SSHでログインできるユーザーを限定するメモ

/etc/pam.d/sshdを設定

# 以下を最後に追加する
account     required    pam_access.so

設定が終わったら、OPENSSHCONFIG/sshdconfigを確認してusePAMがyesになっているかチェックする

/etc/security/access.conf

以下のようにログインできるユーザーをtest1とtest2だけに限定させる

# ユーザー名は半角スペースで区切る
-:ALL EXCEPT test1 test2:ALL