linux - TCP ラッパーは user@hostname を拒否します

Question

/etc/hosts.deny で TCP ラッパーを使用してマシン上の特定のユーザーを拒否しようとしています。

sshd : tom@192.168.48.184

ユーザー tom を使用して 192.168.48.184 から ssh すると、何か不足していますか?

Answer 1

これを行うための唯一の安全な (読み取り: 正しい) 方法は、パスワード/キーボード対話型ログイン方法を無効deny-fromにし、Tom のすべての承認済みキーにオプションを追加することです。