用于Linux主机的用户访问的控制方法

摘要

本发明涉及用于Linux主机的用户访问的控制方法，包括：步骤A：部署访问控制集中管理系统，并且在目标主机中部署节点代理程序，通过节点代理程序获取所有允许登录目标主机的用户名；步骤B：第一次初始化：通过节点代理程序修改Linux系统底层配置文件，将所有目标主机的用户名的权限均设置为禁止从任意地点登录；步骤C：第二次初始化：根据所述用户名的不同角色属性，通过节点代理程序修改底层配置文件对各用户名的登录地址和/或网络交互地址进行选择性开放。本发明通过两次初始化，并且通过修改操作系统底层配置文件的方式，实现了本地用户和网络用户的用户级的访问控制，使Linux主机用户访问权限得到了最小化控制，实现了更高精度的安全管控。