账号内，在 shell 提示下键入(把 username 替换成你的用户名)：
scp shadowman username@penguin.example.net:/home/username
这会把本地文件 shadowman 传输给 penguin.example.net 上的 /home/username/shadowman 文件。

把远程文件传输给本地系统的一般语法是：
scp username@tohostname:/remotefile /newlocalfile
remotefile 指定源文件，newlocalfile 指定目标文件。

源文件可以由多个文件组成。譬如，要把目录 /downloads 的内容传输到远程机器 penguin.example.net 上现存的 uploads 目录，在 shell 提示下键入下列Ubuntu命令：
scp /downloads/* username@penguin.example.net:/uploads/

使用 sftp Ubuntu命令

sftp 工具可以用来打开一次安全互动的 FTP 会话。它与 ftp 相似，只不过，它使用安全、加密的连接。它的一般语法是：sftp username@hostname.com。一旦通过 验证，你可以使用一组和使用 FTP 相似的Ubuntu命令。

感谢各位的阅读！关于“如何限制通过SSH Ubuntu命令远程连接的用户帐号”这篇文章就分享到这里了，希望以上内容可以对大家有一定的帮助，让大家可以学到更多知识，如果觉得文章不错，可以把它分享出去让更多的人看到吧！