在Linux上开的SSH帐号，如果控制单终端登录？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Distributions

› Ubuntu

中文资源站

› 网易开源镜像站

这是一个创建于 4288 天前的主题，其中的信息可能已经有所发展或是发生改变。

有几个朋友想在我VPS上面开SSH帐号，但是我放了站的，所以不希望他们一个SSH帐号多台设备登录，想限制为每个SSH帐号1台设备登录。
现在的问题有2个：
1、如何限制手动开的SSH帐号单终端登录？
2、如果连接死了，那个连接还在，用户就登陆不了了。这种该怎么解决。

11 条回复 • 1970-01-01 08:00:00 +08:00

ericFork

2013-02-26 13:12:37 +08:00

放了站的 => 所以不希望他们一个SSH帐号多台设备登录

这个逻辑有点奇怪啊

jetbillwin

2013-02-26 13:30:27 +08:00

@onlybird 查过一段时间资料，可以使用freeRadius

roiz

2013-02-26 13:57:49 +08:00

@ericFork 呵呵要是有人恭喜了帐号同时登录不就屌炸了··

roiz

2013-02-26 13:58:14 +08:00

@ericFork 打错了公布···

tarsier

2013-02-26 14:08:21 +08:00

1. 编辑/etc/security/limit.conf

添加比如 student hard maxlogins 1 就是限制一个账号最多一个用户登录

2. 无解，手工的kill ？

fityme

2013-02-26 14:27:39 +08:00

目前在用的SSH，限制最多两个设备登陆，一个连接死了也不怕，体验良好。

aec4d

2013-02-26 16:29:55 +08:00

ericFork

2013-02-26 18:24:21 +08:00

@aec4d 这个最早是在 hostloc 见到，作者是 greensnow

LazyZhu

2013-02-26 18:41:04 +08:00

vi /etc/ssh/sshd_config

Match User USER_1 USER_2
MaxSessions 1

or

Match User GROUP_1 GROUP_2
MaxSessions 1

要求openssh支持Match, MaxSessions参数

LazyZhu

2013-02-26 18:42:24 +08:00

更正：
Match User GROUP_1 GROUP_2 -> Match Group GROUP_1 GROUP_2

piaoxueblog

2013-03-12 12:21:54 +08:00

MaxSessions 貌似不是干这个的吧？
@LazyZhu