百度360必应搜狗淘宝本站头条
tomcat 乱码无法与服务器建立安全连接是什么意思sysv-rc-confdocker映射容器目录到宿主机internet explorer 增强的安全配置已启用
当前位置：网站首页 > 技术文章 > 正文

CentOS 创建新用户并赋予 root 权限，禁止 root 登陆

nanshan 2025-05-02 20:15 5 浏览 0 评论

原文：https://lwebapp.com/zh/post/centos-adduser

需求

最近遇到了阿里云 ECS 服务器被 DDoS 攻击的问题，说明我们的服务器安全性有待提高。从 ssh 登陆方面考虑，可以给 linux 系统设置子用户，禁止 root 登陆，能够提升一定的安全性。

本文你将会学习到

  • 如何给 linux 系统、CentOS 系统创建新用户，并设置密码
  • 如何给 CentOS 新用户授予权限控制
  • 如何禁止 root 登陆提升服务器 ssh 远程连接安全
  • 如何重启 sshd 服务
  • 如何查看文件权限及修改文件权限

用户管理

  1. 创建用户，设置密码 先创建一个用户，起个名字，比如 lwebapp adduser lwebapp
     为用户 lwebapp 设置密码，会触发交互，输入密码即可 passwd lwebapp # 触发交互，输入密码 lwebappwd
  2. 授予 root 权限 修改sudoers，为新创建的用户赋予 root 权限，这样每次只需要用新用户lwebapp登录，就能完成所有服务器操作了。 sudoers文件在/etc目录下，首先修改下这个文件的权限为允许修改 chmod 777 /etc/sudoers
     然后用vim打开 敲击i进入编辑模式 vim /etc/sudoers
     接着在root ALL=(ALL) ALL这句话后面换行，输入 lwebapp ALL=(ALL) ALL # 为lwebapp赋予所有权限，和上面的root一样
    敲击Esc，输入冒号:进入 vim 命令模式，再输入wq，敲击Enter保存退出 保存完文件再把文件权限设置回来 chmod 444 /etc/sudoers
  3. 禁止 root 登入 因为有了新用户，就把 root 用户登陆的权限给禁止掉，这样黑客就没办法通过破解 root 登陆才操作服务器，至少我们的新用户名变了，给黑客攻击增加了一层难度 找到并编辑sshd_config文件 vim /etc/ssh/sshd_config
     找到PermitRootLogin yes,把yes改成no，意思就是不允许 root 账户登陆 PermitRootLogin no
  4. 重启 sshd 最后重启 sshd 才能生效 systemctl restart sshd.service

原文：https://lwebapp.com/zh/post/centos-adduser

扩展学习

文件权限

  1. 查看文件权限 stat -c '%A %a %n' *
  2. 让某个文件夹内所有文件都有 777 权限 chmod 777 -R ./webapps

vim 基本操作

  1. 打开一个文件 vim file.txt
  2. 进入编辑模式
    敲击     i，终端界面底部显示-- INSERT --即为编辑模式
  3. 进入命令模式
    输入    :，终端界面底部显示:和光标
  4. 退出编辑模式或者命令模式
    敲击    Esc
  5. 保存退出
    命令模式下，输入    wq，敲击确定Enter即完成保存退出
  6. 强制退出
    命令模式下，输入    q!，敲击确定Enter即完成强制退出

sshd 服务

  1. 查看 sshd 服务状态 systemctl status sshd.service
     会显示一系列服务状态，比如running就表示是启动成功的状态
  2. 启动 sshd 服务 systemctl start sshd.service
  3. 重启 sshd 服务 systemctl restart sshd.service
  4. 设置为开机启动 systemctl enable sshd.service

参考

  • centos 创建新用户赋予 root 权限并禁止 root 登陆
  • centos7.5 创建新账号赋 root 权限
  • centos7 下重启 sshd 服务的操作方法

相关推荐

F5负载均衡器如何通过irules实现应用的灵活转发?

F5是非常强大的商业负载均衡器。除了处理性能强劲，以及高稳定性之外，F5还可以通过irules编写强大灵活的转发规则，实现web业务的灵活应用。irules是基于TCL语法的，每个iRules必须包含...

