新服务器初始化

 

1.更改密码

ssh root@127.0.0.1

passwd //使用随机密码串

重要服务器使用 公钥/私钥，关闭密码登录

 

2.设置用户组

groupadd development

useradd -g development develop

passwd develop // 预置123456 ，然后让个人登陆后自行设置密码

chage -d 0 zhaozhonglin // 强制个人登陆后自行设置密码

usermod -U zhaozhonglin

 

3.生产机器禁止ROOT远程SSH登录: 

vi /etc/ssh/sshd_config

PermitRootLogin yes 改为 no

service sshd restart  //重启sshd服务

 

远程管理用普通用户uploader登录，然后用 su root 切换到root用户

 

【mysql】
CREATE USER 'username'@'host' IDENTIFIED BY 'password';
GRANT ALL ON *.* TO 'username'@'host';

//注意:用以上命令授权的用户不能给其它用户授权,如果想让该用户可以授权,用以下命令:

//   GRANT ALL ON databasename.tablename TO 'username'@'host' WITH GRANT OPTION;

 

// 重置密码

SET PASSWORD FOR 'pig'@'%' = PASSWORD("123456");

 

// 撤销用户权限
REVOKE ALL ON *.* FROM 'pig'@'%';

// 删除用户

DROP USER 'username'@'host';