rootログイン制限

[ISD]

教えてください。

セキュリティの観点より、Telnetで

いきなりrootでログインできないように

しようと思います。

rootでログインする際は、「Telnetにて

ログイン後、"su -"にて」というように

するにはどうしたら良いのでしょうか？

教えてください。

[テレコム担当者]

man login より、

/etc/securetty ファイルが存在する場合、ログイン機密保護が実施されま

す。たとえば、 root ユーザーは、このファイルにリストされている tty だ

けに正しくログインできます。制限された tty は、1 行あたり 1 つ、デバイ

ス名でリストされます。有効な tty 名はインスタレーションによって異なり

ます。以下に例を示します。

console

tty01

ttya1

など

[N.Hanyu]

こんにちは。

/etc/securetty　ファイルを作成することで制限します。

touch /etc/securetty

もしくは、/etc/securettyに、consoleと記述すれば、

console以外のrootじかログインが制限されます。

[ISD]

ありがとうございました。

おかげさまで解決致しました。