系统漏洞整改-sshd

Linux禁止root用户ssh登录

• 出于安全考虑，需要禁止使用root用户通过ssh远程登录Linux

• 禁用root用户远程登录后，需要提供一个权限用户用于ssh远程登录

 

1、创建拥有sudo权限的用户

  ·创建一个普通账户eapp：adduser eapp

  ·

 

 

授权账户目录权限

# 创建bgx_user01用户，到指定目录/usr/local/bgx_bak/
useradd bgx_user01 -d /usr/local/bgx_bak/
为bgx_user01用户设置密码
passwd bgx_user01
创建bgx_user组
groupadd bgx_user
给bgx_user01用户设置bgx_user组
usermod -aG bgx_user bgx_user01
将访问目录权限全部赋予用户
chown -R bgx_user01 /usr/local/bgx_bak/
将上层目录设置为root所有
chown root /usr/local/
赋予权限给上层目录
chmod 771 /usr/local/