首页 » 性感的程序员 » Linux创建常用SSH帐号

Linux创建常用SSH帐号

任何一篇文章都会说,日常使用root操作是很不安全的行为。因此要创建一个日常使用的超级用户。

1.创建常用的账户

useradd jh
passwd jh

2.编辑 sudoer 文件

vim /etc/sudoer

将 jh 加入 root 用户组,以便使用sudo命令直接操作一些系统命令,减少对root账户的使用。

3.编辑 sshd 配置文件,修改一些默认选项(可选)

#仅使用SSH2协议
Protocol 2

#修改密钥生成强度
ServerKeyBits 1024

#禁止root账户通过ssh登录
PermitRootLogin no

#禁止使用常规的用户名密码方式登录,此项慎用
#在没有生成好Key,并且成功使用之前,不要设置为no
PasswordAuthentication no

QQ图片20141205154405.jpg

#禁止空密码登录
PermitEmptyPasswords no

4.重启 sshd
方法一:

/etc/init.d/sshd restart

方法二:

service sshd restart