☰

接受无效用户的密码失败吗？

tag-icon • tag-icon ssh
接受无效用户的密码失败吗？

今天我收到了 Papertrail 发来的通知。我已将日志设置为每次登录成功时发送通知。

Dec 11 10:29:00 akira sshd: Failed password for invalid user accepted from 178.207.160.6 port 39614 ssh2

我无法理解这一点。

无效用户输入的错误密码怎么可能被接受？

答案1

这是一条通用的故障日志消息。对我来说，根本原因是：

Dec  6 10:40:21 lldevgt-icormac sshd[29417]: User sftp_user from 127.0.0.1 not allowed because not listed in AllowUsers

为了修复，我sftp_user在 AllowedUsers 列表中添加了以下内容/etc/ssh/sshd_config：

AllowUsers sftp_user [other_users]

然后重启ssh：

sudo service ssh restart

相关内容