Linux VPS安全設(shè)置之二:禁用ROOT賬戶

學(xué)習(xí)NO.1

繼前一篇"修改SSH端口"設(shè)置我們的linux vps安全性能之后，今天繼續(xù)完成其他方法。不管是想嘗試入侵我們網(wǎng)站是軟件掃描，還是人為的操作端口的掃描弱命令是一種方法，其次就是猜測ROOT權(quán)限賬戶。一般的我們使用賬戶登陸都直接用ROOT登陸。如果我們把ROOT賬戶禁用，添加一個自己知道的賬戶，那VPS的安全入口基本完成。至少猜測密碼的事情是完成不了。

第一步，我們先SSH 登陸VPS。

1. useradd laozuo #添加用戶名
   
2. passwd laozuo #為laozuo用戶名設(shè)置密碼

復(fù)制代碼

然后需要輸入兩次密碼，你會看到如圖的顯示。

第二步，就是我們需要設(shè)置禁止ROOT用戶，這需要編譯文件的。我們可以通過VI命令操作，也可以通過WINSCP等FTP軟件下載文件編輯。

1. vi /etc/ssh/sshd_config

復(fù)制代碼

和之前的設(shè)置端口一樣，編譯sshd_config文件，把PermitRootLogin中的YES改成NO

保存退出，重啟SSH：service sshd restart(centos)/service ssh restart(debian)

第三步，提權(quán)。用我們新添加的用戶名登陸，然后su root 進(jìn)行提權(quán)，讓新用戶有ROOT用戶有的最高權(quán)限。

以上就是道勤小編分享的如何禁止ROOT權(quán)限，有需要的朋友可以參考。建議先在測試機(jī)器測試，然后再作為正式試用。

道勤主機(jī)提供365天*24小時全年全天無休、實時在線、零等待的售后技術(shù)支持。竭力為您免費(fèi)處理您在使用道勤主機(jī)過程中所遇到的一切問題! 如果您是道勤主機(jī)用戶，那么您可以通過QQ【792472177】、售后QQ【59133755】、旺旺【詮釋意念】、微信：q792472177免費(fèi)電話、后臺提交工單這些方式聯(lián)系道勤主機(jī)客服！ 如果您不是我們的客戶也沒問題，點(diǎn)擊頁面最右邊的企業(yè)QQ在線咨詢圖標(biāo)聯(lián)系我們并購買后，我們?yōu)槟�免費(fèi)進(jìn)行無縫搬家服務(wù)，讓您享受網(wǎng)站零訪問延遲的遷移到道勤主機(jī)的服務(wù)！