Centos 简单的安全设置

1 新建linux用户：

1) 新建用户

useradd fedor

2) 设置密码

passwd fedor

3) 赋予用户权限

EDITOR=vi visudo

找到下面这一行, 并去掉#

# %wheel ALL=(ALL) ALL 

4) 保存关闭文件。如果该用户不属于wheel组，你可以运行命令把其加入该组：

usermod -aG wheel fedor

2 禁止root登陆, 并修改SSH端口

vi /etc/ssh/sshd_conf

找到下面的行并取消注释：

#PermitRootLogin no

限制SSH验证重试次数

MaxAuthTries 3 

更改SSH端口, 找到下面的行并取消注释, 然后改成比如9120

#Port 22

开启新终端，然后输入下面的命令测试：

ssh -p 9120 fedor@yourhost

如果进入到linux服务器，切换成root 用户获取root权限

3 开启防火墙、禁止ping

...