445566 发表于 2013-9-13 23:25:01

Debian下开通最小ssh权限账户的方法，用于上网

centos 开一个上网的ssh很方便，但是安装环境的时候遇到麻烦，论坛上有debian下的教材
搜索了好久，遇到不少问题，终于解决了
系统debian， 开通一个低权限ssh用户上网

命令：useradd username -s /usr/sbin/nologin -N -M
passwd username

把你想设置的密码复制下来，然后右键 回车，右键回车出现
passwd: password updated successfully
就好了

445566 发表于 2013-9-14 00:28:23

问题来了，按照无敌小子说的修改了ssh port 端口
新建的用户名 登录的时候需要什么验证了，一直登录不了，但是root 能登录

搞不回来了

luguokankan 发表于 2013-9-14 07:08:00

445566 发表于 2013-9-14 00:28 static/image/common/back.gif
问题来了，按照无敌小子说的修改了ssh port 端口
新建的用户名 登录的时候需要什么验证了，一直登录不了， ...

问题的关键地方一笔带过 :lol "需要什么验证了"

dailrr 发表于 2013-9-14 07:54:28

新用户名没建好，或者在sshd config里的设置有问题。

445566 发表于 2013-9-14 08:37:11

dailrr 发表于 2013-9-14 07:54 static/image/common/back.gif
新用户名没建好，或者在sshd config里的设置有问题。

就是出现这个验证，填密码登录不了
http://www.eefaq.com/thread-102698-1-1.html
安装这个帖子中的我们的VPS的SSH端口都是22，这个很危险，因为一直有闲人扫端口后入侵，我是被HK折腾过好几次，所以我们需要修改SSH登录端口，在安装了上面的脚本后，我们用一下命令来修改SSH端口：
#nano /etc/xinetd.d/dropbear   --使用编辑器打开新的ssh端口设置文档
在}这个大括号之前，添加一个端口参数，假如我们想把SSH端口改为2345，就在}前添加下面的内容
port = 2345
type = unlisted
然后继续Crtl+O保存，Ctrl+X退出！
再使用
#invoke-rc.d xinetd restart   这个命令来重启端口控制程序！重启后，你的SSH端口就从默认的22，改成了2345
然后就出现了这个验证

如果没有更改端口，就不会有问题了，出现这个一直没找到解决方法
@无敌小子

445566 发表于 2013-9-14 11:20:15

估计是建立的用户有问题
按照actgod.com介绍的方法搞好了

无敌小子 发表于 2013-9-24 15:17:17

445566 发表于 2013-9-14 08:37 static/image/common/back.gif
就是出现这个验证，填密码登录不了
http://www.eefaq.com/thread-102698-1-1.html
安装这个帖子中 ...

这个脚本已经停用ssh，而改用了其他来接手端口登陆


445566 发表于 2013-9-25 08:07:36

无敌小子 发表于 2013-9-24 15:17 static/image/common/back.gif
这个脚本已经停用ssh，而改用了其他来接手端口登陆

谢谢回复，已经搞定。查了下用户名，应该是建立用户的时候出问题了，没建好

myadvertise 发表于 2014-7-22 14:00:39

无敌小子 发表于 2013-9-24 15:17 static/image/common/back.gif
这个脚本已经停用ssh，而改用了其他来接手端口登陆

那么 现在nano /etc/xinetd.d/dropbear 这个方法改了ssh端口 方法无效了呀 改了后 xshell 连接不到vps了

现在改用其他，这个脚本停用ssh，没看懂 是什么意思 能详细说说么 谢谢

页: [1]
查看完整版本: Debian下开通最小ssh权限账户的方法，用于上网