EEfaq论坛-赚客自留地

 找回密码
 免费注册
查看: 1351|回复: 8

Debian下开通最小ssh权限账户的方法,用于上网

  [复制链接]
发表于 2013-9-13 23:25:01 | 显示全部楼层 |阅读模式
centos 开一个上网的ssh很方便,但是安装环境的时候遇到麻烦,论坛上有debian下的教材
搜索了好久,遇到不少问题,终于解决了
系统debian, 开通一个低权限ssh用户上网

命令:useradd username -s /usr/sbin/nologin -N -M
passwd username

把你想设置的密码复制下来,然后右键 回车,右键回车出现
passwd: password updated successfully
就好了

评分

参与人数 1e币 +3 收起 理由
月光飞燕 + 3

查看全部评分

 楼主| 发表于 2013-9-14 00:28:23 | 显示全部楼层
问题来了,按照无敌小子说的修改了ssh port 端口
新建的用户名 登录的时候需要什么验证了,一直登录不了,但是root 能登录

搞不回来了
回复 支持 反对

使用道具 举报

发表于 2013-9-14 07:08:00 | 显示全部楼层

问题的关键地方一笔带过 "需要什么验证了"

回复 支持 反对

使用道具 举报

发表于 2013-9-14 07:54:28 | 显示全部楼层
新用户名没建好,或者在sshd config里的设置有问题。
回复 支持 反对

使用道具 举报

 楼主| 发表于 2013-9-14 08:37:11 | 显示全部楼层
dailrr 发表于 2013-9-14 07:54
新用户名没建好,或者在sshd config里的设置有问题。

就是出现这个验证,填密码登录不了
http://www.eefaq.com/thread-102698-1-1.html
安装这个帖子中的
我们的VPS的SSH端口都是22,这个很危险,因为一直有闲人扫端口后入侵,我是被HK折腾过好几次,所以我们需要修改SSH登录端口,在安装了上面的脚本后,我们用一下命令来修改SSH端口:
#nano /etc/xinetd.d/dropbear   --使用编辑器打开新的ssh端口设置文档
在}这个大括号之前,添加一个端口参数,假如我们想把SSH端口改为2345,就在}前添加下面的内容
port = 2345
type = unlisted
然后继续Crtl+O保存,Ctrl+X退出!
再使用
#invoke-rc.d xinetd restart   这个命令来重启端口控制程序!重启后,你的SSH端口就从默认的22,改成了2345
然后就出现了这个验证 QQ1111.jpg

如果没有更改端口,就不会有问题了,出现这个一直没找到解决方法
@无敌小子

回复 支持 反对

使用道具 举报

 楼主| 发表于 2013-9-14 11:20:15 | 显示全部楼层
估计是建立的用户有问题
按照actgod.com介绍的方法搞好了
回复 支持 反对

使用道具 举报

发表于 2013-9-24 15:17:17 | 显示全部楼层
445566 发表于 2013-9-14 08:37
就是出现这个验证,填密码登录不了
http://www.eefaq.com/thread-102698-1-1.html
安装这个帖子中 ...

这个脚本已经停用ssh,而改用了其他来接手端口登陆


回复 支持 反对

使用道具 举报

 楼主| 发表于 2013-9-25 08:07:36 | 显示全部楼层
无敌小子 发表于 2013-9-24 15:17
这个脚本已经停用ssh,而改用了其他来接手端口登陆

谢谢回复,已经搞定。查了下用户名,应该是建立用户的时候出问题了,没建好

回复 支持 反对

使用道具 举报

发表于 2014-7-22 14:00:39 | 显示全部楼层
无敌小子 发表于 2013-9-24 15:17
这个脚本已经停用ssh,而改用了其他来接手端口登陆

那么 现在nano /etc/xinetd.d/dropbear 这个方法改了ssh端口 方法无效了呀 改了后 xshell 连接不到vps了

现在改用其他,这个脚本停用ssh,没看懂 是什么意思 能详细说说么 谢谢

回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 免费注册

本版积分规则

QQ|联系我们|Archiver|手机版|小黑屋|EEfaq论坛

GMT+8, 2024-11-21 18:48

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表