禁用root登入，普通用户配置sudo权限免密切换root

一、安装sudo
yum install sudo -y
二、添加用户和组

#创建用户
useradd cyz
#设置用户密码
passwd  cyz
#创建组
groupadd cyz

三、把用户加入组
usermod -aG cyz cyz
四、设置配置文件
设置cyz组里的用户免密切换root
vim /etc/sudoers

五、禁止root登入
vim /etc/ssh/sshd_config
去掉PermitRootLogin前的“#”注释，yes改no
PermitRootLogin no

六、重启sshd服务
systemctl restart sshd
七、验证
重新登入，发现用root登入不了，只能用普通用户登入sudo su 到root