sudo权限设置

sudo

• var/log/secure 和 var/log/message

            这两个日志文件是：用户基于ssh协议远程连接/登录到服务器，其上会有对应的登录状态记录信息

      动态查看日志文件的输出： tail -f /var/log/secure

      清空文件内容，不删除文件本身： >/var/log/seure

设置root用户不可登录Linux系统1

• 备份ssh服务端的配置文件：
• cp -av /etc/ssh/sshd_config{,_liupc202405011_bake}

• cd /etc/ssh/sshd_config.d/

• cp -av 01-permitrootlogin.conf /opt/ 01-permitrootlogin.conf_bak_liupc_20240501108

• vim 01-permitrootlogin.conf

      将 PermitRootLogin yes 修改为  PermitRootLogin no

• 重新加载 sshd 服务： systemctl reload sshd

• 开启两个终端，清空日志文件内容：

       >/var/log/secure

       >/var/log/messages

• 使用两个终端动态观察日志信息：

            tail -f /var/log/secure

            rail -f /var/log/messages