分页: 1 / 1
普通用户如何通过ssh登陆TOS5.1.37
发表于 : 2023年 6月 12日 星期一 11:15 am
由 xgeek99
普通用户如何通过ssh登陆TOS5.1.37. 我需要通过普通用户登陆TOS5.1.37. 我发现现在只能通过管理员账户才能通过ssh登陆TOS5.1.37.
咱们的ssh服务是否支持ssh -D 功能?
Re: 普通用户如何通过ssh登陆TOS5.1.37
发表于 : 2023年 6月 12日 星期一 6:26 pm
由 TMjack
普通用户不能登录SSH,只有超级管理员才能登录SSH,不支持SSH-D的功能。
Re: 普通用户如何通过ssh登陆TOS5.1.37
发表于 : 2023年 6月 13日 星期二 8:55 am
由 wishful
别说普通用户。TOS5中admin用户组也只能指定一个可ssh。真搞不懂搞需求分析的人员脑路为什么这么清奇。
Re: 普通用户如何通过ssh登陆TOS5.1.37
发表于 : 2023年 6月 14日 星期三 8:45 am
由 TMjack
用户常规性的操作是不需要登录SSH的,除非系统异常需要登录SSH查看,或者是开发人员需要SSH,那么初始化的超级管理员应足跢了。
NAS首先应保证其安全性,更多的用户登录SSH,那么其安全风险越大。
Re: 普通用户如何通过ssh登陆TOS5.1.37
发表于 : 2023年 6月 14日 星期三 3:43 pm
由 wishful
TMjack 写了: ↑2023年 6月 14日 星期三 8:45 am
用户常规性的操作是不需要登录SSH的,除非系统异常需要登录SSH查看,或者是开发人员需要SSH,那么初始化的超级管理员应足跢了。
NAS首先应保证其安全性,更多的用户登录SSH,那么其安全风险越大。
用户既然设置多个admin属组的成员,自有他的需求,要不系统就禁止多个admin成员。哪个用户能登录SSH是通过8181的web界面改的,只要是admin组的成员就可以进去改,就是说这个限定的安全可以轻松绕过,除了增加不必要的繁琐,还有什么意义呢?既然可以选,为什么又只能选一个,不能选若干个呢?
Re: 普通用户如何通过ssh登陆TOS5.1.37
发表于 : 2023年 6月 15日 星期四 9:00 am
由 TMjack
TOS系统中有些应用及服务需要admin用户组权限才能使用,因此可以创建多个admin用户。
初始化系统时的超级管理员用户,相当于ROOT用户;admin用户组用户相当于管理员用户,管理员用户不具有ROOT权限。在linux系统下,管理员用户无法直接执行root用户权限下的命令,只有root用户才能执行的操作命令。
Re: 普通用户如何通过ssh登陆TOS5.1.37
发表于 : 2023年 7月 6日 星期四 5:11 pm
由 texsd
自己改一下配置文件就行吧,vi /etc/ssh/sshd_config, AllowLoginUsers加一个就好了