老兄，是不是在PASSWD里设置啊？能说的具体点吗？先谢谢了

不能在用户的.profile文件中做这个事，因为用户自己就可以改掉这些语句。

另外，如果要禁止某些（不是全部）用户的远程登录，还稍微复杂些，我再想想。

1。限制所有用户的远程登录

在/etc/profile文件中适当的位置写下这段语句：

ttyno=`tty` # 获得用户登录的tty信息
if [ $ttyno != "/dev/console" ]; then # 判断是否从控制台登录
       echo "You cannot login remotely"
       ttyno=`echo $ttyno | cut -c6-20 ` # 获得终端的识别符 如 pts/?
       pid=`ps -t $ttyno|grep -v ps|tail -1|awk '{print $1}'` # 获得该终端进程号
       kill -9 $pid # 杀掉该进程
       exit 1
fi

说明： 先判断用户是不是通过CONSOLE登录上来的，如果是则允许登录，否则找到该终端的进程号，使用kill命令断掉终端连接。

当然，通过将/etc/inetd.conf文件中的telnet行注释掉可以屏蔽远程用户的telnet服务，但是无法管理ssh.使用这段脚本就都管了。

2. 禁止指定用户的远程登录

思路：在/etc目录下创建一个login-user文件，该文件的每一行是一个允许远程登录的用户的帐号。为了安全，建议将该文件设为0600属性。然后在/etc/profile文件中写下如下脚本：

ttyno=`tty|cut -c6-20` # 获得该登录的终端信息，如 pts/?
user=`/usr/ucb/whoami` # 获得用户的帐号
grep -w $user /etc/login-user # 检查/etc/login-user文件中是否有该用户
if [ $? -ne 0 ]; then　#　如果没有该用户，则拒绝该用户的登录
       echo "You have not the privilege to  login remotely"
       pid=`ps -t $ttyno|grep -v ps|tail -1|awk '{print $1}'`
       kill -9 $pid
       exit 1
fi

这段代码尚未测试，有问题欢迎讨论。

Great idea. I have not test it yet. But /etc/login-user is 0600 does not work. Think hard :)

Another question is, what do you want your user to do if you disable your users' remote login? Do you only want them login on console?(I think you hardly want them do it).
If you don't want your user do both remote login/console login, you can just disable their login shell.

Am I right? :)

It's a good shell script anyway.

其实写这个script是因为前面大家提出了这个问题，从实用性上来讲，从禁止所有用户的远程登录这个目的来看，这段代码并不是必须的，实用意义并不大，通过给用户设定非标准shell也能实现，而同时很多情况下我们需要远程来管理系统。但是它提供了一个解决这样问题的思路。

但是限制某些用户的远程登录还是有一些意义的。以我的了解，目前确实还没有哪个软件考虑这个功能。现软件能做的就是拒绝某些IP地址的远程登录。

不管怎么说，通过讨论，大家都学到了一些东西。这样目的也就达到了。

不过这样锁定以后，该用户连console也不能登录，大家可以试试看