禁止root直接登陆linux系统

最新推荐文章于 2022-01-19 09:08:13 发布
最新推荐文章于 2022-01-19 09:08:13 发布
阅读量100 收藏
点赞数
文章标签： 开发工具 运维
原文链接：http://www.cnblogs.com/bixiaoyu/p/9190963.html
版权

直接修改文件

# vim /etc/ssh/sshd_config

SyslogFacility AUTHPRIV
PermitRootLogin no
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile	.ssh/authorized_keys
PasswordAuthentication no
ChallengeResponseAuthentication no
GSSAPIAuthentication yes
GSSAPICleanupCredentials yes
UsePAM yes
X11Forwarding yes
Subsystem	sftp	/usr/libexec/openssh/sftp-server
/etc/init.d/sshd restart

　　如何免密码切换到root呢？

vim   /etc/sudoers

【普通账号】 ALL=(ALL) NOPASSWD: ALL

保存之后，回到普通用户直接输入sudo -s即可免密切换到root账号

转载于:https://www.cnblogs.com/bixiaoyu/p/9190963.html

weixin_30587927
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
centos禁止root用户登录系统
weixin_34112208的博客
11-27 523
一.禁止root远程ssh登录、 在/etc/ssh/sshd_config设置：PermitRootLogin no： 二.禁止root本机登录 将auth required pam_succeed_if.so user != root quiet 添加到/etc/pam.d/login 文件第一行 本文转自 yawei555 51CTO博客，...
＜Linux＞《OpenSSH 守护进程配置文件sshd_config参数usePAM详解》
最新发布
Else 的博客
06-14 4101
有时候，我们在修改/etc/ssh/sshd_config配置文件时，会将UsePAM设置为no，从而禁用PAM模块，但这种方式会使SSH的各种高级功能变得失效，不建议在生产环境中使用。以上几个小标题基本涵盖了usepam的主要方面，通过阅读此文可深入了解usepam的基本知识，包括PAM模型、usepam开启导致无法远程登录及产生原因、usepam的作用及重要性、usepam的意义、usepam yes选取导致无法登录的问题及解决办法、usepami、usepam no等诸多内容。
Linux权限维持
weixin_41949487的博客
07-01 3043
在渗透过程中拿到目标权限只是开始，通常会留下后门以便再次访问（简称APT）。所以需要进行权限维持，隐藏后门。常见的Linux后门有cron后门、ssh后门、vim后门、隐藏文件、添加超级用户、alias后门等等，本文将对Linux下常见的权限维持后门技术进行解析。 添加用户 添加uid=0的用户 创建用户，并修改/etc/passwd文件 useradd tide;echo 'tide:123456' | chpasswd # 创建用户tide并修改密码为123456 vi /etc/passwd
linux配置用户密码锁定策略,linux设置密码安全策略
weixin_42533910的博客
04-29 3415
一)设置密码错误3次，锁定账户10分钟vim /etc/ssh/sshd_config 修改参数UsePAM 为yesUsePAM yes重启sshd服务vim /etc/pam.d/login 在第二行添加auth required pam_tally2.so deny=3 lock_time=600 even_deny_root root_unlock_time=600vim /etc/p...
CentOS 7 禁止Root直接登陆 只启用SSH Key登录
一直被模仿，从未被超越
09-03 1495
CentOS 7 禁止 root 直接登陆 及 修改默认端口
Linux系统禁止root账号远程登录的命令
09-14
总结来说，禁止root账号远程登录能有效提升系统的安全性，防止恶意攻击者直接利用root权限对系统造成破坏。通过创建并授权新用户，你可以保持系统的安全性同时满足日常管理需求。记住，定期更新系统和软件、设置强...
Linux_SSH配置和禁止Root远程登陆设置文档
07-28
本文将详细介绍如何在Linux环境下配置SSH服务，特别是如何修改默认端口、禁止Root远程登录，以及如何设置公钥认证，从而加强系统的安全性。 #### 二、配置SSH服务 ##### 1. 修改默认端口 SSH服务默认监听在TCP...
Linux禁止普通用户su至root的解决方法
09-15
在Linux系统中，为了加强安全性，有时需要限制普通用户直接切换到root权限。这可以通过修改系统认证模块（PAM）和登录定义文件来实现。本文将详细介绍如何禁止普通用户使用`su`命令切换到root用户的步骤。 首先，...
linux禁止普通用户切换至root用户的实例讲解
09-15