映射域名到NAS

前面介绍已经将域名映射到家庭路由器上，现在只需要在路由器上设置一下端口转发即可。假设NAS在内网的IP是192.168.1.100，NAS管理端口2000.你的域名是www.xxx.com，配置外部端...

转发(Forward)和重定向(Redirect)的区别

转发是服务器行为，重定向是客户端行为。转发（Forward）通过RequestDispatcher对象的forward（HttpServletRequestrequest,HttpServletRe...

SpringBoot应用中使用拦截器实现路由转发

1、背景项目中有一个SpringBoot开发的微服务，经过业务多年的演进，代码已经累积到令人恐怖的规模，亟需重构，将之拆解成多个微服务。该微服务的接口庞大，调用关系非常复杂，且实施重构的人员大部分不是...

公司想搭建个网站，网站如何进行域名解析?

域名解析是将域名指向网站空间IP，让人们通过注册的域名可以方便地访问到网站的一种服务。IP地址是网络上标识站点的数字地址，为方便记忆，采用域名来代替IP地址标识站点地址。域名解析就是域名到IP地址的转...

域名和IP地址什么关系?如何通过域名解析IP?

一般情况下，访客通过域名和IP地址都能访问到网站，那么两者之间有什么关系吗？本文中科三方针对域名和IP地址的关系和区别，以及如何实现域名与IP的绑定做下介绍。域名与IP地址之间的关系IP地址是计算机的...

分享网站域名301重定向的知识

网站域名做301重定向操作时，一般需要由专业的技术来协助完成，如果用户自己在维护，可以按照相应的说明进行操作。好了，下面说说重点，域名301重定向的操作步骤。首先，根据HTTP协议，在客户端向服务器发...

NAS外网到底安全吗?一文看懂HTTP/HTTPS和SSL证书

本内容来源于@什么值得买APP，观点仅代表作者本人｜作者：可爱的小cherry搭好了NAS，但是不懂做好网络加密，那么隐私泄露也会随时发生！大家好，这里是Cherry，喜爱折腾、玩数码，热衷于分享数...

ForwardEmail免费、开源、加密的邮件转发服务

ForwardEmail是一款免费、加密和开源的邮件转发服务，设置简单只需4步即可正常使用，通过测试来看也要比ImprovMX好得多，转发近乎秒到且未进入垃圾箱（仅以Mailbox.org发送、Out...

使用CloudFlare进行域名重定向

当网站变更域名的时候，经常会使用域名重定向的方式，将老域名指向到新域名，这通常叫做：URL转发（URLFORWARDING），善于使用URL转发，对SEO来说非常有用，因为用这种方式能明确告知搜索引...

要将端口5002和5003通过Nginx代理到一个域名上的操作笔记

要将端口5002和5003通过Nginx代理到域名www.4rvi.cn的不同路径下，请按照以下步骤配置Nginx：步骤说明创建或编辑Nginx配置文件通常配置文件位于/etc/nginx/sites...

SEO浅谈:网站域名重定向的三种方式

在大多数情况下，我们输入网站访问网站的时候，很难发现www.***.com和***.com的区别，因为一般的网站主，都会把这两个域名指向到同一网站。但是对于网站运营和优化来说，www.***.com和...

花生壳出现诊断域名与转发服务器ip不一致的解决办法

出现诊断域名与转发服务器ip不一致您可以:1、更改客户端所处主机的drs为223.5.5.5备用dns为119.29.29.29;2、在windows上进入命令提示符输入ipconfig/flush...

涨知识了!带你认识什么是域名

1、什么是域名从技术角度来看，域名是在Internet上解决IP地址对应的一种方法。一个完整的域名由两个或两个以上部分组成，各部分之间用英文的句号“.”来分隔。如“abc.com”。其中“com”称...

域名被跳转到其他网站是怎么回事

当你输入域名时被跳转到另一个网站，这可能是由几种原因造成的：一、域名可能配置了域名转发服务。无论何时有人访问域名，比如.com、.top等，都会自动重定向到另一个指定的URL，这通常是在域名注册商设...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表