`

【转】Linux下设置安全方便的SSH Tunnel专用帐号

阅读更多
参考1
http://www.zrblog.net/2485.html
添加一个最低权限的用户
useradd -M -s /sbin/nologin -n username 


passwd username


删除账号
userdel -r username




参考2
http://it.tomcat-lily.com/index.php/2011/01/linux%E4%B8%8B%E8%AE%BE%E7%BD%AE%E5%AE%89%E5%85%A8%E6%96%B9%E4%BE%BF%E7%9A%84ssh-tunnel%E4%B8%93%E7%94%A8%E5%B8%90%E5%8F%B7/

SSH Tunnel有什么用?你懂的…..

      如果你正好有一台已经装了sshd的Linux系统,你可以很方便的useradd一个账户就能开始SSH了,当然也可以Tunnel了。

      但是,这样子留下了一个可以登录shell的用户,有一定的安全隐患,怎么避免呢?

      最简单的增加SSH Tunnel专用帐号的办法,可以用下面的useradd参数:
useradd -M -s /usr/sbin/nologin tunneluser


这样的用户如果使用Putty等工具登录,输入密码后会看到这样一句话,然后ssh就会断开:
This account is currently not available


但是SSH Tunnel功能并不受影响。

      这样还不够完美。对于SSH Tunnel用户,通常只有一个需求,那就是修改密码,由于不能登陆shell,用户不能自己更改密码,只能求助管理员,这样既不安全,也不方便。

     完美的解决方案是用这样的useradd参数:

useradd -M -s /usr/bin/passwd tunneluser


这样的用户登录的时候,会直接进入修改密码状态:

这样,用户就可以收到管理员设置的一个简单密码后,自己设置自己的密码,甚至定期更换自己的密码。

      方便,安全!

      记得用passwd为新用户设置初始密码哦。
分享到:
评论

相关推荐

    怎样用putty设置SSH tunnel

    怎样用putty设置SSH tunnel 凡是不晓得SSH为何物的朋友可以略过,也可以google SSH开始了解它。这儿不重复了。

    SSH Tunnel Manager 一款ssh隧道工具

    完全免费开源,软件直接在google 上即可下载,当 Mobaxterm 的开源版本不满足需求的时候,可以使用该软件作为替代。并且该软件很小,也才只有7M左右。

    ssh tunnel

    this is a free tunnel software, very portable, fast and eazy to use, please search the web for how to install, configure it.

    Laravel开发-laravel-ssh-tunnel-fixed

    总结来说,`laravel-ssh-tunnel-fixed`扩展为Laravel和Lumen开发者提供了一种方便的方式来创建和管理SSH隧道,简化了远程服务器的访问流程,确保了数据传输的安全性。通过正确配置和使用这个扩展,可以极大地提高...

    在Linux系统下使用SSH实现端口映射的方法.docx

    在 Linux 系统下使用 SSH 实现端口映射的方法 SSH 端口映射是 Linux 系统中的一种常用技术,它可以将远端服务器的一个端口绑定到本地端口,实现远程服务器的端口访问。通过使用 SSH 命令,可以实现远程服务器的端口...

    利用ssh tunnel链接mysql服务器的方法

    SSH Tunnel(SSH隧道)是一种安全的网络技术,用于在不安全的网络环境中提供加密的数据传输。在本场景中,我们探讨如何使用SSH Tunnel连接到MySQL服务器,尤其在只能通过内网地址访问数据库的情况下。 首先,我们...

    PyPI 官网下载 | django-ssh-tunnel-database-connector-0.3.5.tar.gz

    "ssh"意味着该库利用Secure Shell (SSH)协议创建安全的网络连接,可能是为了在不安全的网络环境下安全地访问数据库。"数据库"表明这个库与数据库操作相关,可能提供了数据库连接的功能。"python"表明它是用Python...

    docker-ssh-tunnel:基于 Docker 的 SSH 隧道

    $ docker run -d -p 8080:8080 --name="tunnel" youssefkababe/ssh-tunnel 然后将您的浏览器或系统配置为使用您服务器的 IP 地址在端口 8080 上连接到您的 Socks 代理。 您可以像这样停止和启动隧道: $ docker ...

    k8s-ssh-tunnel-service:SSH隧道作为Kubernetes服务

    SSH隧道作为Kubernetes服务 创建一个Kubernetes服务/部署/ ConfigMap,以将SSH隧道作为... 下一步,您的Kubernetes集群应该有一个侦听端口3306的主机ssh-tunnel-service-mysql.svc.cluster.local 。 执照 麻省理工学院

    good-upd-tunnel.rar_Tunnel linux_linux tunnel_linux upd_tunnel_嵌

    我们嵌入式项目里使用的udp建立隧道的代码,Linux环境下使用,代码高效的实现了隧道功能并增加了封装我们客制化的一些功能。

    ssh-https-tunnel

    使用此文件配置ssh代理,配置git通过proxy访问github

    SSH Tunnel 16.07 (Mac OS X).dmg

    SSH的的Port Forward,中文可以称为端口转发,是SSH的一项非常重要的功能。它可以建立一条安全的SSH通道,并把任意的TCP连接放到这条通道中。

    (修订版)PS Tunnel2000 电力专用纵向加密认证网关使用指南20170228.pdf

    1. PS Tunnel2000电力专用纵向加密认证网关简介:PS Tunnel2000电力专用纵向加密认证网关是由北京科东电力控制系统有限责任公司开发的,旨在保护电力系统中电力调度数据网路由器与局域网之间通信的安全性。...

    Python编写实现SSH的反proxy Tunnel

    Python编写实现SSH的反proxy Tunnel 具体描述可以看我的博客

    SSH Tunnel Manager-开源

    用于管理SSH隧道的GUI

    Jmeter解决SSH连接数据库

    - **打包JAR**: 将以上类打包成StartSSH.jar和CloseSSH.jar两个JAR文件,并将这些JAR文件放置到JMeter的`%JMETER_HOME%/lib/ext`目录下。 - **配置JMeter**: 在JMeter中添加两个Java Request Sampler,并配置相应...

    putty代理设置,映射远程服务器端口至本地

    SSH 隧道(SSH Tunnel)是一种网络隧道技术,允许用户通过加密的 SSH 连接来访问远程服务器上的资源。通过 SSH 隧道,我们可以将远程服务器上的端口映射到本地机器上,使得我们可以像访问本地资源一样访问远程资源。...

    Doffen SSH Tunnel:管理SSH会话和隧道的层次结构-开源

    SSH终端,文件传输和隧道工具。 重点是在隧道内部运行隧道。 那必须跳过几台机器。 请参阅Wiki页面以获取文档。 https://sourceforge.net/p/doffensshtunnel/wiki/Home/

    利用PuTTY的SSH Tunnels实现安全的代理

    3. **创建Tunnel**:在“SSH”菜单下找到“Tunnels”选项,设置源端口和目标地址。源端口是你本地机器上要转发的端口,目标地址是远程服务器上的服务端口。 4. **启动Tunnel**:点击“Add”添加隧道设置,然后在主...

Global site tag (gtag.js) - Google Analytics