linux 禁止账户远程登录

为了安全或其他原因，经常需要禁止某些用户远程登录，方法整理如下：

1. 禁止root账户远程登录

root账户下修改 /etc/ssh/sshd_config

# vi /etc/ssh/sshd_config

找到 PermitRootLogin yes 这一句，将yes改成no，退出保存

PermitRootLogin no

重启一下ssh服务才能生效，输入以下命令重启:

# service sshd restart

尝试远程登录，仍会提示输入密码，即时密码正确也不允许登录

2. 禁止普通用户登录

root账户下修改/etc/ssh/sshd_config

增加行，并重启一下ssh服务才能生效

DenyUsers user

参考/linghe301/article/details/8211305

3. git server搭建时禁止远程登录git账户

本地可通过su切换到git账户

最简单的办法：删掉git账户的密码

sudo passwd -d git

远程登录需要输入密码，输入任何密码均验证不成功