如何实现一个账户只能用一个IP登录？

2009-07-31 07:26:21 438 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

华为交换机通过ACL限制登录telnet账户为指定IP地址公司可能为了安全考虑，只允许IT管理员的IP地址登录到此交换机。那么该怎么实现呢？实现步骤 1：设置ACL 2：在虚拟接口telnet下调用基本ACL。 ACL可以这样写。 #acl 2000//2000基本ACL，匹配源地址 #step 5 #rule permeit source 192.168.1.1 0//只允许源地址是192.168.1.1的IP地址访问Telnet ... 阅读详情

hostmysite主机，如何实现一个账户只能用一个IP登录？
请知道的告知下。
谢谢

...全文

Win11微软账户登录问题解决方案 Windows 11微软账户登录不上是一个比较常见的问题，但通过上述方法，大多数用户都可以找到适合自己的解决方案。无论是重启系统、检查网络设置、重置网络配置，还是修复网络驱动、联系微软客服，都是有效的解决途径。希望本文能帮助大家顺利解决登录问题，享受Windows 11带来的便捷与乐趣。阅读详情

lwl0606

基础编程 21,889 成员 140,329 内容

+ 关注 + 加入社区

切换为时间正序

phpboy 2009-08-01

打赏
举报

[Quote=引用 1 楼 lxb316 的回复:]
用shell脚本控制：
此shell特点：
1、不屏闭主控台，以免新手弄错导致自己都进不了系统。
2、可以按网段或IP限制登录(在/etc/telhosts文件中定义)，并可定义此网段或IP的TELNET个数（只有IP第四个字段可以设为*。要让每个字段都可以设为*，会使shell复杂，没必要）。
3、仿照许可登录的判断方法，增几条语句后，可以指定拒绝登的IP，这部分我没写，因为只要你不定义许可登录，事实上用户根本就登不上来。
...
[/Quote]

这样用起来很复杂，安全策略有很多，比如：

1、设置较复杂的密码

2、修改远程连接端口（改为较大一点的端口）

3、可以禁用 root 用户，设置与 root 相同权限的其它用户

...

ruanchao 2009-07-31

打赏
举报

@lxb316 shell脚本真的可以这样么？可以解决的问题么？

没有弄过，一同关注。

sciolist 2009-07-31

打赏
举报

虚拟主机，应该没有权限做这些操作吧，除非是vps

lxb316 2009-07-31

打赏
举报

用shell脚本控制：
此shell特点：
1、不屏闭主控台，以免新手弄错导致自己都进不了系统。
2、可以按网段或IP限制登录(在/etc/telhosts文件中定义)，并可定义此网段或IP的TELNET个数（只有IP第四个字段可以设为*。要让每个字段都可以设为*，会使shell复杂，没必要）。
3、仿照许可登录的判断方法，增几条语句后，可以指定拒绝登的IP，这部分我没写，因为只要你不定义许可登录，事实上用户根本就登不上来。
4、加了一个登录时间许可判断。

使用方法：
把下面SHELL加到/etc/profile 文件最后，并编缉/etc/telhosts文件，加入类似如下内容，并赋权限为644：

#/etc/telhosts文本样例
# 用户名 IP地址许可登录个数
allow root 18.129.32.140 5
allow root 18.129.32.* 10

下面这段shell 请加入到 /etc/profile 最后

echo "login check ..."

TIME=`date '+%Y%m%d-%H:%M:%S'` #取当前时间
TTY=`tty | cut -f3 -d'/'|sed "s/not a tty/not_a_tty/"` #取终端号
IP3=`who -mx|awk -F ' ' '{print $6}'|cut -f1-3 -d'.'` #取IP前3个字节
IP4=`who -mx|awk -F ' ' '{print $6}'|cut -f1-4 -d'.'` #取IP全址

FLAG=`awk -F ' ' '{print $1,$2,$3,$4}' /etc/telhosts | \
grep -c "^allow $LOGNAME $IP3\.\*"`
if [ "$FLAG" = "1" ] # FLAG=1 表示允许整个网段telnet
then MAXTERM=`awk -F ' ' '{print $1,$2,$3,$4}' /etc/telhosts | \
grep "^allow $LOGNAME $IP3\.\*"|awk -F ' ' '{print $4}'`
TERMNUM=`who -x|grep " $IP3."|grep -c "^$LOGNAME "`
else MAXTERM=`awk -F ' ' '{print $1,$2,$3,$4}' /etc/telhosts | \
grep "^allow $LOGNAME $IP4"|awk -F ' ' '{print $4}'`
TERMNUM=`who -x|grep " $IP4"|grep -c "^$LOGNAME "`
fi
if [ "x$IP4" = "x" ] # IP4 为空，认为是主控台登录
then MAXTERM=99; IP4=localhost # 置MAXTERM=99，置主控台标志
fi

if [ ! "$MAXTERM" ] # 检查是否授权
then echo "$IP4 未被授权，请与管理员联系 !"
exit 1 # exit后的返回数可以没有，不是必须的
fi
if [ $TERMNUM -gt "$MAXTERM" ] # 检查是否超额定注册数
then
echo "超过许可终端数 !"
exit 2
fi
if [ $TIME -lt 0150 -o $TIME -gt 2300 ] # 检查是否在许可工作时间
then
if [ "$IP4" != "localhost" ]
then echo "限时登录"
exit 3
fi
fi
来源http://unix-cd.com/unixcd12/article_2257.html
以前碰到过限制ip登录的问题，可以解决。

如何实现一个账户只能用一个IP登录？

相关推荐