debian禁止root登录,增加普通用户sudo权限

Posted on Posted in 安全
Tips: 本文创建于2013年11月28日,已超过 2 年,内容或图片可能已经失效!

1、增加普通用户sudo权限

apt-get install sudo
visudo(vim /etc/sudoers)
### 在root后面添加普通用户
root ALL=(ALL:ALL) ALL
ruofish ALL=(ALL:ALL) ALL
###保存时用:wq!

2、禁止root远程登录

root@localhost:~# vim /etc/ssh/sshd_config
### 把PermitRootLogin 改为no
LoginGraceTime 120
PermitRootLogin no
StrictModes yes
root@localhost:~# service ssh restart

3、禁止普通用户sudo到su

user ALL=(ALL:ALL) ALL,!/bin/su

Leave a Reply

Your email address will not be published. Required fields are marked *

1 × one =