在生产环境下,对系统的用户要做进一步的配置。为了安全起见,只能使用普通用户进行远程登录,禁止使用root登录。要做如下操作:
增加来宾用户组:
groupadd guest
创建来宾用户:
useradd -g guest guest
为来宾用户设置密码:
passwd guest
创建成功后,查看用户组:cat /etc/group
查看用户: cat /etc/passwd
既然禁止root远程登录,那么只能用来宾用户上传文件。因此,需要把某个目录的拥有者改成来宾用户,命令如下:
chown -R guest your_folder
其中 -R 表示递归改变目录和子目录子文件的拥有者。
最后禁止root用户登录,看这篇:【096】Linux CentOS 7.3 允许或禁止root用户远程登录