`

Linux下禁止root用户远程登录的方法和创建用户允许sudo权限

 
阅读更多

1)vi /etc/ssh/sshd_config,将PermitRootLogin的值改成no,并保存

2)service sshd restart

 

这样,就能用roo禁用ssh登录了。

 

创建用户允许sudo权限------

创建一个用户比如:#useradd master

设置密码: #passwd master

添加master账号有sudo权限,如下:

#visudo

加入

master   ALL=(ALL)   NOPASSWD: ALL  

分享到:
评论

相关推荐

    入门学习Linux常用必会60个命令实例详解doc/txt

    Linux 是一个真正的多用户操作系统,可以同时接受多个用户登录,还允许一个用户进行多次登录。这是因为Linux和许多版本的Unix一样,提供了虚拟控制台的访问方式,允许用户在同一时间从控制台(系统的控制台是与系统...

    Linux命令笔记

    权限管理/系统命令sudo权限 1:sudo 权限 权限管理/ACL 权限 1:ACL权限开启 2:查看与设定ACL权限 3:最大有效权限与删除ACL权限 4:默认ACL权限和递归ACL权限 5:删除ACL权限 第五部分:系统管理 系统管理/工作...

    sud:极简sudo替代

    SUD并未涵盖替代方案所解决的所有用例,但在少数几种常见情况下,多用户特权隔离是安全操作本地或远程计算机的必要和充分条件。 下面是对现有替代方案的优缺点(缺点)的简短摘要: 与相比的优点: 借助识字开发...

    服务器系统安全分析报告.doc

    3)经常查看和拷贝日志 信息安全中心要经常提高警惕,随时注意各种可疑状况,并且按时检 查各种系统日志文件,包括一般信息日志、网络连接日志、文件传输 日志以及用户登录日志等。在检查这些日志时,要注意是否有不合常...

    armor_AWS_tf_AMAZONlinux2

    这是一个Terraform脚本,可在AWS EC2中自动构建... 该用户具有sudo权限,所以!! ****请更改该用户的密码,包括ubuntu用户和root用户****! 使用实例的EC2控制台中的公共DNS(IPv4)地址和您的私钥SSH进入计算机。 s

    Ubuntu权威指南(2/2)

    1.1 Linux的兴起与发展 2 1.2 充分利用网上资源 3 1.2.1 Ubuntu官方网站 3 1.2.2 GNU网站 4 1.2.3 Linux文档项目网站 4 1.2.4 网上求助 5 1.3 随时查询随机文档 6 1.3.1 使用“--help”选项查询 命令的简单说明 6 ...

    Ubuntu权威指南(1/2)

    1.1 Linux的兴起与发展 2 1.2 充分利用网上资源 3 1.2.1 Ubuntu官方网站 3 1.2.2 GNU网站 4 1.2.3 Linux文档项目网站 4 1.2.4 网上求助 5 1.3 随时查询随机文档 6 1.3.1 使用“--help”选项查询 命令的简单说明 6 ...

    pg_activity:pg_activity是用于PostgreSQL服务器活动监视的顶级应用程序

    在本地执行上下文中,要获得足够的权限来显示系统信息,运行pg_activity的系统用户必须是运行postgresql服务器的用户(默认情况下为postgres ),或者具有更多权限,例如root 。 否则, pg_activity可以回pg_...

    Ubuntu16.04搭建NFS 文件共享服务器的方法

    NFS 即 网络文件系统 (Network File System),是一种 分布式 文件系统协议,该协议允许客户端主机可以像访问本地文件系统一样通过网络访问服务器端文件,即可以将远程服务器文件直接 mount ( 挂载 )到本地的文件...

    Ubuntu Server 16.04安装MySQL设置远程访问出现问题的完美解决方案(error:10061)

    说明: 一个朋友在使用Ubuntu Server 16.04安装MySQL,设置远程访问的时候出现了问题,请我帮忙。但是,我也没有使用过Ubuntu安装MySQL,于是乎搜索了很...sudo apt-get install mysql-server apt isntall mysql-client

    Ping-tool:用于对主机执行ping操作Linux工具

    此应用程序需要root权限才能运行(创建Raw套接字需要用户成为sudoer) 此应用程序是使用C语言中的原始套接字开发的 制作ICMP数据包(回显请求),然后将其封装在IP数据报中,然后发送。 目标ICMP堆栈将通过发回...

    VirtualMachine-GithubAction:该项目供您使用免费的github操作享受6个小时的免费VPS虚拟机。 每个VPS规格均为2核vCPU,7 GB RAM和84 GB SSD

    Github Action提供的免费虚拟机 完全免费,每个人都可以享受自己的MacOS... 输入sudo -i作为root权限,然后输入密码。 享受免费Linux SSH VPS并键入所需的任何命令。(仅6小时) 机器规格: Windows和Linux: 2核vCPU

    pocsuite3-goby:pocsuite3 goby插件

    poc批量检测使用的是如下命令# 加载poc目录下所有poc,并将结果保存为htmlpocsuite -u http://example.com --plugins poc_from_pocs,html_report PS: # kali linux 上面安装 pocsuite3sudo apt update && sudo apt ...

Global site tag (gtag.js) - Google Analytics