其实本身Linux已经很安全了,但是如果密码设置的不够复杂,如果说小写+数字共12位以下,你的SSH还用的默认端口,那强力一点的黑客用不上半小时,就能暴力破解你的密码。...init.d/sshd restart #centos系统,重启ssh服务命令 /etc/init.d/ssh restart #debian/ubuntu系统,重启ssh服务命令 二、更加安全的设置,禁止...ROOT登陆,采用小号登陆再切换ROOT(此方法不能用SFTP上传文件) useradd vpsmm #新建一个小号 passwd vpsmm #给小号设置密码,需要输入完全相同的二次,注意提示 vi...sshd_config #修改的文件还是这个 PermitRootLogin yes #把yes,改成no,保存退出,并重启SSH服务(上面有重启命令) 切记,如果没有新建小号,或小号密码设置错误,你又禁了ROOT...,那你只能重启系统或回滚快照,再也登陆不了。
那你就要输入你所改的那个密码): 注:如果这里默认密码不是当前用户密码的话,可以去查阅资料,知道的可以跟我说,因为我在linux系统下尝试太多,忘记这一步的默认密码了!如果你曾经改过root的密码。...那你就要输入你所改root用户的那个密码! 3.接下来我就在root用户下输入sudo passwd root命令,创建root用户,出现了下图的情况: 这是什么意思呢?...4.接下来我把linux系统关掉,重新开启linux系统,在username下输入root,password下输入上面我们设置的新的unix密码,发现如下图所示,我们的用户变成了root用户了: 5,...所以我把linux系统关掉,再重新开启linux系统,输入用户名xg和xg对应的密码,发现如下图所示: 答案是可以的,xg用户还是可以用的。...root用户,来积累linux学习到的知识了!
ps:下面给大家介绍下Linux系统禁止root账号远程登录的方法,具体内容如下所述: 修改配置文件/etc/ssh/sshd_config,去掉PermitRootLogin前的注释,修改值为no,然后重启...账号便无法远程登录,因此在此之前要先新建一个账号,并设置密码 useradd xiaowen passwd xiaowen ps:下面看下linux下禁止root远程登录和添加新用户 一、添加和...结束语: 这下就禁止了root用户登陆了 用admin登陆 。 搞这么复杂就是为了安全....你只是禁止了root用户登陆,没有禁止别的用户,先用别的用户登陆,在 su root 切回root用户 切换到root用户还要在输如密码 ?...总结 以上所述是小编给大家介绍的Linux系统禁止root账号远程登录的命令,希望对大家有所帮助,如果大家有任何疑问欢迎给我留言,小编会及时回复大家的!
4.开启远程登陆 vi /etc/ssh/sshd_config ? 5.重启服务 service ssh [option] option: start stop restart ?
一、为什么要禁止root远程登录 在实际工作中公司的DBA都会设置禁止root用户远程登录,这是为什么呢?...root 是 MySQL 数据库的超级管理员,几乎拥有所有权限,一旦泄露后果非常严重; root 是 MySQL 数据库的默认用户,所有人都知道,如果不禁止远程登录,可以针对 root 用户暴力破解密码...二、禁止root远程登录的方法 执行如下 SQL: update user set host='localhost' where user='root';
在Linux中,root几乎拥有所有的权限,一旦root用户密码外泄,对于服务器而言将是致命的威胁,禁止root用户通过ssh的方式远程登录,这样即使root用户密码外泄也能够保障服务器的安全。...Linux系统为:CentOS 6.5 1:创建一个普通用户doiido并加入相应的组 注意:这里必须要新建一个用户,否则将会造成无法通过远程ssh登录服务器 # groupadd doiido # useradd...#PermitRootLogin yes/PermitRootLogin no/' /etc/ssh/sshd_config 3:重启ssh服务 # service sshd restart 这样即使root...用户密码泄漏,别人也无法通过root用户直接连接服务器 Linux下禁止root用户远程登录 http://www.linuxidc.com/Linux/2012-09/70892.htm
出于安全考虑,需要监控部分敏感主机的root账号访问情况,于是实现root登录时发送邮件到指定邮箱。...第三步 配置账号访问时发送邮件 如果要监控所有账号登陆,配置/etc/bashrc;监控指定账号,在该账号默认目录下,编辑.bashrc,我要监控的是root,加入如下内容 echo 'ALERT -...Root Shell Access (vps.ehowstuff.com) on:' `date` `who` | mail -s "Alert: Root Access from `who | cut...-d'(' -f2 | cut -d')' -f1`" samgg@domainname.com 即时生效:source .bashrc 再次使用root登录时,samgg@domainname.com
出于安全考虑,需要监控部分敏感主机的root账号访问情况,于是实现root登录时发送邮件到指定邮箱。...参考:https://blog.csdn.net/ipenx/article/details/78441291 第三步 配置账号访问时发送邮件 如果要监控所有账号登陆,配置/etc/bashrc;监控指定账号...,在该账号默认目录下,编辑.bashrc,我要监控的是root,加入如下内容 echo 'ALERT - Root Shell Access (vps.ehowstuff.com) on:' `date...` `who` | mail -s "Alert: Root Access from `who | cut -d'(' -f2 | cut -d')' -f1`" samgg@domainname.com...即时生效:source .bashrc 再次使用root登录时,samgg@domainname.com即可收到来自server@domainname.com的邮件。
iptables iptables -I INPUT -p tcp --dport 2222 -j ACCEPT 打开 2222端口 重启iptables service iptables restart 2)禁止客户端远程...root登录 vi /etc/ssh/sshd_config PermitRootLogin yes 改为 PermitRootLogin no 重启sshd服务 service sshd restart
