悬赏20元---关闭ssh和Telnet

bo***

第一个解决问题的朋友，将得到20元，只是表示感谢
问题解决后我会联系第一个回答正确的朋友，支付宝转账。

编译固件，我想关闭ssh和Telnet，并且连同scp一起关闭，是在编译源码中关闭，非路由器里面，请指教

ly4***

ssh关闭，不编译dropbear就行了，没了ssh服务，scp也就没有了。
telnet关闭需要改源码。将package/utils/busybox/files/telnet文件中start_service函数改成：
start_service() {
              exit
}

bo***

ly4dsg 发表于 2016-8-1 09:07
ssh关闭，不编译dropbear就行了，没了ssh服务，scp也就没有了。
telnet关闭需要改源码。将package/utils/b ...

不瞒您说我还是菜鸟，希望能直接一点，再哪个位置修改。谢谢

o_***

编译固件的时候不加入telnet和drobear软件的选择

bo***

ly4dsg 发表于 2016-8-1 09:07
ssh关闭，不编译dropbear就行了，没了ssh服务，scp也就没有了。
telnet关闭需要改源码。将package/utils/b ...

按照您的方法，已经成功，非常感谢，请给我您的支付宝账号。

ly4***

boai 发表于 2016-8-1 21:27
按照您的方法，已经成功，非常感谢，请给我您的支付宝账号。

都是坛友，解决问题就好，不用这么客气

q2728***

不错，又学到了东西了

bo***

ly4dsg 发表于 2016-8-1 21:28
都是坛友，解决问题就好，不用这么客气

请给我支付宝吧，话已出，我就得兑现

aut***

不给用户 root 权限，本来也不能 ssh；给了的话，luci 进去把 dropbear 装好就破了。

bb***

用防火墙规则drop/reject掉来自外网目的端口为tcp 22 23的连接也可以达到这个目的

bo***

autoxbc 发表于 2016-8-2 04:31
不给用户 root 权限，本来也不能 ssh；给了的话，luci 进去把 dropbear 装好就破了。

不给用户 root 权限，root权限在哪里可以设置的，如果限制权限，会不会影响luci的运作

aut***

不知道怎么调整权限，定制 Luci 限制在 web 界面安装软件或许可以有效，这个就比较复杂
http://www.jianshu.com/p/bfb93c4e8dc9

关键的软件包可能是 luci-mod-admin-full 。