centos7修改22端口，新增管理员账号，禁止root远程连接

最新推荐文章于 2024-11-25 15:38:24 发布

Python_anning

最新推荐文章于 2024-11-25 15:38:24 发布

阅读量662

点赞数

CC 4.0 BY-SA版权

分类专栏： linux 文章标签： centos linux

本文链接：https://blog.youkuaiyun.com/Python_anning/article/details/108995498

linux 专栏收录该内容

1 篇文章

订阅专栏

本文介绍如何在CentOS 7上配置SSH服务，包括修改默认的SSH端口以增加安全性，创建新的管理员账户并授予sudo权限，以及禁止root用户远程登录。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

centos7修改22端口，新增管理员账号，禁止root远程连接

新增管理员账号

新建用户，这里新建一个temp_test的用户
```
adduser temp_test
```
设置新用户密码
```
passwd temp_test 
```
将sudoers文件的权限修改成可编辑
```
chmod -v u+w /etc/sudoers
```
使用vim编辑sudoers文件
```
vim /etc/sudoers
```

在sudoes文件中添加如下的内容

找到root       ALL=(ALL)           ALL

然后添加temp_user     ALL=(ALL)       ALL

如需新用户使用sudo时不用输密码，把最后一个ALL改为NOPASSWD:ALL即可。

将sudoers文件的权限修改成不可编辑
```
chmod -v u-w /etc/sudoers
```

修改22端口

修改配置文件
```
vim /etc/ssh/sshd_config
找到 # port
```
另起一行。如定义SSH端口号为57122，则输入Port 57122自定义端口选择建议在万位的端口（如：10000-65535之间）
```
#Port 22
Port 8467
```
按下esc键后，输入：wq进行保存

重启ssh服务

service sshd restart 

如果显示： Redirecting to /bin/systemctl restart sshd.service
就通过 systemctl 操作

1、查看 sshd 服务是否启动：
	systemctl status sshd.service
2、如果没有启动，则需要启动该服务：
	systemctl start sshd.service
3、重启 sshd 服务：
	systemctl restart sshd.service
4、设置服务开启自启：
	systemctl enable sshd.service

禁止root远程连接

首先，我们要以root身份登录远程主机
vim指令编辑ssh配置文件，如
```
vim /etc/ssh/sshd_config
```

查找PermitRootLogin，把yes改为no

UseDNS no
AddressFamily inet
SyslogFacility AUTHPRIV
PermitRootLogin yes # 把这个改成no
PasswordAuthentication yes

修改完配置需要重启ssh服务

service sshd restart

如果显示： Redirecting to /bin/systemctl restart sshd.service
就通过 systemctl 操作

1、查看 sshd 服务是否启动：
	systemctl status sshd.service
2、如果没有启动，则需要启动该服务：
	systemctl start sshd.service
3、重启 sshd 服务：
	systemctl restart sshd.service
4、设置服务开启自启：
	systemctl enable sshd.service