centos添加普通用户禁止root登录并添加sudo权限

1. 添加用户

adduser username

2. 设置密码

passwd ***

此时一个用户就已经添加完成了,但是此时这个用户是不能使用sudo命令化身root权限的,需要root权限配置如下:

//第一步 找到sudoers文件
whereis sudoers
//第二步 获取修改权限
chmod 777 /etc/sudoers
//第三步 打开文件并编辑
vim /etc/sudoers
//找到root    ALL=(ALL)    ALL一行 在下面添加新增的用户按照root的格式
username    ALL=(ALL)    ALL
//保存退出
:wq
//第四步 修改权限为只读
chmod 444 /etc/sudoers
//最后一步 刷新权限
systemctl restart sshd

此时新增的用户已经可以使用sudo化身root用户了,最后就是禁止root登录

//找到sshd_config文件
whereis ssh
//获取最高权限
chmod 777 /etc/ssh/sshd_config
//编辑文件 找到PermitRootLogin yes一行 将yes修改为no
PermitRootLogin no
//保存退出
:wq
//修改权限为只读
chmod 444 /etc/ssh/sshd_config
//刷新权限
systemctl restart sshd
//此时root用户已经无法登录