1、禁止root登录
sed -i s/PermitRootLogin\ yes/PermitRootLogin\ no/ /etc/ssh/sshd_config'
sed -i '/^PermitRootLogin/ s/yes/no/' /etc/ssh/sshd_config
2、把sa组添加到sudoer里
sudo sed -i '/^%wheel/ a\%sa ALL=(ALL)\t NOPASSWD:ALL' /etc/sudoers