Linux系统运维

一、账号运维：

1、创建子账号，并控制root权限，禁止直接root ssh登陆，配置方法：

        为root账号设置复杂密码

        子账号：useradd XXX    passwd XXX

        限制root ssh登陆：

                sudo vi /etc/ssh/sshd_config

                PermitRootLogin no

        重启sshd：sudo systemctl restart sshd

2、配置子账号，只能rsa证书登陆：
        1、将客户端rsa.pub >> 服务器 authorized_key文件

3、限制ssh账号密码登陆：

        1、sudo vi /etc/ssh/sshd_config

        2、PasswordAuthentication no
              PubkeyAuthentication yes

        3、sudo systemctl restart sshd