linux下禁止root远程登录和添加新用户

Posted 2020-10-16 考虑突破

一、添加和root权限一样的用户

   1、

    adduser admin

    passwd  admin （修改密码）

   然后输入密码   （密码简单了通不过）

系统提示输入确认密码后再输入一次。OK添加成功。

 2、修改 /etc/sudoers 文件，找到下面一行，在root下面添加一行，如下所示：

vim /etc/sudoers 
## Allow root to run any commands anywhere
root    ALL=(ALL)     ALL
admin   ALL=(ALL)     ALL

 这个文件只读是一种保护机制,如果你使用vi编辑器的话,只要保存时使用:wq!就可以保存了。 或者使用visudo命令来进入sudoers文件的编辑，就可以正常保存

1）单行复制
在命令模式下，将光标移动到将要复制的行处，按“yy”进行复制；
2）多行复制
在命令模式下，将光标移动到将要复制的首行处，按“nyy”复制n行；其中n为1、2、3……
2、粘贴
在命令模式下，将光标移动到将要粘贴的行处，按“p”进行粘贴

二、禁止root远程登录

需要编辑/etc/ssh/sshd_config。

vim /etc/ssh/sshd_config    找到 PermitRootLogin

改为 PermitRootLogin no

重启  service sshd restart

 

 结束语：

  这下就禁止了root用户登陆了 用admin登陆 。 搞这么复杂就是为了安全.  

你只是禁止了root用户登陆，没有禁止别的用户，先用别的用户登陆，在 su root 切回root用户

切换到root用户还要在输如密码