Debian下開通最小ssh權限賬戶的方法，用於上網

centos 開一個上網的ssh很方便，但是安裝環境的時候遇到麻煩，論壇上有debian下的教材
: ?1 e) K: q" V4 I搜索了好久，遇到不少問題，終於解決了
系統debian， 開通一個低權限ssh用戶上網

命令：useradd username -s /usr/sbin/nologin -N -M
* e2 O) V2 X% x) v6 L9 R2 o/ @passwd username

把你想設置的密碼複製下來，然後右鍵 回車，右鍵回車出現
passwd: password updated successfully
就好了
6 ~( y% B! f: [* |  A* ]
+ U5 a6 H! c0 d. o, `5 x# m

問題來了，按照無敵小子說的修改了ssh port 端口
新建的用戶名 登錄的時候需要什麼驗證了，一直登錄不了，但是root 能登錄
1 Q7 w1 T; a8 k5 B' m
搞不回來了

445566 發表於 2013-9-14 00:28
/ c1 A' D1 m; M* w9 o: S問題來了，按照無敵小子說的修改了ssh port 端口
新建的用戶名 登錄的時候需要什麼驗證了，一直登錄不了， ...

2 J! s0 R/ l7 c& j7 @9 z% D- j* \- M問題的關鍵地方一筆帶過 "需要什麼驗證了"
5 ?4 `- E4 z/ T! s8 _) z

新用戶名沒建好，或者在sshd config裡的設置有問題。
2 m. F: i$ p; m5 ~

dailrr 發表於 2013-9-14 07:54
" c# F2 ~+ x; b. G新用戶名沒建好，或者在sshd config裡的設置有問題。

2 Z. z' ^. ^7 S5 `5 q; D/ A就是出現這個驗證，填密碼登錄不了
. m+ r+ l1 n+ _$ {( {% ohttp://www.luosuo.net/old/thread-102698-1-1.html
安裝這個帖子中的

我們的VPS的SSH端口都是22，這個很危險，因為一直有閒人掃端口後入侵，我是被HK折騰過好幾次，所以我們需要修改SSH登錄端口，在安裝了上面的腳本後，我們用一下命令來修改SSH端口：
$ H  M2 k4 X* O7 {; Q- R$ F#nano /etc/xinetd.d/dropbear   --使用編輯器打開新的ssh端口設置文檔
在}這個大括號之前，添加一個端口參數，假如我們想把SSH端口改為2345，就在}前添加下面的內容
+ s; r% u" S; p& X: p+ bport = 2345
type = unlisted
然後繼續Crtl+O保存，Ctrl+X退出！
1 I5 ~3 s) ?" ?% h3 w5 y2 k7 C再使用
2 g5 g) i! z# Y9 N7 j8 z" A1 M' W+ {#invoke-rc.d xinetd restart   這個命令來重啟端口控制程序！重啟後，你的SSH端口就從默認的22，改成了2345

然後就出現了這個驗證

& o; t( @, w+ w+ o7 u如果沒有更改端口，就不會有問題了，出現這個一直沒找到解決方法
% q2 t5 ~. J) e" t@無敵小子

7 W; Q5 b/ P$ T: Y# P5 u# |

估計是建立的用戶有問題
按照actgod.com介紹的方法搞好了
) u. |1 I# K3 X: L# s

445566 發表於 2013-9-14 08:37
就是出現這個驗證，填密碼登錄不了
5 r, z& z; V1 G0 T6 lhttp://www.luosuo.net/old/thread-102698-1-1.html
3 b5 Y2 Y/ O5 C: w& G安裝這個帖子中 ...

% b6 z! F; W) p% R5 J; `這個腳本已經停用ssh，而改用了其他來接手端口登陸

3 b3 t- I: d: |* c$ i
+ R0 ?. f. v/ {, @  @0 H, ~1 \

無敵小子 發表於 2013-9-24 15:17
這個腳本已經停用ssh，而改用了其他來接手端口登陸

. P& A: _- K  [: p1 L謝謝回復，已經搞定。查了下用戶名，應該是建立用戶的時候出問題了，沒建好

無敵小子 發表於 2013-9-24 15:17
, S$ E) i$ D# H) J+ P4 y  W這個腳本已經停用ssh，而改用了其他來接手端口登陸

那麼 現在nano /etc/xinetd.d/dropbear 這個方法改了ssh端口 方法無效了呀 改了後 xshell 連接不到vps了
$ A+ a7 d' x) _0 o- a  M7 s0 ]
現在改用其他，這個腳本停用ssh，沒看懂 是什麼意思 能詳細說說麼 謝謝
  l6 m# k# c1 n* c! F7 @# U8 n