linux服务器如何添加sudo用户

最新推荐文章于 2024-09-02 17:36:17 发布

?Briella

最新推荐文章于 2024-09-02 17:36:17 发布

阅读量511

点赞数

文章标签：运维

本文介绍了如何修改SSH默认端口以增强安全性，禁止root用户远程登录，以及如何设置特定用户可以通过SSH登录的方法。此外还提供了创建用户并赋予sudo权限的具体步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1. 编辑 vi /etc/ssh/sshd_config 文件，修改默认端口：默认Port为22，并且已经注释掉了，修改是把注释去掉，并修改成其它的端口。

原来用默认端口：22
修改为：8975 （这个端口你可以自己规划）

2. 禁止root用户远程登陆：修改/etc/ssh/sshd_config文件中的PermitRootLogin参数，默认为yes且注释掉了，修改是把注释去掉，并改成no。

如果想要恢复root用户通过ssh登录的权限，我们只要将开始的改变改回去就行。
        如果你的系统里用户众多，想允许一部分用户通过ssh登录，而其他用户则禁止通过ssh登录。可以打开文件/etc/ssh/sshd_config，然后在文件的末尾加上这样一行文字，其中user1、user2即为允许通过ssh登录的用户。
        AllowUsers user1 user2

3、建立用户并给其sudo权限
useradd hchtest
passwd hchtest

vi /etc/sudoers
添加
hchtest ALL=(ALL) ALL

如果是sudo时不需要输入密码
echo "hchtest ALL=(ALL) NOPASSWD: ALL" >> /etc/sudoers

测试
sudo cat /etc/shadow