通过一键完成Linux系统更换ssh登录端口号、关闭root登录权限、新增用户A、A用户免密使用sudo su的操作提高公网服务器安全等级

在Linux中执行下面的命令即可

注意：

① 将需要更换的端口更改为自己要替换的端口（一共一处）；

② 将用户名更改为自己想要定义的用户名（一共三处）

echo "cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak && sed -i '0,/PermitRootLogin yes/s//PermitRootLogin no/' /etc/ssh/sshd_config && sed -i 's/#Port 22/Port 需要更换的端口/' /etc/ssh/sshd_config && systemctl restart sshd && useradd 用户名 && passwd 用户名 && echo '用户名 ALL=(ALL) NOPASSWD: ALL' >> /etc/sudoers && systemctl stop firewalld" > /root/changeLoginPortAndCloseRootLogin.sh 
sh /root/changeLoginPortAndCloseRootLogin.sh

重新连接即可

脚本解析

# 备份原文件
cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak

# 将 sshd_config 文件中第一个出现的 PermitRootLogin yes 更改为 PermitRootLogin no
sed -i '0,/PermitRootLogin yes/s//PermitRootLogin no/' /etc/ssh/sshd_config 

# 将 sshd_config 文件中的 #Port 22 更改为 自己需要更换的端口号
sed -i 's/#Port 22/Port 需要更换的端口/' /etc/ssh/sshd_config

# 重启sshd服务
systemctl restart sshd

# 新增用户
useradd 用户名

# 为新增的用户设置密码
passwd 用户名

# 将新增的用户追加配置到 sudoers 文件中，实现免密登录到root
echo '用户名 ALL=(ALL) NOPASSWD: ALL' >> /etc/sudoers

# 关闭防火墙
systemctl stop firewalld