Linux创建常用SSH帐号
任何一篇文章都会说,日常使用root操作是很不安全的行为。因此要创建一个日常使用的超级用户。
1.创建常用的账户
useradd jh
passwd jh
2.编辑 sudoer 文件
vim /etc/sudoer
将 jh 加入 root 用户组,以便使用sudo命令直接操作一些系统命令,减少对root账户的使用。
3.编辑 sshd 配置文件,修改一些默认选项(可选)
#仅使用SSH2协议
Protocol 2
#修改密钥生成强度
ServerKeyBits 1024
#禁止root账户通过ssh登录
PermitRootLogin no
#禁止使用常规的用户名密码方式登录,此项慎用
#在没有生成好Key,并且成功使用之前,不要设置为no
PasswordAuthentication no
#禁止空密码登录
PermitEmptyPasswords no
4.重启 sshd
方法一:
/etc/init.d/sshd restart
方法二:
service sshd restart