修改禁止ROOT授权其他用户

2017-12-02 13:34:14 2963

我们在登录SSH的时候默认用户是ROOT,默认的用户名是ROOT,我们需要修改掉。

修改ROOT的思路:添加新用户,然后设置该用户为ROOT权限,这样我们以后登录SSH就可以用新用户,这个用户只有我们自己知道,这样就增加了猜测的难度,至此VPS主机的安全进一步得到提升。

第一、新增用户以及设置密码

useradd username //username改为自定义的用户名

passwd username //username改为自定义的用户名 

利用useradd添加用户,passwd给这个用户设置密码,然后会出现添加密码界面,我们输入密码之后回车再输入一次。

第二、设置权限

vi /etc/ssh/sshd_config

可以用上面的vi命令打开sshd_config 文件修改配置,找到PermitRootLogin把参数yes改成no,然后保存退出。

第三、重启SSH设置


centos


/etc/init.d/sshd restart


debian/ubuntu


/etc/init.d/ssh restart

根据我们自己系统的不同选择对应重启SSH命令,重启之后我们再用ROOT是不可以登录了,必须用新设置的username以及设置的密码才可以登录SSH。


提权


用我们新添加的用户名登陆,然后su root 进行提权,让新用户有ROOT用户有的最高权限。


提交成功!非常感谢您的反馈,我们会继续努力做到更好!

这条文档是否有帮助解决问题?

非常抱歉未能帮助到您。为了给您提供更好的服务,我们很需要您进一步的反馈信息:

在文档使用中是否遇到以下问题: