【105】centos7生产环境下的配置

在生产环境下，对系统的用户要做进一步的配置。为了安全起见，只能使用普通用户进行远程登录，禁止使用root登录。要做如下操作：

增加来宾用户组：

groupadd guest

创建来宾用户：

useradd -g guest guest

为来宾用户设置密码：

passwd guest

创建成功后，查看用户组：cat /etc/group
查看用户： cat /etc/passwd

既然禁止root远程登录，那么只能用来宾用户上传文件。因此，需要把某个目录的拥有者改成来宾用户，命令如下：

chown -R guest your_folder

其中 -R 表示递归改变目录和子目录子文件的拥有者。

最后禁止root用户登录，看这篇：【096】Linux CentOS 7.3 允许或禁止root用户远程登录