文章目录
第一、创建自定义用户名设置密码
第二、禁止ROOT用户登入
第三、重启SSHD生效

一般而言,我们在选择Linux VPS、服务器之后,较多的朋友会在安装WEB环境之后对服务器进行修改端口、设置强密码,以及定期修改端口和密码,这样确保基本的SSH登入权限的安全。大部分ROOT用户名是不会禁止新增授权其他用户名的。理论上,只要我们经常修改端口、修改登入密码,安全性还是可以的。

其次,我们可能还会使用密钥登入SSH,这样在一定程度上比密码登入还高级一些。如果希望确保默认的用户名ROOT禁止掉,然后自己设置一个自己知道的用户名,这样相对而言安全性会更高一些,如果我们再这个基础上,在用密钥文件登入,这样再遇到之前类似XSHELL漏洞问题,安全系数还是较高的。(其实不管何种问题,我们定期修改端口、密码、甚至密钥文件可以确保安全)

在这篇文章中,老蒋将对手上这台机器禁止ROOT用户名,然后设置一个用户自定义的用户名,当然后面如果需要设置端口、强密码,也是可以的。

第一、创建自定义用户名设置密码

1、创建自定义用户


adduser itbulucom

2、设置自定义用户密码


passwd itbulucom



第二、禁止ROOT用户登入


进入etc - ssh - sshd_config文件



将"PermitRootLogin yes"这样前面的#注释去掉后保存退出。

第三、重启SSHD生效


service sshd restart



这样重启之后,我们再用root用户登入SSH是无法登入的,需要用到创建的itbulucom用户才可以。

总结,这样我们以后登入SSH之后,如果需要修改文件,需要先su root,然后输入root密码才可以有权限修改密码,且需要经过我们自定义用户名和密码进入SSH才行,这样等于多了一层安全。