导读 有些云服务器默认不允许root用户登录(比如谷歌云),需要修改SSH配置。...切换到root用户 sudo -i 修改SSH配置文件 vi /etc/ssh/sshd_config # 默认为no,需要root用户登陆改为yes PermitRootLogin yes # 默认为...no,需要root用户密码登陆改为yes PasswordAuthentication yes 给root用户设置密码 passwd root # 输入两遍新密码 重启SSH服务使修改生效 # Centos7
今天重装了闲置的腾讯云主机,更换为 ubuntu 系统,在用 putty 安装 LNMP 环境时,提示Error:You must be root to run this script,please use...root to install lnmp,大致意思就是要使用root用户去登陆安装,查了一下由于腾讯云主机 ubuntu 系统默认用户名为 ubuntu,所以要设置开启允许 root 用户登录 方法如下...: 步骤 方法 修改 root 密码 执行命令sudo passwd root 输入密码 可以和 ubuntu 密码一致,也可以修改 (密码会让你输入两次) 修改 ssh 配置 执行命令sudo vi
users MaximumUid=60000 # Minimum user id for displayed users MinimumUid=0 #主要是这一行MinimumUid修改为0后才能使用root...= root quiet_success auth sufficient pam_succeed_if.so user ingroup nopasswdlogin
必须先添加普通用户,并属于wheel组,保证有除root之外的其它用户能登录到系统 !!!!!!!...useradd -g wheel admin passwd admin 1 禁止root登录 vim /etc/ssh/sshd_config 添加 UsePAM yes vim /etc/pam.d/...脚本包括了创建普通用户"admin",可以修改为你自己需要的用户,它可以使用su切换到root C.脚本执行结果为, 限制root使用密码登录系统,但若设置了使用密钥,仍可以登录(安全性好) D.add_my_key..."add user $1 " } deny_root_login(){ #用于修改PAM的su和sshd配置,禁止root远程登录,禁止非wheel组用户登录(su)到root用户 if test $#..."deny_root_login" } deny_root_login admin "yourpassword"
所属组 -d 家目录 -s 所用的SHELL # usermod -G groupname username # 给已有的用户增加工作组 NR=`cat -n /etc/sudoers | grep root...print $1}'` # 定义一个变量NR,命令查看 root...禁用root 用户登录 ########### NR=`cat -n /etc/ssh/sshd_config | grep "#PermitRootLogin" | awk -F" " '{print...; login [ˈlɔɡˌɪn] 登录; # 获取root...规则的下一行)加入禁止登录规则 ######### 3.
可以使用系统用户登陆,也可以使用虚拟用户登陆,进行登陆。 如果使用系统用户登陆的时候,默认情况,该用户可以登陆到系统中。意思是,可以登陆ftp服务器,也可以登陆到系统的。...这样有时候是不安全的,因为登陆系统,就可以看到很多文件。...bin/false 第二: 指定用户(zhangsan)使用 /bin/false usermod -s /bin/false zhangsan 经过两步设置后就可以让用户仅仅只能是用 ftp服务器,并禁止用登陆系统...共同的部分是,用户都无法登陆系统。方式可能不同。centos7环境下试了 /bin/fase登陆的时候无提示,直接退出。...可能的原因 如果之前确实可以用 /sbin/nologin 实现,系统用户仅仅可以登陆ftp, 那我现在环境不行,说明这个和系统设置和vsftp的配置有关系。
Debian默认是不允许root用户ssh登录的,今天新装了一个Debian8发现ssh无论如何无法使用root登陆,新建一个普通用户可以,百度了好多资料发现很多都是过时,在debian8下根本行不通...Google了好一会,才找到解决方法,简单记录一下: 一、修改ssh配置文件 [root@debian8 ~] vi /etc/sshd_config .... # Authentication: LoginGraceTime...二、重启ssh服务就可以了 [root@debian8 ~] /etc/init.d/ssh restart
创建新的用户并设置密码 [root@localhost ~]# useradd admin [root@localhost ~]# passwd admin 更改用户 admin 的密码 。...root切换admin [root@localhost ~]# su admin [admin@localhost root]$ cd / [admin@localhost /]$ ls bin boot...dev etc home lib lib64 media mnt opt proc root run sbin srv svn sys tmp usr var 终端使用...账户修改sshd配置文件 vim /etc/ssh/sshd_config 源文件内容: #PermitRootLogin yes 修改后:#禁止登录 PermitRootLogin no 重启sshd...服务 systemctl restart sshd 终端尝试使用root用户进行登录,服务器拒绝了密码。
问题:我用ssh连接服务器的时候,如果不设置密钥登陆,就会登陆失败,没有办法通过密码登陆 解决:首先设置允许通过密码登陆,设置PasswordAuthentication 为yes 设置在/
新创建的腾讯云ubuntu系统服务器,默认的登陆用户名为ubuntu,那很多用户都想使用超级管理员root用户来操作自己的服务器,但是root用户默认是被禁止登陆的,该如何启用root用户呢?...操作方法如下: 1、使用ubuntu用户登陆到系统中; image.png 2、编辑/etc/ssh/sshd_config文件; sudo vim /etc/ssh/sshd_config 找到配置参数...:PermitRootLogin 将该参数后面的值修改为yes即可; image.png 按“esc键” :wq 回车, 保存退出; 3、给root用户设置密码; sudo passwd root...输入两遍密码; (给root用户设置了密码后,就已经可以使用root用户从vnc登陆到系统中了) image.png 4、重启ssh服务 sudo systemctl restart ssh...然后测试用root用户远程登陆即可; image.png
领取专属 10元无门槛券
手把手带您无忧上云