一般而言typecho注册用户权限,我们在选择Linux VPS、服务器以后,较多的同事会在安装WEB环境后来对服务器进行更改端口、设置强密码,以及定期更改端口跟密码,这样确保基本的SSH登陆权限的安全。大部分ROOT用户名是不会严禁新增授权其他用户名的。理论上,只要我们一直更改端口、修改登录密码,安全性还是可以的。

  其次,我们或许还能使用秘钥登陆SSH,这样在一定程度上比密码登陆还初级一些。如果希望确保默认的用户名ROOT严禁掉,然后自己设置一个自己晓得的用户名,这样相对而言安全性会更高一些,如果我们再这个基础上,在用秘钥文件登陆,这样再遇见之前类似XSHELL漏洞问题,安全系数还是较高的。(其实不管什么问题,我们定期更改端口、密码、甚至秘钥文件可以确保安全)

  在这篇文章中,老蒋将对手上这台机器严禁ROOT用户名,然后设置一个用户自定义的用户名,当然上面假如还要设置端口、强密码,也是可以的。

  文章目录

  第一、创建自定义用户名设置密码

  1、创建自定义用户

  adduser itbulucom

  2、设置自定义用户密码

  passwd itbulucom

  第二、禁止ROOT用户登录

  进入etc - ssh - sshd_config文件

  将"PermitRootLogin yes"这样后面的#注释去除后保存退出。

  第三、重启SSHD生效

  service sshd restart

  这样重启以后,我们再用root用户登录SSH是难以登陆的,需要用到争创的itbulucom用户才可以。

  总结,这样我们之后登陆SSH以后,如果还要更改文件typecho注册用户权限,需要先su root,然后键入root密码才可以有权限更改密码,且还要经过我们自定义用户名跟密码踏入SSH才行,这样等于多了一层安全。

  本文出处:老蒋部落 Linux VPS主机争创普通SSH登录用户且严禁ROOT用户登入 | 欢迎分享( 公众号:站长事儿 )

Last modification:February 11th, 2021 at 10:23 am
如果觉得我的文章对你有用,请随意赞赏