|
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有帐号?立即注册
x
学习linux,就意味着更快的开发效率,等更多关于软件本身或者说操作系统本身的理解。
继前一篇”修正SSH端口“设置我们的LinuxVPS平安功能以后,明天持续完成其他办法。不论是想实验进侵我们网站是软件扫描,仍是工资的操纵端口的扫描弱命令是一种办法,其次就是推测ROOT权限账户。一样平常的我们利用账户上岸都间接用ROOT上岸。假如我们把ROOT账户禁用,增加一个本人晓得的账户,那VPS的平安出口基础完成。最少推测暗码的事变是完成不了。
第一步,我们先SSH上岸VPS。
useraddlaozuo#增加用户名
passwdlaozuo#为laozuo用户名设置暗码
然后必要输出两次暗码,你会看到如图的显现。
第二步,就是我们必要设置克制ROOT用户,这必要编译文件的。我们能够经由过程VI命令操纵,也能够经由过程WINSCP等FTP软件下载文件编纂。
vi/etc/ssh/sshd_config
和之前的设置端口一样,编译sshd_config文件,把PermitRootLogin中的YES改成NO
保留加入,重启SSH:servicesshdrestart(centos)/servicesshrestart(debian)
第三步,提权。用我们新增加的用户名上岸,然后suroot举行提权,让新用户有ROOT用户有的最高权限。
以上就是老左分享的怎样克制ROOT权限,有必要的伴侣能够参考。倡议先在测试呆板测试,然后再作为正式试用。
不同版本的Linux命令数量不一样,这里笔者把它们中比较重要的和使用频率最多的命令。 |
|