如何阻止来自 ssh 的特定用户名？

Question

我已经testuser并且我希望该用户能够在本地登录，但不能通过ssh. 我该如何实施？

Answer 1

将DenyUsers user1 user2 user3在/etc/ssh/sshd_config

Answer 2

Artyom 的答案是正确的。我只想指出，通过在 /etc/ssh/sshd_config 中放置这样的一行，也可以选择“白名单”方法而不是“黑名单”方法：

AllowUsers AuthorizedUser1 AuthorizedUser2

并重新加载 ssh 服务 ( service ssh restart)

然后每个其他用户都将被拒绝 ssh 访问（注意不要将自己锁定;-)）