sudo -u 이후 SSH 연결을 비활성화하는 방법

sudo -u 이후 SSH 연결을 비활성화하는 방법

SSH 로그인 후 UserName을 가진 사용자가 $ sudo -u localusername -i병합을 수행합니다.$ ssh localusername@someserver

ssh localusername@someserver사용자 이름 전달을 허용 sudo -u localusername하지 않지만 sudo에서 전환하지 않고 로컬 사용자 이름을 허용하는 방법

ssh localusername@someserver키 쌍으로.

답변1

사용자에게 계정에 로그인할 수 있는 권한을 부여하면 해당 계정에 대한 전체 액세스 권한이 부여되며 차이점을 감지하려는 모든 방법은 기본적인 환경 조작을 통해 쉽게 극복할 수 있습니다.

로그인 및 SSH를 방지하려면 /etc/sudoers파일에 다음과 같은 지침을 추가할 수 있습니다.

UserName ALL = !/bin/bash
UserName ALL = !/bin/sh
UserName ALL = !/usr/bin/ssh

관련 정보