在Linux系统中，管理员（root用户）拥有最高权限，能够执行所有系统操作。然而，为了保障系统的安全性，通常不建议普通用户直接切换到root用户，因为这可能导致误操作或恶意行为。本文将详细介绍如何在Linux中禁止...
Linux VPS安全设置之二 禁用ROOT账户
01-10
继前一篇”修改SSH端口“设置我们的Linux VPS安全性能之后，今天继续完成其他方法。不管是想尝试入侵我们网站是软件扫描，还是人为的操作端口的扫描弱...第二步，就是我们需要设置禁止ROOT用户，这需要编译文件的。我
CentOS8升级sshd服务后，账户登陆失败问题
bigwood99的博客
01-19 4206
CentOS8通过编译安装升级sshd服务后，使用ssh客户端登陆，账户登陆失败。 提示：Access denied 密码肯定是没问题的。 检查配置文件，选项：UsePAM是yes 将它修改为no后，使用ssh客户端登陆成功了。 那么开启UsePAM为何就无法登陆了能？ 继续检查配置。 /etc/pam.d/下发现缺少一个文件sshd 创建这个文件，并写入如下配置信息： auth required /usr/lib64/security/pam_faillock.so ...
Linux系统禁用root账户直接登录，增强安全性。
美奇软件开发工作室
05-04 4524
前言：        为什么要禁止root账户直接登录呢？大家都知道Linux系统的默认超级管理员是root，如果密码设置太简单，就很容易被黑客暴力破解，为了服务器的安全起见，为了更好地保护公司数据安全，最好禁止root用户直接登录系统。下面是方法：1、新建一个用户，用来登录useradd anyang2、设置密码passwd anyang3、修改SSHD配置，禁用root登录vi /etc/ss...
如何屏蔽root用户(禁止以root用户登录)的方法
weixin_40581617的博客
08-03 2050
今天接到一个需求，需要让我们的用户不能以root登录，来防止用户破坏我们的系统，而他们需要登陆的话，我们可以给他一个sysadmin的用户，这个用户的权限是我们赋予的，用来控制用户对我们系统的操作。 好了，如何禁止root用户登录呢？ 在做这步操作之前，我们先创建一个sysadmin用户 sudo /usr/sbin/useradd -m -s /bin/bash sysadmin 然后...
linux添加主机信任,Linux信任主机（SSH）
weixin_34986860的博客
05-06 865
一、两台Linux服务器和客户端 A:主机服务器 B:客户端服务器在主机服务器A上用ssh命令生成密匙对,命令如下:ssh-keygen-trsa然后一路回车即可在当前用户目录:/home/root/.ssh/下找到 id_rsa.pubscp 本地文件(id_rsa.pub) [emailprotected](B)IP地址:远程主机的保存位置现在到远程主机B查看是否有相应的文件,当然这...
OpenSSH普通用户无法登录的几种情况的解决方法
热门推荐
胡振伟博客
04-22 4万+
1 验证方式不支持   如客户端登录时提示如下：     [huzw@CentOS-6-37 ~]$ ssh monitor@192.168.1.5     Permission denied (publickey,keyboard-interactive).   解决方法：     设置sshd的配置文件（sshd_config）的这条配置：PasswordAuthentication
ssh禁止root用户直接登录并修改默认端口
小莫又胖了
02-04 9811
Linux最高权限用户root，默认可以直接登录sshd。为了提高服务器的安全度，需要对它进行禁止，使得攻击者无法通过暴力破解来获取root权限。 1,新建一个用户； #useradd xxx (xxx为你要新建的用户名) 2,为新用户设置密码； #passwd xxx (xxx为你要新建的用户名) 3,修改SSHD配置，禁止root直接登录 #vi /et
linux-初始化配置及优化
白开水的博客
03-06 1772
1 安装Linux系统相关经验 1.1 RAID配置 1.1.1 系统盘 raid 1 1.1.2 数据盘 raid5 raid1 raid10 1.2 分区经验 1.2.1 系统分区和数据分区隔离 便于管理，便于修复 1.2.2 LVM是否需要 作用不大,不好对数据进行修复，性能读取低 1.2.3 多分区原则 /boot / /var /usr /data 系统默认安装到/usr/loc...
linux中禁用Root帐户的4种方法
qq_40907977的博客
10-11 1万+
介绍 root账号 是 Linux 和其他类 Unix 操作系统上的超级帐户。此帐户可以访问系统上的所有命令和文件，并具有完全读取、写入和执行权限。它用于在系统上执行任何类型的任务；create/update/access/delete其他用户的帐户，install/remove/upgrade软件包。 root用户拥有绝对权力，执行的任何操作都对系统至关重要。在这方面，任何错误由root用户可能对系统的正常运行产生巨大影响。此外，该帐户也可能因意外、恶意或人为无视规则而被不当或不当使用而被滥用。 因此，建
禁止root用户远程登录Linux系统
在执行以下步骤之前，你需要确保已经创建了一个具有足够权限的普通用户（例如，admin），并且测试过该用户能够顺利登录Linux系统。这样做是为了防止在禁用root远程登录后导致系统无法通过远程方式访问，值得注意的是...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值