關(guān)閉root用戶的直接訪問(wèn)，而使用sudo或su來(lái)執(zhí)行管理員任務(wù)。首先需要添加一個(gè)有root權(quán)限的新用戶，所以編輯這個(gè)路徑下的sudoers文件：

推薦使用如visudo這樣的命令編輯該文件，因?yàn)樗鼤?huì)在關(guān)閉文件之前檢查任何可能出現(xiàn)的語(yǔ)法錯(cuò)誤。當(dāng)你在編輯文件時(shí)出錯(cuò)了，這就很有用了。

接下來(lái)賦予某個(gè)用戶root權(quán)限。在本文中，使用用戶sysadmin。確保在編輯后這個(gè)文件時(shí)使用的用戶是系統(tǒng)已有的用戶。找到下面這行：

拷貝這行，然后粘貼在下一行，然后把root更改為“sysadmin”，如下所示：

現(xiàn)在解釋一下這行的每一個(gè)選項(xiàng)的含義：

    (1) root  (2)ALL=(3)(ALL) (4)ALL

(1) 指定用戶

(2) 指定用戶使用sudo的終端

(3) 指定用戶可以擔(dān)任的用戶角色

(4) 這個(gè)用戶可以使用的命令

（ 注：所以上面的配置是意思是：root 用戶可以在任何終端擔(dān)任任何用戶，執(zhí)行任何命令。）

使用這個(gè)配置可以給用戶訪問(wèn)一些系統(tǒng)工具的權(quán)限。

這時(shí)，可以放心保存文件了。

為了關(guān)閉通過(guò)SSH直接訪問(wèn)root，需要再次打開(kāi)sshd_config，找到下面這行：

更改為：

然后保存文件，重啟sshd守護(hù)進(jìn)程使改動(dòng)生效。執(zhí)行下面命令即可：

最新評(píng)論