禁止root用户直接远程telnet/ssh登陆

AIX

封闭root，只能使用su登录root用户,禁止root用户直接远程登陆.
1.  禁止telnet登录
smit chuser
  ->root
      ->User can login REMOTELY(rsh,tn,rlogin) =false

***************************************************

停用telnet \ftp
stopsrc -t telnet        
stopsrc -t ftp

启用telnet \ftp
startsrc -t telnet         
startsrc -t ftp

***************************************************

2.  禁止ssh登录
 vi /etc/ssh/sshd_config
 PermitRootLogin no
 重新启动ssh服务
 stopsrc -s sshd
 startsrc -s sshd

使用以下命令查看服务：

 lssrc -a | grep ssh

 

LINUX

1.  linux系统，默认禁止root用户使用telnet远程登陆。

*********************************************************************

设置用root用户telnet到linux系统
默认情况下，ROOT用户不能以telnet方式连接Linux操作系统，而且也是不安全的．但从技术上来讲，是可以实现的．
＃mv /etc/securetty /etc/securetty.bak
保存并退出。
就可以使用ROOT用户以telnet方式登录Linux系统了。

***********************************************************************************

2.  禁止ROOT远程SSH登录：
#vi /etc/ssh/sshd_config
把    PermitRootLogin yes
改为  PermitRootLogin no
重启sshd服务
#service sshd restart

*************************************************************

列出LINUX开机启动项：
# chkconfig --list
列出LINUX正在运行的服务：
# service --status-all