如何在 sudo -u 之後禁止 ssh 連接

ssh 登錄後，具有 UserName 的使用者$ sudo -u localusername -i使$ ssh localusername@someserver

如何禁止ssh localusername@someserver使用者名通過sudo -u localusername但允許本地使用者名而不從 sudo 切換。

ssh localusername@someserver與密鑰對。

如果您授予使用者登錄帳戶的權限，則您授予對該帳戶的完全訪問權限，並且您嘗試檢測差異的任何方法都可以通過基本的環境操作輕鬆克服。

如果您希望阻止登錄和 ssh，您可以在/etc/sudoers文件中添加說明，例如：

UserName ALL = !/bin/bash
UserName ALL = !/bin/sh
UserName ALL = !/usr/bin/ssh

引用自：https://unix.stackexchange.com/questions/284091